Funktionsweise von Exporten aus Google Vault

Sie können E-Mails und Chatnachrichten in Microsoft Outlook (PST) oder Mozilla Thunderbird (MBOX) lesen. Diese Methode eignet sich besonders für HTML-Nachrichten und Anhänge, die ein Texteditor nicht anzeigen kann.

PST- und MBOX-Dateien enthalten alle Details der exportierten E-Mails und Chatnachrichten. Die Vault-XML-Datei enthält die Nachrichtenmetadaten, wie sie von Google aufgezeichnet wurden. Mit diesen beiden Dateien können Sie die aus Vault exportierten Daten den Nachrichten auf den Google-Servern zuordnen.

1. Importieren Sie die Nachrichten in die E-Mail-Anwendung und lesen Sie sie. 
2. Sehen Sie sich bei allen für eine Rechtsangelegenheit wichtigen Nachrichten den Header an:
   • Outlook: Die Schritte unterscheiden sich je nach verwendeter Version. Weitere Informationen finden Sie in der Microsoft-Dokumentation zum Anzeigen von Nachrichtenheadern.  
   • Thunderbird: Klicken Sie auf Ansicht > Kopfzeilen > Alle, um sich alle Nachrichtenheader anzeigen zu lassen:
3. Jeder Header enthält eine Nachrichten-ID. Vergleichen Sie diese mit den Metadaten in der XML-Datei, um die Nachrichten den auf den Google-Servern gespeicherten Daten zuzuordnen.

MBOX-Dateien sind ein Standardformat zur Speicherung von Nachrichten. Eine MBOX-Datei enthält alle Details der exportierten Nachrichten, darunter den Text und sämtliche Anhänge. Die Vault-XML-Datei enthält die Nachrichtenmetadaten, wie sie von Google aufgezeichnet wurden. Mit diesen beiden Dateien können Sie die aus Vault exportierten Daten den Nachrichten auf den Google-Servern zuordnen.

Nach dem Export können Sie die Nachrichtenparameter der XML-Datei aus Vault nutzen, um die entsprechenden Nachrichten in der MBOX-Datei zu identifizieren. Öffnen Sie dazu die XML-Datei in einem Texteditor und suchen Sie den Parameter FileName, beispielsweise:

<ExternalFile FileName='1463030154355209614-d7f2c19a-73f3-40e4-a17a-130b90c37aac.mbox'

Dieser Parameter enthält eine eindeutige Kennzeichnung und entspricht einem ähnlichen Eintrag in der MBOX-Datei, der als From_-Zeile bezeichnet wird. Die From_-Zeile enthält dieselbe Kennzeichnung, zusammen mit Datum und Uhrzeit (in UTC) des Erhalts der Nachricht durch Google, beispielsweise:

From 1463030154355209614-d7f2c19a-73f3-40e4-a17a-130b90c37aac.mbox@xxx Wed Mar 19 06:38:02 2014

Die From_-Zeile ist der erste Eintrag für jede Nachricht in der MBOX-Datei. Erscheint eine neue From_-Zeile, beginnt eine neue Nachricht.

Die XML-Datei, die aus Vault exportiert wird, enthält folgende Metadaten:

Für E-Mail-Nachrichten

• #From
• #To
• #CC
• #BCC
• #Subject
• #DateSent
• #DateReceived

Für Chatnachrichten

• #SubjectAtStart (nur klassisches Hangouts)
• #SubjectAtEnd (nur klassisches Hangouts)
• #DateFirstMessageSent
• #DateLastMessageSent
• #DateFirstMessageReceived
• #DateLastMessageReceived

Sowohl für E-Mail- als auch für Chatnachrichten

• Labels – Damit werden Labels angezeigt, die von Gmail zugewiesen wurden, z. B. ^POSTEINGANG, ^PAPIERKORB und ^GELÖSCHT, und Labels, die einer Nachricht vom Nutzer zugewiesen wurden.
• FileName – Hier wird die Nachrichtenkennzeichnung angezeigt. Ordnen Sie sie der Nachrichten-ID in der exportierten PST- oder MBOX-Datei zu. 

Für Nachrichten in Hangouts Chat

• RoomID: Damit wird die Raum- oder DM-Kennzeichnung angezeigt, zu der die Unterhaltung gehört.
• Participants: Hiermit werden die E-Mail-Adressen aller Nutzer angezeigt, die an der Unterhaltung teilgenommen haben.
• roomName: Damit wird der Name des Chatrooms oder eine Liste angezeigt, in der durch Kommas getrennt Konten aufgeführt sind, die Mitglieder einer Direktnachricht sind.
• conversationType: Hiermit wird angezeigt ob die Unterhaltung aus einem Chatroom oder einer Direktnachricht (Direct Message, DM) stammt.

Abfrageparameter für den gesamten Export

• UserQuery – Dieser Parameter zeigt die Abfrage des Vault-Nutzers an, mit der die Nachrichten in diesem Export abgerufen wurden.
• TimeZone – Damit wird die Zeitzone für datumsbasierte Suchanfragen angezeigt.
• Custodians – Hiermit werden die E-Mail-Adressen der Nutzer angezeigt, nach deren Konten gesucht wurde. Wenn Sie nach Inhalt und nicht nach einzelnen Nutzerkonten gesucht haben, wird unter "Custodians" nichts aufgelistet.

Die XML-Datei, die aus Vault exportiert wird, enthält folgende Metadaten:

Für alle Dateien

• #Author – zeigt die E-Mail-Adresse des Nutzers an, der in Drive Eigentümer der Datei ist. Bei einer Datei aus einer geteilten Ablage wird der Name der geteilten Ablage angezeigt.
• Collaborators – zeigt die Konten und Gruppen an, die direkt berechtigt sind, die Datei zu bearbeiten und Kommentare hinzuzufügen. Wenn Sie während des Exportvorgangs die entsprechende Option ausgewählt haben, werden hier auch Nutzer mit indirektem Dateizugriff aufgelistet.
• Viewers – zeigt die Konten und Gruppen an, die direkt berechtigt sind, sich die Datei anzusehen. Wenn Sie während des Exportvorgangs die entsprechende Option ausgewählt haben, werden hier auch Nutzer mit indirektem Dateizugriff aufgelistet.
• Others – zeigt die Ihrer Abfrage entsprechenden Konten an, die indirekten Zugriff auf die Datei haben. Dies ist nur möglich, wenn Sie festgelegt haben, dass keine Informationen über Zugriffsebenen exportiert werden sollen. Hier werden ggf. auch Nutzer angezeigt, deren Berechtigungsstufe von Vault zum Zeitpunkt des Exports nicht ermittelt werden konnte.
• #DateCreated – zeigt das Datum der Erstellung der Datei an. Bei Dateien, die nicht in der G Suite erstellt wurden, wird das Datum durch den Computer erfasst, auf dem die Datei angelegt wurde. Das Hochladen auf Google Drive bewirkt keine Änderung des Datums.
• #DateModified – zeigt an, wann die Datei zuletzt geändert wurde. Wurden Dateien nicht in der G Suite geändert, wird das Datum durch den Computer erfasst, auf dem die Datei geändert wurde. Das Hochladen auf Google Drive bewirkt keine Änderung des Datums.
• #Title – zeigt den Dateinamen an, den der Nutzer angegeben hat. Da in einigen Betriebssystemen ZIP-Dateien mit sehr langen Dateinamen nicht geöffnet werden können, werden Dateinamen in Vault während des Exports auf 128 Zeichen gekürzt. Als Wert für #Title ist der ungekürzte Dateiname angegeben.
• DocumentType – zeigt den Dateityp von Google-Dateien an. Der Wert lautet DOCUMENT, SPREADSHEET, PRESENTATION, FORM oder DRAWING.
• SharedDriveID – gibt ggf. die Kennzeichnung der geteilten Ablage an, die die Datei enthält.
• SourceHash – eindeutiger Hashwert für jede Version einer Datei. Dieser kann verwendet werden, um Dateiexporte zu deduplizieren und zu überprüfen, ob die exportierte Datei eine exakte Kopie der Quelldatei ist. Dies wird nur von Google Docs-, Google Tabellen- und Google Präsentationen-Dateien unterstützt.

Abfrageparameter für den gesamten Export

• UserQuery – Dieser Parameter zeigt die Abfrage des Vault-Nutzers an, mit der die Dateien in diesem Export abgerufen wurden.
• TimeZone – Damit wird die Zeitzone für datumsbasierte Suchanfragen angezeigt.
• Custodians – Hiermit werden die E-Mail-Adressen der Nutzer angezeigt, nach deren Konten gesucht wurde. Wenn Sie nach Inhalt und nicht nach einzelnen Nutzerkonten gesucht haben, wird unter "Custodians" nichts aufgelistet.

Wenn Sie Dateien aus Drive exportieren, enthält Vault möglicherweise Metadaten für Nutzer in Ihrer Domain, die über die indirekte Zugriffsberechtigung für eine Ihren Suchkriterien entsprechende Datei verfügen und diese auch geöffnet haben.

Indirekten Zugriff erhält ein Nutzer dann, wenn eine Datei oder ein Ordner mit einer Datei

• für eine Gruppe, der der Nutzer angehört,
• für eine Domain oder 
• öffentlich freigegeben wird.

Beim Export haben Sie die Möglichkeit, auszuwählen, welche Informationen in den Metadaten enthalten sein sollen:

• Klicken Sie im Dialogfeld für den Export das entsprechende Kästchen an, um festzulegen, dass in Vault die Berechtigungsstufen für die Nutzer in Ihrer Domain ermittelt werden, die indirekten Zugriff auf Dateien haben. Jeder Nutzer wird in der XML-Datei in einer der folgenden Kategorien aufgeführt:

  • Collaborators – zeigt die Nutzer an, die indirekt berechtigt sind, eine Datei zu bearbeiten oder ihr Kommentare hinzuzufügen.

  • Viewers – Nutzer mit indirekter Leseberechtigung für eine Datei

  • Others – Manchmal ist beim Export die Berechtigungsstufe eines Nutzers nicht bestimmbar. Dies kann z. B. passieren, wenn eine Datei für eine Gruppe freigegeben wurde und der Nutzer später aus dieser Gruppe entfernt wurde.

  Die Bestimmung der Nutzerberechtigungen in Vault nimmt zusätzliche Zeit in Anspruch. Deshalb kann es länger dauern, bis Ihre Dateien zum Download verfügbar sind.

• Wenn im Dialogfeld für den Export das Kästchen nicht angeklickt ist (Standardeinstellung), werden keine Informationen über die Zugriffsebenen von Nutzern in Ihrer Domain erfasst, die lediglich indirekten Dateizugriff haben. Diese Nutzer werden in der XML-Datei unter Others aufgelistet. 

Falls der Fehlerbericht E-Mails mit temporären Fehlern enthält, verwenden Sie die RFC-822-Kennungen der betreffenden E-Mails, um diese E-Mails mit einer neuerlichen Suche ausfindig zu machen. Das Format des Suchoperators ist rfc822msgid:identifier.