Google Vault هو أداة مخصّصة للمشرفين والموظفين القانونيين. وقبل أن تتمكّن من استخدام Vault، يجب على مشرف Google Workspace إعداد حسابك. من هو مشرفي؟
كجزء من مشاريع "جمع الأدلة الإلكترونية" للبيانات في Google Workspace، يمكنك استخدام أداة Vault للبحث عن رسائل Gmail، وتحديد الحسابات ذات الصلة، ومراجعة محتوى الرسائل وطباعتها، وعرض المرفقات وتنزيلها.
إذا كانت مؤسستك تستخدم ميزة "التشفير من جهة العميل" في Google Workspace مع Gmail، يمكنك استخدام أداة Vault للبحث عن رسائل Gmail المشفَّرة من جهة العميل وتنزيلها وتصديرها.
قبل البحث
قبل البحث عن الرسائل، ننصحك بمراجعة رسائل Gmail المتوفّرة في أداة Vault والأسئلة الشائعة حول البحث في Vault.
البيانات التي يتم البحث فيهاالبيانات التي يتم البحث فيها:
- أول 1 ميغابايت من النص والمرفقات لرسالة
- الرسائل في الوضع السرّي التي أرسلها المستخدمون في مؤسستك
- العناوين ومواضيع الرسائل في الوضع السرّي التي أرسلتها جهات خارجية
- المسودات، بما في ذلك المسودات التي تم تجاهلها والنُسخ المحفوظة تلقائيًا
- عنوان الرسائل الإلكترونية المشفَّرة من جهة العميل وموضوعها، والتي لم تشفّر
البيانات التي لا يتم البحث فيها:
- محتوى الرسائل في الوضع السرّي التي أرسلتها جهات خارجية
- الملفات المرتبطة
- تنسيقات البريد الإلكتروني
- الرسائل المرسَلة من خلال خدمات Google الأخرى، مثل "تقويم Google" أو "مستندات Google"، ما لم يتم تفعيل مساحة تخزين الرسائل الشاملة
- المحتوى الديناميكي في الرسائل الديناميكية
- النص الأساسي المشفّر للرسائل الإلكترونية المشفَّرة من جهة العميل
يمكن لبيانات المستخدم على Gmail أن تتضمّن 3 أنواع من مسودات الرسائل. ويمكنك استبعاد كل أنواع مسودات الرسائل أو بعضها فقط في نتائج البحث وعمليات التصدير:
- لاستبعاد كل أنواع المسودات، ضع علامة في المربّع استبعاد المسودات قبل البحث. تظل عمليات المعاينة تتضمن الإصدارات المحفوظة تلقائيًا من مسودات الرسائل، ولكن لا يتم تضمين هذه المسودات عند إجراء التصدير.
- لاستبعاد مسودات تم حفظها تلقائيًا، أضِف عامل التشغيل التالي إلى عبارات البحث:
‑label:^r_ad. - لاستبعاد المسودات التي تم تجاهلها والإصدارات المحفوظة تلقائيًا، وتضمين المسودات غير المُرسَلة فقط، أضِف
‑(label:^deleted AND label:drafts)إلى عبارات البحث. ستظل المعاينة تتضمن الإصدارات المحفوظة تلقائيًا من مسودات الرسائل، ولكن لا يتم تضمين هذه المسودات عند إجراء التصدير.
أضِف عامل التشغيل هذا إلى عبارات البحث: ‑label:^admin_quarantine.
تعرَّف على المزيد من المعلومات عن وحدة عزل المشرف.
لضمان الحصول على جميع البيانات ذات الصلة بإحدى الحالات، قد تحتاج إلى البحث في البيانات التي لم تتم معالجتها. تشمل البيانات التي لم تتم معالجتها ما يلي:
- محتوى الرسائل والمرفقات التي يُجري تطبيق Gmail فهرسته
- المحتوى الذي يتجاوز حجمه 1 ميغابايت، وذلك بالنسبة إلى الرسائل والمرفقات الكبيرة الحجم، التي تتم فهرسة أول 1 ميغابايت منها فقط
- المرفقات التي تعذّر تحويلها إلى نص وفهرستها
تحتفظ أداة Vault ببيانات الرسائل الإلكترونية المشفّرة من جهة العميل وتُجمّدها، كما هي الحال مع الملفات الأخرى.
- يمكنك معاينة البيانات الوصفية للرسائل الإلكترونية غير المشفَّرة، مثل الموضوع والمرسِل والمستلِم.
- سيظهر محتوى الرسالة الإلكترونية المشفَّر كمرفق smime.p7m أو smime.p7s في معاينة نتائج البحث. للاطّلاع على المحتوى، يمكنك إنشاء عملية تصدير. لفك تشفير عملية تصدير بتنسيق mbox، يمكنك استخدام أداة فك التشفير (الإصدار التجريبي). لعرض الرسائل الإلكترونية المشفَّرة من جهة العميل بتنسيق PST، يمكنك استيراد ملف P7M الخاص بكل مستخدم إلى Microsoft Outlook.
تعرَّف على المزيد من المعلومات عن التشفير من جهة العميل.
أمثلة على عمليات البحث عن رسائل Gmail
فتح القسم | تصغير الكل والانتقال إلى أعلى الصفحة
البحث عن الرسائل التي تم إرسالها أو استلامها من خلال حساب محدَّديمكنك البحث عن الرسائل المرتبطة بمستخدم محدد، بدون الحاجة إلى الوصول إلى حسابه. عند بدء عملية بحث، استخدم المعلمات التالية:
- بالنسبة إلى بيانات المصدر، اختَر جميع البيانات.
- بالنسبة إلى الكيان، اختَر حسابات مُحدَّدة وأدخِل عنوان البريد الإلكتروني للمستخدم.
- (اختياري) يمكنك تحسين البحث باستخدام العبارات، مثل ما يلي:
- للعثور على الرسائل التي أرسلها الحساب المحدَّد فقط، أدخِل
from:email_address. - للعثور على الرسائل التي استلمها الحساب المحدد فقط، أدخِل
to:email_address. تعرض عملية البحث هذه الرسائل الإلكترونية التي كان الحساب المحدَّد فيها مدرَجًا في الحقل "إلى" أو الحقل "نسخة إلى" أو الحقل "نسخة مخفية الوجهة". ولا تعرض عملية البحث هذه الرسائل الإلكترونية المُرسَلة إلى المجموعات المشترِك فيها الحساب.
- للعثور على الرسائل التي أرسلها الحساب المحدَّد فقط، أدخِل
يمكنك البحث عن الرسائل المُرسَلة بين مستخدمين محددين. في ما يلي أمثلة لمستخدمَين، ولكن يمكنك إضافة المزيد من الحسابات. عند بدء عملية بحث، استخدم المعلمات التالية:
- بالنسبة إلى بيانات المصدر، اختَر جميع البيانات.
- بالنسبة إلى الكيان، اختَر حسابات مُحدَّدة وأدخِل أحد عناوين البريد الإلكتروني للمستخدمَين. لست بحاجة إلى إدخال كليهما هنا.
- يمكنك تحسين البحث باستخدام العبارات:
- للعثور على الرسائل المُرسَلة بين الحسابين، باستخدام أي حساب بصفته المُرسِل والمُستلِم، أدخِل
from:(email_address_1 OR email_address_2) AND to:(email_address_1 OR email_address_2). - للعثور على رسائل تم إرسالها من حساب واحد إلى حساب آخر، أدخِل
from:sender_email_address AND to:receiver_email_address. ملاحظة: إذا كان لدى المستخدمين الذين تهتم بهم عدة حسابات، تأكّد من مطابقة جميع رسائل البريد الإلكتروني التابعة لهم من خلال اتباع المثال السابق وإدخال جميع الحسابات.
- للعثور على الرسائل المُرسَلة بين الحسابين، باستخدام أي حساب بصفته المُرسِل والمُستلِم، أدخِل
يمكنك مراجعة الحسابات التي أرسلت أو استقبلت رسائل من مستخدمين في شركة أخرى. عند بدء عملية بحث، استخدم المعلمات التالية:
- بالنسبة إلى بيانات المصدر، اختَر جميع البيانات.
- بالنسبة إلى الكيان، اختَر كل الحسابات.
- يمكنك تحسين البحث باستخدام العبارات:
- للعثور على الرسائل التي تم إرسالها إلى أي مستخدم في شركة أخرى، أدخِل
to:*@example.com. تعرض عملية البحث هذه الرسائل الإلكترونية التي كان أي حساب في النطاق المحدد فيها موجودًا في الحقول "إلى" أو "نسخة إلى" أو "نسخة مخفية الوجهة". - للعثور على الرسائل المُرسَلة إلى المستخدمين في مؤسستك من أي مستخدم في شركة أخرى، أدخِل
from:*@example.com.
- للعثور على الرسائل التي تم إرسالها إلى أي مستخدم في شركة أخرى، أدخِل
للعثور على رسائل "مجموعات Google" في عملية بحث في Gmail، لا يمكنك تحديد البريد الإلكتروني للمجموعة بصفته الحساب المراد البحث فيه. بدلاً من ذلك، يمكنك استخدام المَعلمات التالية:
- بالنسبة إلى الكيان، اختَر كل الحسابات.
- بالنسبة إلى العبارات، أدخِل
from:group_address. مثلاً، للعثور على الرسائل المُرسَلة إلى المجموعة sales@solarmora.com، أدخِلfrom:sales@solarmora.com.
ملاحظة: لا تعرض هذه الطريقة الرسائل إلا إذا اشترك في المجموعة مستخدم واحد أو أكثر، وسيتلقّى ملخصًا مُختَصَرًا أو رسائل إلكترونية موجزة، وتظل الرسائل متاحة لأداة Vault (لا يتم حذفها أو إزالتها نهائيًا).
يمكنك مراجعة الحسابات التي أرسلت أو استقبلت رسائل تحتوي على كلمة أو عبارة أو مرفق محدّد. عند بدء عملية بحث، استخدم المعلمات التالية:
- بالنسبة إلى بيانات المصدر، اختَر جميع البيانات.
- بالنسبة إلى الكيان، اختَر كل الحسابات.
- يمكنك تحسين البحث باستخدام العبارات:
- للعثور على الرسائل التي تحتوي على كلمة مُحدَّدة، أدخِل
word. وإذا أدخلت عدة كلمات، لن تعرض عملية البحث سوى الرسائل التي تحتوي على جميع الكلمات. تبحث Vault في أول 1 ميغابايت تقريبًا من نص الرسالة وأي مرفقات. لا يمكنك تقييد عملية البحث على نص المرفق أو نص الرسالة فقط. - للعثور على الرسائل التي تحتوي على عبارة محدّدة، أدخِل الكلمات بين علامتَي اقتباس، مثل
”project alpha”. عملية البحث ليست حساسة لحالة الأحرف، لذا يتم عرض الرسائل التي تحتوي علىProject AlphaأوProject alphaأوproject Alphaأوproject alphaجميعها. - للعثور على الرسائل التي تحتوي على مرفق، أدخِل
has:attachment. للعثور على الرسائل التي تحتوي على ملف مرفق مع كلمة رئيسية في اسم الملف، أدخِلfilename:word.
- للعثور على الرسائل التي تحتوي على كلمة مُحدَّدة، أدخِل
البحث عن رسائل Gmail
- سجِّل الدخول إلى vault.google.com.
- انقر على المسائل القانونية. يتم البحث عن البيانات داخل المسائل القانونية، وهي عبارة عن مساحات عمل لمشاريع Vault. تتيح لك المسائل القانونية تجميع عمليات البحث وتجميد البيانات وعمليات التصدير ذات الصلة معًا. لا تؤثّر المسائل القانونية في البيانات التي يمكنك البحث فيها، ويمكنك البحث عن جميع البيانات المسموح لك بالوصول إليها من أي مسألة قانونية.
- إذا كانت المسألة القانونية المطلوب تشغيل طلب البحث بها متوفّرة، انقر عليها لفتحها. بخلاف ذلك، يمكنك إنشاء مسألة قانونية:
- انقر على إنشاء مسألة قانونية.
- أدخِل اسمًا للمسألة القانونية، ويمكنك إضافة وصف إذا رغبت في ذلك.
- انقر على إنشاء.
يتم فتح علامة التبويب بحث.
- بالنسبة إلى الخدمة، اختَر Gmail.
- اختَر البيانات المصدر المطلوب البحث فيها:
- جميع البيانات: للبحث في جميع الرسائل في مؤسستك.
- البيانات المُجمَّدة: للبحث في الرسائل المُجمَّدة فقط للمسألة القانونية.
- البيانات التي لم تتم معالجتها: للبحث فقط في الرسائل التي لا يزال تطبيق Gmail يعالجها أو لا يمكنه فهرستها. ولمعرفة التفاصيل، يُرجى الاطِّلاع على المقالة سبب البحث في البيانات التي لم تتم معالجتها في هذه الصفحة.
- اختَر الكيان المطلوب البحث فيه:
- كل الحسابات: للبحث في جميع الحسابات في مؤسستك.
- حسابات مُحدّدة: يمكنك إدخال ما يصل إلى 500 عنوان بريد إلكتروني للحسابات. تبحث أداة Vault عن الحسابات المُحدّدة في عناوين المُرسِلين والمُستلِمين. وللبحث حسب رأس الرسالة أو المُرسِل أو عنوان المُستلِم، أدخِل عبارات طلب البحث في حقل العبارات.
- الوحدة التنظيمية: للبحث في الحسابات التابعة إلى وحدة تنظيمية مُحدَّدة. وفي حال اختيار وحدة تنظيمية تتضمّن وحدات تنظيمية فرعية، سيتم أيضًا البحث في الحسابات داخل الوحدات التنظيمية الفرعية.
- (اختياري) اختَر منطقة زمنية.
- (اختياري) أدخِل نطاق تاريخ الإرسال.
- في حال إدخال تاريخ بدء، تعرض أداة Vault جميع الرسائل المُرسَلة في أو بعد ذلك التاريخ.
- في حال إدخال تاريخ انتهاء، تعرض أداة Vault جميع الرسائل المُرسَلة في أو قبل ذلك التاريخ.
- (اختياري) في العبارات، أدخِل عبارة بحث واحدة أو أكثر:
- للبحث عن كلمة رئيسية واحدة أو أكثر في الرسالة، أدخِل كلمات مفصولة بمسافات. على سبيل المثال،
أهداف المشروع. - للبحث عن عبارة، ضع الكلمات بين علامتَي اقتباس. على سبيل المثال،
"أهداف المشروع". ملاحظة: يتجاهل البحث حالة العبارات وعلامات الترقيم في علامات الاقتباس. - للبحث حسب الحساب أو التاريخ أو خصائص الرسائل أو الموضوع، يمكنك استخدام عوامل تشغيل البحث.
لا يمكن أن تزيد عبارات البحث عن 2000 حرف.
- للبحث عن كلمة رئيسية واحدة أو أكثر في الرسالة، أدخِل كلمات مفصولة بمسافات. على سبيل المثال،
- (اختياري) لاستبعاد مسودات الرسائل من هذا البحث، فعِّل استبعاد مسودات البريد الإلكتروني. وعند إيقاف هذا الخيار، تعرض أداة Vault جميع مسودات الرسائل التي تطابق طلب بحثك، بما في ذلك المسودات المحفوظة تلقائيًا.
- (اختياري) للبحث في الرسائل المشفّرة من جهة العميل فقط أو استبعادها من البحث، انقر على الخيارات المتقدمة
ضمن حالة مشفّرة من جهة العميل، اختر مشفّر من جهة العميل.
ملاحظة: يتوفّر هذا الخيار فقط في حال تفعيل التشفير من جهة العميل في Google Workspace. - انقر على أحد الخيارات التالية:
- بحث: لإجراء البحث وإرجاع قائمة بالرسائل التي تطابق طلب البحث.
- العدد: لحساب عدد الرسائل التي تُطابق طلب بحثك وعدد الحسابات التي تتضمن الرسائل المُطابِقة. لتنزيل ملف CSV ببيانات الأعداد الناتجة عن طلب البحث، انقر على تنزيل الحسابات المُطابِقة. تعرَّف على المزيد من المعلومات عن تقييم نطاق طلب البحث.
- تصدير: لتصدير نتائج البحث مباشرةً وتخطّي معاينة نتائج البحث. مزيد من المعلومات عن عمليات التصدير
- بعد اكتمال البحث أو العدّ أو التصدير، يمكنك اتخاذ الإجراءات التالية:
- لتعديل بيانات البحث، انقر على توسيع.
- لفتح معاينة لرسالة وسلسلة محادثاتها، انقر على الرسالة.
- لإنشاء عملية تصدير لنتائج البحث، انقر على تصدير. مزيد من المعلومات
- لحفظ طلب البحث، انقر على حفظ. مزيد من المعلومات
- لمحو جميع الحقول وبدء بحث جديد، انقر على محو.
معاينة الرسائل في نتائج البحث
بعد إجراء عملية بحث، يمكنك مراجعة الرسائل التي تطابقت مع طلب بحثك وطباعتها، والاطِّلاع على المرفقات وتنزيلها.
- في قائمة نتائج البحث، انقر على الرسالة. يتم فتح قائمة رسائل في سلسلة المحادثات ويتم عرض محتوى أحدث الرسائل تلقائيًا في سلسلة المحادثات.
- تحتوي الرسائل التي يظهر بها الرمز
على مرفق واحد أو أكثر. انقر على الرسالة لتنزيل المرفق أو عرضه.
- تشير العلامة
في الرسائل إلى أنه قد تم إرسالها باستخدام الوضع السري في Gmail. يمكنك إخفاء محتوى هذه الرسائل أو عرضه عند معاينة الرسائل وطباعتها. مزيد من المعلومات
- الرسائل التي تحتوي على
هي رسائل إلكترونية مشفّرة من جهة العميل.
- بالنسبة إلى سلاسل المحادثات الطويلة، لا تتوفَّر سوى أحدث 100 رسالة في المعاينة. ومع ذلك، يشتمل تصدير نتائج البحث على جميع الرسائل التي تُطابق طلب بحثك، بما في ذلك الرسائل التي لم تتم معاينتها.
- تحتوي الرسائل التي يظهر بها الرمز
- لعرض محتوى رسالة فردية، انقر على الرسالة. لعرض محتوى جميع الرسائل في سلسلة المحادثات، انقر على رمز توسيع الكل
.
- لعرض رسالة وجميع معلومات رأس الرسالة، انقر على أصلي.
- لطباعة رسالة فردية، انقر على طباعة. لطباعة كل الرسائل في سلسلة محادثات، انقر على رمز طباعة سلسلة المحادثات
.
تصدير الرسائل الإلكترونية المشفَّرة من جهة العميل
بعد البحث عن الرسائل الإلكترونية المشفَّرة من جهة العميل، يمكنك تصدير نسخة من البيانات وتنزيلها لإجراء مزيد من التحليل. ولفك تشفير رسائل mbox، يمكنك استخدام أداة فك التشفير (الإصدار التجريبي).
إذا كانت الرسالة المشفَّرة تحتوي على رابط إلى ملف Google Drive، لن يتمكن Vault من تصدير الملف المرتبط، حتى في حال تفعيل "تصدير ملفات Drive المرتبطة للتصدير". ولا يمكن لأداة Vault الوصول إلى محتوى الرسالة المشفَّرة.
لتصدير البيانات، يجب أن تكون لديك امتيازات إدارة المسائل القانونية وإدارة عمليات البحث وإدارة عمليات التصدير.
- انقر على تصدير.
- أدخِل اسمًا لعملية التصدير.
- إذا كانت مؤسستك لها سياسة منطقة بيانات، اختَر منطقة بيانات عملية التصدير.
تعرَّف على المزيد من المعلومات عن عمليات التصدير في Vault ومناطق البيانات.
- اختَر تنسيقًا للملفات التي يتم تنزيلها.
- انقر على تصدير.