Google Vault ist für Administratoren und juristisches Personal. Bevor Sie Vault verwenden können, muss Ihr Google Workspace-Administrator Ihr Konto einrichten. Wer ist mein Administrator?
Bei E-Discovery-Projekten mit Google Workspace-Daten können Sie mit Vault nach Nachrichten in Gmail suchen, Konten von Interesse finden, Nachrichteninhalte prüfen und drucken sowie Anhänge ansehen und herunterladen.
Wenn Ihre Organisation die clientseitige Verschlüsselung von Google Workspace (Client-side Encryption, CSE) mit Gmail verwendet, können Sie mit Vault verschlüsselte clientseitige Gmail-Nachrichten suchen, herunterladen und exportieren.
Vor der Suche
Informieren Sie sich vor der Suche nach Nachrichten, welche Arten von Gmail-Nachrichten in Vault unterstützt werden, und lesen Sie die häufig gestellten Fragen zur Vault-Suche.
Abschnitt öffnen | Alle minimieren
Nach welchen Daten wird gesucht?Gesucht werden:
- Das erste Megabyte jeder Nachricht und ihrer Anhänge
- Von Nutzern in Ihrer Organisation gesendete Nachrichten im Modus „Vertraulich“
- Header und Betreff von Nachrichten im Modus „Vertraulich“, die von externen Absendern gesendet werden
- Entwürfe, einschließlich verworfener und automatisch gespeicherter Versionen
- Header und Betreff von clientseitig verschlüsselten E-Mails, die nicht verschlüsselt sind
Nicht gesucht werden:
- Inhalte von Nachrichten, die von externen Absendern im Modus „Vertraulich“ gesendet wurden
- Verknüpfte Dateien
- E‑Mail-Layouts
- Nachrichten, die über andere Google-Dienste wie Google Kalender oder Google Docs gesendet wurden, es sei denn, der umfassende E-Mail-Speicher ist aktiviert
- Dynamische Inhalte in dynamischen Nachrichten
- Der verschlüsselte Text von clientseitig verschlüsselten E-Mails
Die Gmail-Daten eines Nutzers können drei verschiedene Arten von Nachrichtenentwürfen enthalten. Sie können in den Suchergebnissen und Exporten alle oder nur bestimmte Arten von Nachrichtenentwürfen ausschließen.
- Um alle Arten auszuschließen, klicken Sie vor der Suche das Kästchen neben Entwürfe ausschließen an. Die Vorschauen beinhalten weiterhin automatisch gespeicherte Versionen von Nachrichtenentwürfen, allerdings sind diese nicht im Export enthalten.
- Um automatisch gespeicherte Entwürfe auszuschließen, geben Sie mit Ihren Suchbegriffen den folgenden Operator ein:
-label:^r_ad
- Um verworfene Entwürfe und automatisch gespeicherte Versionen auszuschließen und nur nicht gesendete Entwürfe einzuschließen, geben Sie mit Ihren Suchbegriffen den folgenden Operator ein:
‑(label:^deleted AND label:drafts)
. Die Vorschau beinhaltet weiterhin automatisch gespeicherte Versionen von Nachrichtenentwürfen, allerdings sind diese nicht im Export enthalten.
Geben Sie mit Ihren Suchbegriffen den folgenden Operator ein: -label:^admin_quarantine
Damit Sie alle Daten erhalten, die für einen Fall relevant sind, können Sie nach nicht verarbeiteten Daten suchen. Dazu gehören:
- Die Inhalte in Nachrichten und Anhängen, die von Gmail noch indexiert werden
- Bei großen Nachrichten und Anhängen, bei denen nur das erste Megabyte indexiert ist: die Inhalte, die über die 1-MB-Grenze hinausgehen
- Anhänge, die nicht in Text konvertiert und indexiert werden konnten
Clientseitig verschlüsselte E-Mails werden in Vault genauso aufbewahrt und gespeichert wie andere Dateien.
- Sie können eine Vorschau der unverschlüsselten Metadaten der E-Mail aufrufen, z. B. Betreff, Absender und Empfänger.
- Der verschlüsselte Inhalt einer E-Mail wird in der Suchvorschau als Anhang mit der Dateiendung smime.p7m oder smime.p7s angezeigt. Wenn Sie sich den Inhalt ansehen möchten, erstellen Sie einen Export. Zum Entschlüsseln eines Exports im MBOX-Format können Sie das Dienstprogramm zur Entschlüsselung (Beta) verwenden. Wenn Sie clientseitig verschlüsselte E-Mails im PST-Format ansehen möchten, importieren Sie die p7m-Datei jedes Nutzers in Microsoft Outlook.
Beispiele für Suchanfragen nach Gmail-Nachrichten
Abschnitt öffnen | Alle minimieren und nach oben
Nachrichten suchen, die von einem bestimmten Konto gesendet oder empfangen wurdenSie können nach Nachrichten suchen, die mit einem bestimmten Nutzer verknüpft sind, ohne auf sein Konto zugreifen zu müssen. Verwenden Sie zum Starten einer Suche die folgenden Parameter:
- Wählen Sie als Quelldaten Alle Daten aus.
- Wählen Sie als Entität die Option Bestimmte Konten aus und geben Sie die E-Mail-Adresse des Nutzers ein.
- Optional: Verfeinern Sie Ihre Suche mit Begriffen wie den folgenden:
- Wenn Sie nur Nachrichten suchen möchten, die über dieses Konto gesendet wurden, geben Sie
from:E-Mail-Adresse
ein. - Wenn Sie nur Nachrichten suchen möchten, die von diesem Konto empfangen wurden, geben Sie
to:E-Mail-Adresse
ein. Bei dieser Suche werden E-Mails gefunden, die in den Feldern „An“, „Cc“ oder „Bcc“ enthalten waren. E-Mails an Gruppen, die das Konto abonniert hat, werden nicht berücksichtigt.
- Wenn Sie nur Nachrichten suchen möchten, die über dieses Konto gesendet wurden, geben Sie
Sie können nach Nachrichten suchen, die zwischen bestimmten Nutzern gesendet wurden. Die folgenden Beispiele gelten für zwei Nutzer. Sie können aber weitere Konten hinzufügen. Verwenden Sie zum Starten einer Suche die folgenden Parameter:
- Wählen Sie als Quelldaten Alle Daten aus.
- Wählen Sie als Entität Bestimmte Konten aus und geben Sie eine der E-Mail-Adressen der Nutzer ein. Sie müssen hier nicht beide eingeben.
- Verfeinern Sie die Suche mit folgenden Begriffen:
- Wenn Sie Nachrichten suchen, die zwischen den beiden Konten gesendet wurden (entweder das Konto als Absender oder Empfänger), geben Sie
from:(E-Mail-Adresse_1 OR E-Mail-Adresse_2) AND to:(E-Mail-Adresse_1 OR E-Mail-Adresse_2)
ein. - Wenn Sie Nachrichten suchen, die von einem Konto an ein anderes Konto gesendet wurden, geben Sie
from:Absender-E-Mail-Adresse AND to:Empfänger-E-Mail-Adresse
ein. Hinweis: Wenn die Nutzer, an denen Sie interessiert sind, viele Konten haben, stellen Sie sicher, dass alle E-Mail-Adressen übereinstimmen. Folgen Sie hierzu dem vorherigen Beispiel und geben Sie alle Konten ein.
- Wenn Sie Nachrichten suchen, die zwischen den beiden Konten gesendet wurden (entweder das Konto als Absender oder Empfänger), geben Sie
Sie können nachsehen, über welche Konten Nutzer von einem anderen Unternehmen Nachrichten gesendet oder empfangen haben. Verwenden Sie zum Starten einer Suche die folgenden Parameter:
- Wählen Sie als Quelldaten Alle Daten aus.
- Wählen Sie als Entität Alle Konten aus.
- Verfeinern Sie die Suche mit folgenden Begriffen:
- Wenn Sie Nachrichten suchen, die an einen beliebigen Nutzer in einem anderen Unternehmen gesendet wurden, geben Sie
to:*@beispiel.de
ein. Bei dieser Suche werden E-Mails zurückgegeben, bei denen sich ein Konto in der angegebenen Domain in den Feldern „An“, „Cc“ oder „Bcc“ befand. - Wenn Sie Nachrichten suchen, die von einem beliebigen Nutzer in einem anderen Unternehmen an Nutzer in Ihrer Organisation gesendet wurden, geben Sie
from:*@beispiel.de
ein.
- Wenn Sie Nachrichten suchen, die an einen beliebigen Nutzer in einem anderen Unternehmen gesendet wurden, geben Sie
Wenn Sie mit einer Suche in Gmail nach Google Groups-Nachrichten suchen möchten, ist es nicht möglich, die E-Mail-Adresse der Gruppe einzugeben. Verwenden Sie stattdessen die folgenden Parameter:
- Wählen Sie als Entität Alle Konten aus.
- Geben Sie als Suchbegriff
from:Gruppenadresse
ein. Wenn Sie beispielsweise Nachrichten suchen, die an die Gruppe vertrieb@IhrUnternehmen.de gesendet wurden, geben Siefrom:vertrieb@IhrUnternehmen.de
ein.
Hinweis: Bei diesem Ansatz werden Nachrichten nur dann zurückgegeben, wenn ein oder mehrere Nutzer die Gruppe abonniert haben, gekürzte Zusammenfassungen oder E-Mail-Übersichten erhalten und die Nachrichten noch in Vault verfügbar sind (nicht gelöscht und dauerhaft gelöscht).
Sie können sehen, welche Konten Nachrichten gesendet oder empfangen haben, die ein bestimmtes Wort, eine bestimmte Wortgruppe oder einen bestimmten Anhang enthalten. Verwenden Sie zum Starten einer Suche die folgenden Parameter:
- Wählen Sie als Quelldaten Alle Daten aus.
- Wählen Sie als Entität Alle Konten aus.
- Verfeinern Sie die Suche mit folgenden Begriffen:
- Wenn Sie Nachrichten suchen, die ein bestimmtes Wort enthalten, geben Sie
Suchbegriff
ein. Wenn Sie mehrere Wörter eingeben, werden bei der Suche nur Nachrichten angezeigt, die alle Wörter enthalten. In Vault wird ungefähr das erste MB des Nachrichtentexts und der Anhänge durchsucht. Sie können die Suche nicht auf den Anhangstext oder Nachrichtentext beschränken. - Wenn Sie nach Nachrichten mit einer bestimmten Wortgruppe suchen, geben Sie die Wörter in doppelte Anführungszeichen ein, z. B.
"projekt alpha"
. Bei der Suche wird nicht zwischen Groß- und Kleinschreibung unterschieden. Die Ergebnisse umfassen also Nachrichten, die folgenden Text enthalten:Projekt Alpha
,Projekt alpha
,projekt Alpha
undprojekt alpha
. - Nachrichten mit einem Anhang finden Sie mit
has:attachment
. Wenn Sie Nachrichten finden möchten, deren Dateianhang einen bestimmten Suchbegriff enthält, geben Siefilename:Suchbegriff
ein.
- Wenn Sie Nachrichten suchen, die ein bestimmtes Wort enthalten, geben Sie
Nach Gmail-Nachrichten suchen
- Melden Sie sich in vault.google.com an.
- Klicken Sie auf Rechtsangelegenheiten. In Vault werden Daten in sogenannten Rechtsangelegenheiten gesucht. Das sind Arbeitsbereiche für Ihre Vault-Projekte. Rechtsangelegenheiten ermöglichen das Gruppieren zusammengehörender Holds, Suchanfragen und Exporte. Dadurch werden die Daten, nach denen Sie suchen können, nicht eingeschränkt. Alle Daten, auf die Sie zugreifen dürfen, sind aus allen Rechtsangelegenheiten durchsuchbar.
- Wenn die Rechtsangelegenheit bereits vorhanden ist, klicken Sie darauf, um sie zu öffnen. Andernfalls erstellen Sie eine Rechtsangelegenheit für die Suchanfrage:
- Klicken Sie auf Rechtsangelegenheit erstellen.
- Geben Sie einen Namen für die Rechtsangelegenheit und optional eine Beschreibung ein.
- Klicken Sie auf Erstellen.
Der Tab Suchen wird geöffnet.
- Wählen Sie Gmail als Dienst aus.
- Wählen Sie die Quelldaten für die Suche aus:
- Alle Daten: Die Suche umfasst alle Nachrichten Ihrer Organisation.
- Auf „Hold“ gesetzte Daten: Die Suche umfasst nur die Nachrichten der Rechtsangelegenheit, die auf „Hold“ gesetzt sind.
- Nicht verarbeitete Daten: Die Suche umfasst nur Nachrichten, die in Gmail noch verarbeitet werden oder die sich nicht indexieren lassen. Weitere Informationen finden Sie auf dieser Seite unter Warum sollte ich nach nicht verarbeiteten Daten suchen?
- Wählen Sie eine Option für die Suche aus:
- Alle Konten: Die Suche umfasst alle Konten in Ihrer Organisation.
- Bestimmte Konten: Sie können bis zu 500 Konto-E-Mail-Adressen eingeben. In Vault werden die Envelope-Absender- und -Empfängeradressen für die angegebenen Konten durchsucht. Geben Sie Suchbegriffe in das Feld Begriffe ein, um nach Header, Absender oder Empfängeradresse zu suchen.
- Organisationseinheit: Die Suche umfasst Konten einer bestimmten Organisationseinheit. Zugehörige Konten in untergeordneten Organisationseinheiten werden ebenfalls durchsucht.
- Optional: Wählen Sie eine Zeitzone aus.
- Optional: Geben Sie einen Zeitraum für das Sendedatum ein.
- Wenn Sie ein Startdatum eingeben, werden in Vault alle Nachrichten berücksichtigt, die an oder nach dem angegebenen Datum gesendet wurden.
- Wenn Sie ein Enddatum eingeben, werden in Vault alle Nachrichten berücksichtigt, die an oder vor dem Datum gesendet wurden.
- Optional: Geben Sie unter Begriffe einen oder mehrere Suchbegriffe ein:
- Wenn Sie nach einem oder mehreren Suchbegriffen in der Nachricht suchen möchten, geben Sie Wörter durch Leerzeichen getrennt ein. Beispiel:
Ziele Projekt
- Wenn Sie nach einer Wortgruppe suchen, setzen Sie sie in Anführungszeichen. Beispiel:
„Ziele für das Projekt“
Hinweis: Bei der Suche werden Groß- und Kleinschreibung sowie Zeichensetzung für Ausdrücke in Anführungszeichen ignoriert. - Sie können die Suche mit Suchoperatoren verfeinern, um nach Konto, Datum, Nachrichteneigenschaften oder Betreff zu suchen.
Suchbegriffe dürfen nicht mehr als 2.000 Zeichen enthalten.
- Wenn Sie nach einem oder mehreren Suchbegriffen in der Nachricht suchen möchten, geben Sie Wörter durch Leerzeichen getrennt ein. Beispiel:
- Optional: Klicken Sie das Kästchen E-Mail-Entwürfe ausschließen an, um Nachrichtenentwürfe aus der Suche auszuschließen. Wenn diese Option deaktiviert ist, werden in Vault alle Entwürfe zurückgegeben, die Ihre Kriterien erfüllen, auch automatisch gespeicherte.
- Optional: Wenn Sie nur clientseitig verschlüsselte Nachrichten suchen oder aus der Suche ausschließen möchten, klicken Sie auf Erweiterte Optionen unter Status der clientseitigen Verschlüsselung wählen Sie Clientseitig verschlüsselt aus.
Hinweis: Diese Option ist nur verfügbar, wenn die clientseitige Verschlüsselung von Google Workspace aktiviert ist. - Klicken Sie auf eine der folgenden Optionen:
- Suchen: Hiermit wird die Suche gestartet und Sie erhalten eine Liste von Nachrichten, die Ihrer Suchanfrage entsprechen.
- Anzahl: Hiermit werden die Anzahl der Nachrichten, die mit Ihrer Anfrage übereinstimmen, und die Anzahl der Konten mit übereinstimmenden Nachrichten berechnet. Klicken Sie auf Konten mit Übereinstimmungen herunterladen, um eine CSV-Datei mit den Daten zur Anzahl der Abfragen herunterzuladen. Weitere Informationen zur Abschätzung des Geltungsbereichs einer Abfrage
- Exportieren: Hiermit wird die Vorschau übersprungen und die Suchergebnisse werden direkt exportiert. Weitere Informationen zum Exportieren
- Nach Abschluss der Suche, Zählung oder des Exports können Sie folgende Aktionen ausführen:
- Wenn Sie die Suche bearbeiten möchten, klicken Sie auf Maximieren.
- Wenn Sie eine Vorschau der Nachricht und des entsprechenden Threads ansehen möchten, klicken Sie auf die Nachricht.
- Um die Suchergebnisse zu exportieren, klicken Sie auf Exportieren. Weitere Informationen
- Klicken Sie auf Speichern, um die Abfrage zu speichern. Weitere Informationen
- Wenn Sie alle Felder löschen und eine neue Suche starten möchten, klicken Sie auf Löschen.
Vorschau der Nachrichten in den Suchergebnissen ansehen
Wenn Sie eine Suche durchgeführt haben, können Sie die Nachrichten ansehen und drucken, die Ihrer Suchanfrage entsprechen, sowie Anhänge abrufen und herunterladen.
- Klicken Sie in der Liste der Suchergebnisse auf die Nachricht. Daraufhin wird eine Liste der Nachrichten im Thread geöffnet und der Inhalt der neuesten Nachricht wird automatisch angezeigt.
- Nachrichten, die mit markiert sind, haben einen oder mehrere Anhänge. Klicken Sie auf die Nachricht, um den Anhang herunterzuladen oder anzuzeigen.
- Nachrichten mit dem Symbol wurden im Gmail-Modus „Vertraulich“ gesendet. Sie können die Inhalte dieser Nachrichten in der Vorschau und beim Drucken ausblenden oder anzeigen lassen. Weitere Informationen
- Nachrichten mit sind clientseitig verschlüsselte E-Mails.
- Bei langen Unterhaltungen sind nur die neuesten 100 Nachrichten in der Vorschau verfügbar. Ein Export der Suchergebnisse enthält jedoch alle Nachrichten, die Ihrer Suchanfrage entsprechen, auch Nachrichten, die nicht in der Vorschau angezeigt werden.
- Klicken Sie auf eine Nachricht, um sich den Inhalt anzusehen. Wenn Sie sich die Inhalte aller Nachrichten im Thread anzeigen lassen möchten, klicken Sie auf „Alle maximieren“ .
- Klicken Sie auf Original, um eine Nachricht und den gesamten Header der Nachricht aufzurufen.
- Klicken Sie auf Drucken, um eine einzelne Nachricht auszudrucken. Um alle Nachrichten in einem Thread zu drucken, klicken Sie auf „Thread drucken“ .
Clientseitig verschlüsselte E-Mails exportieren
Nachdem Sie nach clientseitig verschlüsselten E-Mails gesucht haben, können Sie eine Kopie der Daten exportieren und zur weiteren Analyse herunterladen. Verwenden Sie zum Entschlüsseln von MBOX-Nachrichten das Dienstprogramm zur Entschlüsselung (Beta).
Wenn die verschlüsselte Nachricht einen Link zu einer Google Drive-Datei enthält, kann Vault die verknüpfte Datei auch dann nicht exportieren, wenn Sie die Option „Verknüpfte Drive-Dateien exportieren“ aktiviert haben. Vault hat keinen Zugriff auf den Inhalt der verschlüsselten Nachricht.
Zum Exportieren von Daten benötigen Sie die Berechtigungen Rechtsangelegenheiten verwalten, Suchvorgänge verwalten und Exporte verwalten.
- Klicken Sie auf Exportieren.
- Geben Sie einen Namen für den Export ein.
- Wenn Ihre Organisation eine Richtlinie für Speicherorte hat, wählen Sie einen Datenspeicherort für den Export aus.
Weitere Informationen zu Vault-Exporten und Speicherorten für Daten.
- Wählen Sie ein Format für die heruntergeladenen Dateien aus.
- Klicken Sie auf Exportieren.