Google ห้องนิรภัยสำหรับผู้ดูแลระบบและบุคลากรด้านกฎหมาย ผู้ดูแลระบบ Google Workspace ต้องตั้งค่าบัญชีของคุณก่อนจึงจะใช้ห้องนิรภัยได้ ใครคือผู้ดูแลระบบของฉัน
เมื่อใช้โปรเจ็กต์ eDiscovery กับข้อมูล Google Workspace คุณสามารถใช้ห้องนิรภัยเพื่อค้นหาข้อความใน Gmail ระบุบัญชีที่สนใจ ตรวจสอบและพิมพ์เนื้อหาในข้อความ รวมถึงดูและดาวน์โหลดไฟล์แนบได้
หากองค์กรใช้การเข้ารหัสฝั่งไคลเอ็นต์ (CSE) ของ Google Workspace กับ Gmail คุณจะใช้ห้องนิรภัยเพื่อค้นหา ดาวน์โหลด และส่งออกข้อความ Gmail ที่เข้ารหัสฝั่งไคลเอ็นต์ได้
ข้อควรปฏิบัติก่อนที่จะค้นหา
ก่อนค้นหาข้อความ เราขอแนะนำให้คุณตรวจสอบข้อความ Gmail ที่ห้องนิรภัยรองรับและคำถามที่พบบ่อยเกี่ยวกับการค้นหาห้องนิรภัย
ข้อมูลที่ค้นหาข้อมูลที่ค้นหา ได้แก่
- ข้อความและไฟล์แนบของข้อความ 1 MB แรก
- ข้อความโหมดข้อมูลลับที่ส่งจากผู้ใช้ในองค์กร
- ส่วนหัวและเรื่องของข้อความในโหมดข้อมูลลับที่ส่งจากผู้ส่งภายนอก
- ข้อความร่าง ซึ่งรวมถึงข้อความร่างที่ถูกลบทิ้งและเวอร์ชันที่บันทึกไว้โดยอัตโนมัติ
- ส่วนหัวและเรื่องซึ่งไม่ได้เข้ารหัสไว้ของอีเมลที่เข้ารหัสฝั่งไคลเอ็นต์
ข้อมูลที่ไม่ได้ค้นหา ได้แก่
- เนื้อหาของข้อความในโหมดข้อมูลลับที่ส่งจากผู้ส่งภายนอก
- ไฟล์ที่ลิงก์
- เลย์เอาต์อีเมล
- ข้อความที่ส่งผ่านบริการอื่นๆ ของ Google เช่น Google ปฏิทินหรือ Google เอกสาร เว้นแต่จะเปิดพื้นที่เก็บข้อมูลข้อความแบบครอบคลุมเอาไว้
- เนื้อหาแบบไดนามิกในข้อความแบบไดนามิก
- ข้อความส่วนเนื้อหาที่เข้ารหัสไว้ของอีเมลที่เข้ารหัสฝั่งไคลเอ็นต์
ข้อมูล Gmail ของผู้ใช้จะมีร่างจดหมาย 3 ประเภทต่อไปนี้ คุณสามารถยกเว้นข้อความร่างทุกประเภทหรือบางประเภทในผลการค้นหาและการส่งออกได้โดยทำดังนี้
- หากต้องการยกเว้นข้อความร่างทุกประเภท ให้เลือกช่องยกเว้นข้อความร่างก่อนค้นหา ตัวอย่างจะยังคงรวมข้อความร่างเวอร์ชันที่บันทึกอัตโนมัติเอาไว้ แต่จะไม่รวมไว้เมื่อคุณส่งออก
- หากต้องการยกเว้นข้อความร่างที่บันทึกไว้โดยอัตโนมัติ ให้เพิ่มโอเปอเรเตอร์
‑label:^r_ad
ในข้อความค้นหา - หากต้องการยกเว้นข้อความร่างที่ถูกลบทิ้งและเวอร์ชันที่บันทึกไว้โดยอัตโนมัติ และรวมไว้เฉพาะข้อความร่างที่ยังไม่ได้ส่ง ให้เพิ่ม
‑(label:^deleted AND label:drafts)
ลงในข้อความค้นหา ตัวอย่างจะยังคงรวมข้อความร่างเวอร์ชันที่บันทึกอัตโนมัติเอาไว้ แต่จะไม่รวมไว้เมื่อคุณส่งออก
เพิ่มโอเปอร์เรเตอร์ -label:^admin_quarantine
ในข้อความค้นหา
ดูข้อมูลเพิ่มเติมเกี่ยวกับเขตกักบริเวณของผู้ดูแลระบบ
คุณอาจต้องค้นหาข้อมูลที่ไม่ได้รับการประมวลผลด้วย เพื่อให้แน่ใจว่าคุณได้รับข้อมูลทั้งหมดที่เกี่ยวข้องกับเคส โดยข้อมูลที่ไม่ได้รับการประมวลผล ได้แก่
- เนื้อหาในข้อความและไฟล์แนบที่ Gmail ยังจัดทำดัชนีอยู่
- เนื้อหาที่มีขนาดใหญ่กว่า 1 MB สำหรับข้อความและไฟล์แนบขนาดใหญ่ที่จัดทำดัชนีเฉพาะ 1 MB แรก
- ไฟล์แนบที่แปลงเป็นข้อความและจัดทำดัชนีไม่ได้
ห้องนิรภัยจะเก็บรักษาและคงอีเมลที่เข้ารหัสฝั่งไคลเอ็นต์ไว้ชั่วคราว เช่นเดียวกับไฟล์อื่นๆ
- คุณสามารถดูตัวอย่างข้อมูลเมตาของอีเมลที่ไม่ได้เข้ารหัส เช่น หัวเรื่อง ผู้ส่ง และผู้รับได้
- เนื้อหาที่เข้ารหัสของอีเมลจะปรากฏเป็นไฟล์แนบ smime.p7m หรือ smime.p7s ในตัวอย่างการค้นหา หากต้องการดูเนื้อหา ให้สร้างการส่งออก หากต้องการถอดรหัสการส่งออกในรูปแบบ MBOX คุณก็สามารถใช้ยูทิลิตีสคริปต์ถอดรหัส (เบต้า) ได้ หากต้องการดูอีเมลที่เข้ารหัสฝั่งไคลเอ็นต์ในรูปแบบ PST ให้นำเข้าไฟล์ p7m ของผู้ใช้แต่ละรายไปยัง Microsoft Outlook
ดูข้อมูลเพิ่มเติมเกี่ยวกับการเข้ารหัสฝั่งไคลเอ็นต์
ตัวอย่างการค้นหาข้อความ Gmail
เปิดส่วน | ยุบทั้งหมดและกลับไปด้านบนสุด
ค้นหาข้อความที่ได้รับหรือส่งโดยบัญชีที่ระบุคุณสามารถค้นหาข้อความที่เกี่ยวข้องกับผู้ใช้บางรายได้โดยไม่ต้องเข้าถึงบัญชีของผู้ใช้ และเมื่อเริ่มการค้นหา ให้ใช้พารามิเตอร์ต่อไปนี้
- สําหรับแหล่งข้อมูล ให้เลือกข้อมูลทั้งหมด
- สําหรับเอนทิตี ให้เลือกบัญชีที่ระบุ แล้วป้อนอีเมลของผู้ใช้
- (ไม่บังคับ) ปรับแต่งการค้นหาด้วยคําต่างๆ ดังตัวอย่างต่อไปนี้
- หากต้องการค้นหาเฉพาะข้อความที่ส่งโดยบัญชีที่ระบุ ให้ป้อน
from:email_address
- หากต้องการค้นหาเฉพาะข้อความที่ได้รับโดยบัญชีที่ระบุ ให้ป้อน
to:email_address
การค้นหานี้จะแสดงอีเมลที่มีบัญชีที่ระบุในช่องถึง สําเนา หรือสําเนาลับ แต่จะไม่แสดงอีเมลที่ส่งไปยังกลุ่มที่บัญชีติดตามอยู่
- หากต้องการค้นหาเฉพาะข้อความที่ส่งโดยบัญชีที่ระบุ ให้ป้อน
คุณสามารถค้นหาข้อความที่ส่งระหว่างผู้ใช้บางรายโดยเฉพาะได้ ซึ่งตัวอย่างต่อไปนี้เป็นการค้นหาในหมู่ผู้ใช้ 2 คนแต่คุณสามารถเพิ่มบัญชีได้อีก และเมื่อเริ่มการค้นหา ให้ใช้พารามิเตอร์ต่อไปนี้
- สําหรับแหล่งข้อมูล ให้เลือกข้อมูลทั้งหมด
- สําหรับเอนทิตี ให้เลือกบัญชีที่ระบุ แล้วป้อนหนึ่งในอีเมลของผู้ใช้ คุณไม่จําเป็นต้องป้อนทั้ง 2 อีเมลในส่วนนี้
- ปรับแต่งการค้นหาด้วยคำต่อไปนี้
- หากต้องการค้นหาข้อความที่ส่งระหว่าง 2 บัญชี โดยทั้งสองบัญชีเป็นทั้งผู้รับและผู้ส่ง ให้ป้อน
from:(email_address_1 OR email_address_2) AND to:(email_address_1 OR email_address_2)
- หากต้องการค้นหาข้อความที่ส่งจากบัญชีหนึ่งไปยังอีกบัญชี ให้ป้อน
from:sender_email_address AND to:receiver_email_address
หมายเหตุ: หากผู้ใช้ที่คุณต้องการค้นหามีหลายบัญชี โปรดตรวจสอบว่าได้ทําตามตัวอย่างข้างต้นและป้อนบัญชีทั้งหมด เพื่อค้นหาข้อความทั้งหมดของผู้ใช้ดังกล่าว
- หากต้องการค้นหาข้อความที่ส่งระหว่าง 2 บัญชี โดยทั้งสองบัญชีเป็นทั้งผู้รับและผู้ส่ง ให้ป้อน
คุณสามารถตรวจสอบได้ว่าบัญชีใดบ้างที่ส่งหรือรับข้อความจากผู้ใช้ในบริษัทอื่น และเมื่อเริ่มการค้นหา ให้ใช้พารามิเตอร์ต่อไปนี้
- สําหรับแหล่งข้อมูล ให้เลือกข้อมูลทั้งหมด
- สําหรับเอนทิตี ให้เลือกบัญชีทั้งหมด
- ปรับแต่งการค้นหาด้วยคำต่อไปนี้
- หากต้องการค้นหาข้อความที่ส่งถึงผู้ใช้ใดก็ตามในบริษัทอื่น ให้ป้อน
to:*@example.com
การค้นหานี้จะแสดงอีเมลที่มีบัญชีจากโดเมนที่ระบุอยู่ในช่องถึง สําเนา หรือสําเนาลับ - หากต้องการค้นหาข้อความที่ผู้ใช้ในองค์กรอื่นส่งถึงผู้ใช้ในองค์กรของคุณ ให้ป้อน
from:*@example.com
- หากต้องการค้นหาข้อความที่ส่งถึงผู้ใช้ใดก็ตามในบริษัทอื่น ให้ป้อน
หากต้องการค้นหาข้อความกลุ่มในการค้นหาของ Gmail คุณไม่สามารถระบุอีเมลของกลุ่มเป็นบัญชีที่ต้องการค้นหาได้ แต่ให้ใช้พารามิเตอร์ต่อไปนี้แทน
- สําหรับเอนทิตี ให้เลือกบัญชีทั้งหมด
- สำหรับคำ ให้ป้อน
from:group_address
เช่น หากต้องการค้นหาข้อความที่ส่งถึงกลุ่ม sales@solarmora.com ให้ป้อนfrom:sales@solarmora.com
หมายเหตุ: วิธีนี้จะแสดงผลข้อความก็ต่อเมื่อมีผู้ใช้ติดตามกลุ่มอย่างน้อย 1 คนเท่านั้น โดยผู้ใช้จะได้รับอีเมลสรุปหรือสรุปเนื้อหาโดยรวม และข้อความจะยังคงอยู่ในห้องนิรภัย (ไม่ถูกลบและลบออกถาวร)
คุณสามารถตรวจสอบได้ว่าบัญชีใดบ้างที่ส่งหรือรับข้อความที่มีคำ วลี หรือไฟล์แนบบางรายการ และเมื่อเริ่มการค้นหา ให้ใช้พารามิเตอร์ต่อไปนี้
- สําหรับแหล่งข้อมูล ให้เลือกข้อมูลทั้งหมด
- สําหรับเอนทิตี ให้เลือกบัญชีทั้งหมด
- ปรับแต่งการค้นหาด้วยคำต่อไปนี้
- หากต้องการค้นหาข้อความที่มีคําที่ต้องการ ให้ป้อน
word
หากป้อนหลายคํา การค้นหาจะแสดงผลเฉพาะข้อความที่มีครบทุกคํา ห้องนิรภัยจะค้นหาข้อความและไฟล์แนบทั้งหมดใน 1 MB แรกโดยประมาณ โดยคุณไม่สามารถจํากัดให้ค้นหาเฉพาะข้อความที่เป็นไฟล์แนบหรือข้อความเพียงอย่างเดียวได้ - หากต้องการค้นหาข้อความที่มีวลีที่ต้องการ ให้ป้อนคําในเครื่องหมายคําพูด เช่น
”project alpha”
การค้นหาจะไม่คำนึงถึงตัวพิมพ์เล็กและตัวพิมพ์ใหญ่ ดังนั้นผลลัพธ์จะแสดงข้อความทั้งหมดที่มีวลีProject Alpha
,Project alpha
,project Alpha
หรือproject alpha
- หากต้องการค้นหาข้อความที่มีไฟล์แนบ ให้ป้อน
has:Attachment
หากต้องการค้นหาข้อความที่มีไฟล์แนบซึ่งมีคีย์เวิร์ดในชื่อไฟล์ ให้ป้อนfilename:word
- หากต้องการค้นหาข้อความที่มีคําที่ต้องการ ให้ป้อน
ค้นหาข้อความ Gmail
- ลงชื่อเข้าใช้ vault.google.com
- คลิกกรณี คุณสามารถค้นหาข้อมูลได้ในส่วนกรณี ซึ่งเป็นพื้นที่ทำงานสำหรับโปรเจ็กต์ห้องนิรภัย คุณจะใช้กรณีเพื่อจัดกลุ่มการคงไว้ชั่วคราว การค้นหา และการส่งออกที่เกี่ยวข้องไว้ด้วยกันได้ กรณีจะไม่จํากัดข้อมูลที่คุณค้นหาได้ เพราะคุณสามารถค้นหาข้อมูลทั้งหมดที่คุณมีสิทธิ์เข้าถึงได้จากทุกกรณี
- หากมีกรณีที่ต้องการเรียกใช้คำค้นหา ให้คลิกเปิด หรือสร้างกรณีใหม่ โดยใช้ขั้นตอนต่อไปนี้
- คลิกสร้างกรณี
- ป้อนชื่อของกรณีและใส่คำอธิบาย (ไม่บังคับ)
- คลิกสร้าง
แท็บค้นหาจะเปิดขึ้น
- เลือกบริการเป็น Gmail
- เลือกแหล่งข้อมูลที่จะค้นหาดังนี้
- ข้อมูลทั้งหมด - ค้นหาข้อความทั้งหมดในองค์กร
- ข้อมูลที่คงไว้ชั่วคราว - ค้นหาเฉพาะข้อความที่คงไว้ชั่วคราวและเกี่ยวข้องกับกรณีนั้นๆ
- ข้อมูลที่ไม่ได้ประมวลผล - ค้นหาเฉพาะข้อความที่ Gmail กำลังประมวลผลอยู่หรือที่จัดทำดัชนีไม่ได้ โปรดดูรายละเอียดที่หัวข้อทำไมจึงต้องค้นหาข้อมูลที่ไม่ได้รับการประมวลผลในหน้านี้
- เลือกเอนทิตีที่จะค้นหาดังนี้
- บัญชีทั้งหมด - ค้นหาบัญชีทั้งหมดในองค์กร
- บัญชีที่ระบุ - ป้อนอีเมลของบัญชีได้สูงสุด 500 รายการ ห้องนิรภัยจะค้นหาอีเมลของผู้ส่งและผู้รับเอนเวโลปสําหรับบัญชีที่ระบุ หากต้องการค้นหาตามอีเมลส่วนหัว ผู้ส่ง หรือผู้รับ ให้ป้อนคําค้นหาในช่องคำ
- หน่วยขององค์กร - ค้นหาบัญชีในหน่วยขององค์กรที่ต้องการ หากเลือกหน่วยขององค์กรที่มีหน่วยขององค์กรย่อย ระบบจะค้นหาบัญชีในหน่วยขององค์กรย่อยด้วย
- (ไม่บังคับ) เลือกเขตเวลา
- (ไม่บังคับ) ป้อนช่วงวันที่ส่ง
- หากคุณป้อนวันที่เริ่มต้น ห้องนิรภัยจะแสดงผลข้อความทั้งหมดที่ส่งในหรือหลังวันที่ดังกล่าว
- หากคุณป้อนวันที่สิ้นสุด ห้องนิรภัยจะแสดงผลข้อความทั้งหมดที่ส่งในหรือก่อนวันที่ดังกล่าว
- (ไม่บังคับ) ในส่วนคำ ให้ป้อนข้อความค้นหาอย่างน้อย 1 คำดังนี้
- หากต้องการค้นหาคีย์เวิร์ดในข้อความอย่างน้อย 1 คํา ให้ป้อนคําโดยคั่นด้วยเว้นวรรค ตัวอย่างเช่น
เป้าหมาย โปรเจ็กต์
- หากต้องการค้นหาวลี ให้ใส่คําในเครื่องหมายคําพูด ตัวอย่างเช่น
"project goals"
หมายเหตุ: การค้นหาจะไม่คำนึงถึงตัวพิมพ์เล็กและตัวพิมพ์ใหญ่ รวมถึงเครื่องหมายวรรคตอนของวลีในเครื่องหมายคำพูด - หากต้องการค้นหาตามพร็อพเพอร์ตี้บัญชี วันที่ หรือข้อความ ให้ใช้โอเปอเรเตอร์การค้นหา
ข้อความค้นหาต้องมีอักขระไม่เกิน 2,000 ตัว
- หากต้องการค้นหาคีย์เวิร์ดในข้อความอย่างน้อย 1 คํา ให้ป้อนคําโดยคั่นด้วยเว้นวรรค ตัวอย่างเช่น
- (ไม่บังคับ) หากต้องการยกเว้นข้อความร่างในการค้นหานี้ ให้เปิดใช้ตัวเลือกไม่รวมอีเมลฉบับร่าง หากปิดตัวเลือกนี้ ห้องนิรภัยจะแสดงข้อความร่างทั้งหมดที่ตรงกับการค้นหา รวมถึงข้อความร่างที่บันทึกโดยอัตโนมัติ
- (ไม่บังคับ) หากต้องการค้นหาเฉพาะข้อความที่เข้ารหัสฝั่งไคลเอ็นต์หรือยกเว้นข้อความเหล่านั้นจากการค้นหา ให้คลิกตัวเลือกขั้นสูงเลือกเข้ารหัสฝั่งไคลเอ็นต์ในส่วนสถานะการเข้ารหัสฝั่งไคลเอ็นต์
หมายเหตุ: ตัวเลือกนี้จะใช้ได้ต่อเมื่อเปิดการเข้ารหัสฝั่งไคลเอ็นต์ของ Google Workspace ไว้เท่านั้น - คลิกตัวเลือกใดตัวเลือกหนึ่งต่อไปนี้
- ค้นหา - เรียกใช้การค้นหาและแสดงผลรายการข้อความที่ตรงกับคำค้นหา
- นับ - คํานวณจํานวนข้อความที่ตรงกับคําค้นหาและจํานวนบัญชีที่มีข้อความตรงกัน หากต้องการดาวน์โหลดไฟล์ข้อมูลจำนวนการค้นหาในรูปแบบ CSV ให้คลิกดาวน์โหลดบัญชีที่ตรงกัน ดูข้อมูลเพิ่มเติมเกี่ยวกับการประเมินขอบเขตการค้นหา
- ส่งออก - ส่งออกผลการค้นหาโดยตรงและข้ามการแสดงตัวอย่างผลการค้นหา ดูข้อมูลเพิ่มเติมเกี่ยวกับการส่งออก
- หลังจากค้นหา นับ หรือส่งออกเรียบร้อยแล้ว คุณจะดำเนินการต่อไปนี้ได้
- หากต้องการแก้ไขการค้นหา ให้คลิกขยาย
- หากต้องการเปิดการแสดงตัวอย่างข้อความและชุดข้อความ ให้คลิกข้อความนั้น
- หากต้องการสร้างการส่งออกผลการค้นหา ให้คลิกส่งออก ดูข้อมูลเพิ่มเติม
- หากต้องการบันทึกการค้นหา ให้คลิกบันทึก ดูข้อมูลเพิ่มเติม
- หากต้องการล้างข้อมูลในทุกช่องและเริ่มการค้นหาใหม่ ให้คลิกล้าง
ดูตัวอย่างข้อความในผลการค้นหา
หลังจากเรียกใช้การค้นหาแล้ว คุณสามารถตรวจสอบและพิมพ์ข้อความที่ตรงกับคำค้นหา รวมถึงดูและดาวน์โหลดไฟล์แนบได้
- คลิกข้อความในรายการผลการค้นหา รายการข้อความในชุดข้อความนี้จะเปิดขึ้นและแสดงเนื้อหาของข้อความล่าสุดในชุดข้อความโดยอัตโนมัติ
- ข้อความที่มีไอคอน จะมีไฟล์แนบอย่างน้อย 1 รายการ คลิกข้อความเพื่อดาวน์โหลดหรือดูไฟล์แนบ
- ข้อความที่มีไอคอน ถูกส่งโดยใช้โหมดข้อมูลลับของ Gmail คุณสามารถซ่อนหรือแสดงเนื้อหาในข้อความเมื่อแสดงตัวอย่างและพิมพ์ข้อความเหล่านี้ได้ ดูข้อมูลเพิ่มเติม
- ข้อความที่มีไอคอน คืออีเมลที่เข้ารหัสฝั่งไคลเอ็นต์
- ชุดข้อความขนาดยาวจะแสดงเฉพาะข้อความ 100 รายการล่าสุดเมื่อแสดงตัวอย่าง แต่การส่งออกผลการค้นหาจะประกอบไปด้วยข้อความทั้งหมดที่ตรงกับคำค้นหาของคุณ ซึ่งรวมถึงข้อความที่ไม่ปรากฏเมื่อแสดงตัวอย่าง
- หากต้องการแสดงเนื้อหาในแต่ละข้อความ ให้คลิกข้อความนั้น หากต้องการแสดงเนื้อหาในข้อความทั้งหมดในชุดข้อความ ให้คลิกขยายทั้งหมด
- หากต้องการดูข้อความและเนื้อหาส่วนหัวทั้งหมด ให้คลิกต้นฉบับ
- หากต้องการพิมพ์แต่ละข้อความ ให้คลิกพิมพ์ หากต้องการพิมพ์ข้อความทั้งหมดในชุดข้อความ ให้คลิกพิมพ์ชุดข้อความ
ส่งออกอีเมลที่เข้ารหัสฝั่งไคลเอ็นต์
หลังจากค้นหาอีเมลที่เข้ารหัสฝั่งไคลเอ็นต์แล้ว คุณสามารถส่งออกสำเนาของข้อมูลและดาวน์โหลดข้อมูลดังกล่าวเพื่อนำไปวิเคราะห์เพิ่มเติมได้ หากต้องการถอดรหัสข้อความ MBOX ให้ใช้ยูทิลิตีสคริปต์ถอดรหัส (เบต้า)
หากข้อความที่เข้ารหัสมีลิงก์ไปยังไฟล์ Google ไดรฟ์ ห้องนิรภัยจะส่งออกไฟล์ที่มีลิงก์ไม่ได้ แม้ว่าคุณจะเปิด "ส่งออกไฟล์ในไดรฟ์ที่มีลิงก์" ไว้สำหรับการส่งออกก็ตาม เนื่องจากห้องนิรภัยไม่มีสิทธิ์เข้าถึงเนื้อหาของข้อความที่เข้ารหัส
หากต้องการส่งออกข้อมูล คุณต้องมีสิทธิ์จัดการกรณี จัดการการค้นหา และจัดการการส่งออก
- คลิกส่งออก
- ป้อนชื่อสำหรับการส่งออก
- หากองค์กรของคุณมีนโยบายเขตข้อมูล ให้เลือกเขตข้อมูลสำหรับการส่งออก
โปรดดูข้อมูลเพิ่มเติมเกี่ยวกับการส่งออกของห้องนิรภัยและเขตข้อมูล
- เลือกรูปแบบสำหรับไฟล์ที่ดาวน์โหลดแล้ว
- คลิกส่งออก