通过搜索找到并收集您的 Google Workspace 电子取证项目的数据后，您可以将其导出以供进一步分析。当您从保险柜中导出数据时，导出的文件包含与您的搜索匹配的数据副本。导出过程不会修改或移除贵组织的 Google Workspace 数据。
成功导出的提示
- 贵组织中同时执行的导出操作不能超过 20 项。
- 请勿在导出内容的名称中使用特殊字符（如 ~!$'(),;@:/?）。特殊字符可能会使您无法下载导出内容。
- 如果导出时间过长，请考虑取消导出并使用其他搜索策略，例如：
- 确定您需要导出的账号，然后执行多次搜索，每次搜索几个账号。
- 使用日期范围执行多次搜索。例如，搜索 2013 年发送的邮件，然后再搜索 2014 年发送的邮件。
开始导出
要搜索和导出数据，您的 Google Workspace 管理员必须为您分配以下特权：管理诉讼或调查、管理搜索内容和管理导出内容。
- 如果您尚未登录 https://vault.google.com，请先登录。
- 打开您要导出数据的诉讼或调查，并搜索相关数据。
有关详情，请参阅保险柜搜索和导出功能使用入门。
- 点击导出。
- 为导出项输入描述性名称。
- 如果您的单位有数据区域政策，请为导出操作选择数据区域。
有关详情，请参阅选择存放保险柜导出数据的位置。
-
如果您要从 Gmail、Google 网上论坛或 Google Chat 中导出数据，请选择邮件内容文件的格式，即 PST 或 mbox。
有关详情，请参阅导出内容。
- （可选）如果您要从 Gmail 中导出数据，则可以选择：
- 包含 Gmail 机密模式邮件 - 如果您排除机密模式邮件内容，则导出的内容将仅包含邮件元数据。
- 导出链接的云端硬盘文件 - 有关详情，请参阅邮件中的云端硬盘文件超链接。
- 如果您是从云端硬盘中导出数据，请选择是否要包含对云端硬盘内容拥有间接访问权限的账号的访问权限级别信息。
有关详情，请参阅导出拥有文件间接访问权限用户的访问权限级别信息。
- 点击导出。
保险柜会立即开始处理您的导出任务。您可以关闭保险柜，稍后再回来查看导出状态。
查看状态并下载导出内容
- 点击导出并查看状态列。
导出完成后，系统会在状态列显示绿色对勾标记，且下载按钮将处于启用状态。
- 点击下载以访问您导出的数据。
导出的文件会在开始导出 15 天后自动删除。如果您需要访问相关数据，则必须重新执行导出操作。有关详情，请参阅下载保险柜导出内容。
导出部分结果
如果导出的数据量较大，系统可能需要数小时才能处理完毕。如果大型导出操作在 24 小时后仍未完成，保险柜会停止导出操作，同时您会收到导出内容包含部分结果消息。
您可以下载保险柜在暂停之前检索到的邮件/消息和内容，以及列明了尚未导出哪些账号的 CSV 文件。 准备好继续导出后，请执行以下操作：
- 点击继续导出。
- 为导出的文件提供一个新名称
点击导出。
保险柜将在接下来的 24 小时内收集更多邮件、消息和内容。
您可以根据需要多次继续导出，以检索符合查询条件的所有邮件、消息和内容。