如要在保险柜中保全、搜索和导出贵单位的 Google Workspace 数据，您需要创建名为“诉讼或调查”的工作区。诉讼或调查提供存储与特定电子取证项目（例如诉讼案件或调查）相关的保全、搜索内容和导出内容的容器。
诉讼或调查包括：
- 已保存的搜索查询的列表
- 保全列表
- 共享该诉讼或调查的帐号的列表
- 导出内容列表
- 诉讼或调查中保险柜用户活动的审核日志
创建诉讼或调查后，您可以将其与其他保险柜用户共享，以便参与该电子取证项目的所有用户能使用同一工作区。
如果您不再需要某一诉讼或调查，则可以删除所有剩余的保全，然后关闭并删除该诉讼或调查。
诉讼或调查归创建该诉讼或调查的用户所有。如果该用户的 Google Workspace 帐号已被删除，则诉讼或调查会保留在保险柜中。任何拥有“管理诉讼或调查”权限的保险柜用户仍可以打开该诉讼或调查，并将其共享给其他保险柜用户。
所需的保险柜权限
要查看或处理诉讼或调查，您的 Google Workspace 管理员必须向您授予所需权限。
查看诉讼或调查
- 登录 vault.google.com。
- 点击诉讼或调查。
系统会打开诉讼或调查页面，其中会列出您帐号可以访问的所有有效诉讼或调查。其中包括您创建的诉讼或调查和与您共享的诉讼或调查。
- 要打开已了结或已删除诉讼或调查的列表，请点击状态菜单，然后选择要打开的诉讼或调查的状态。
- 要按所有者过滤列表，请点击所有者菜单，然后从归任何人所有、归我所有或与我共享中进行选择。
- 要按诉讼或调查名称或所有者对诉讼或调查列表进行排序，请点击相应的列标题。
- 要打开诉讼或调查，请点击相应行。
创建诉讼或调查
准备工作：查看您单位对诉讼或调查的命名准则。如果贵单位没有准则，则请制定相应准则，以确保诉讼或调查名称能清楚地表明诉讼或调查的目的，且该名称是独一无二的。
- 登录 vault.google.com。
- 点击诉讼或调查
创建。如果您没有创建选项，请让您的 Google Workspace 管理员授予您必要的权限。
- 根据贵单位的命名准则，输入诉讼或调查的描述性名称。诉讼或调查的名称必须是独一无二的。
- （可选）输入诉讼或调查的说明。该说明不会显示在诉讼或调查列表中，只有当您打开相应诉讼或调查时才能看到。
- 点击创建。
关闭、重新打开、删除或恢复诉讼或调查
调查结束后，您可以关闭并删除诉讼或调查：
- 关闭 - 关闭有效诉讼或调查后，保险柜会保留所有与该诉讼或调查关联的已保存搜索查询以及审核数据。导出文件会立即被删除。您可以重新打开已关闭的诉讼或调查或将其删除。注意：您必须先删除所有保全，然后才能关闭诉讼或调查。
- 重新打开 - 当您重新打开已关闭的诉讼或调查后，系统会将该诉讼或调查移回有效诉讼或调查列表。该诉讼或调查包含其审核数据和任何已保存的搜索查询，但您必须重新创建所有保全和导出内容。
- 删除 - 删除已关闭的诉讼或调查后，该诉讼或调查会移至已删除的诉讼或调查列表。您删除诉讼或调查约 30 天后，保险柜会将其删除。在保险柜删除诉讼或调查之前，您可以将其恢复，并且所有数据均会完好无损。
- 恢复 - 当您恢复已删除的诉讼或调查后，系统会将该诉讼或调查移至有效诉讼或调查列表。该诉讼或调查包含其审核数据和任何已保存的搜索查询，但您必须重新创建所有保全和导出内容。
要更改诉讼或调查的状态，请执行以下操作：
- 登录 vault.google.com。
- 点击诉讼或调查，然后点击要关闭的诉讼或调查。
- 点击保全。删除所有保全。对于每项保全，请执行以下操作：
- 查看保全并确认是否可以将其删除。
- 在保全列表中，将光标指向相应保全，然后点击删除。
- 点击诉讼或调查以返回诉讼或调查列表。
- 将光标指向相应诉讼或调查，然后点击结束。
- 要在关闭诉讼或调查后将其重新打开或删除，请执行以下操作：
- 在诉讼或调查列表顶部的状态菜单中，选择已了结。
- 将光标指向您要重新打开或删除的诉讼或调查，然后点击相应的按钮。
- 要查看并恢复已删除的诉讼或调查，请执行以下操作：
- 在诉讼或调查列表顶部的状态菜单中，选择已删除。此列表仅包含过去约 30 天内删除的诉讼或调查。保险柜会永久删除此时间段之前删除的诉讼或调查。
- 将光标指向您要恢复的诉讼或调查，然后点击恢复。