Como funcionam as exportações do Vault

Você pode analisar mensagens do Gmail e de chat no Microsoft Outlook (PST) ou no Mozilla Thunderbird (mbox). Esse método é útil para ver mensagens e anexos em HTML que não são mostrados por um editor de texto.

Os arquivos PST e mbox contêm os detalhes das mensagens exportadas de chat e do Gmail. O arquivo XML do Vault reflete os metadados da mensagem conforme eles foram gravados pelo Google. Você pode correlacionar o conteúdo do mbox com os metadados da mensagem para vincular as mensagens armazenadas nos servidores do Google aos dados exportados do Vault.

Para analisar as mensagens exportadas em um cliente de e-mail, siga estas etapas:

1. Importe e analise as mensagens no seu app de e-mail.
2. Veja o cabeçalho das mensagens que são importantes para o caso.
   • Outlook: varia dependendo da versão usada. Consulte a documentação da Microsoft para ver os cabeçalhos das mensagens.  
   • Thunderbird: clique em View > Headers > All para ver os cabeçalhos de cada mensagem:
3. No Thunderbird, cada cabeçalho inclui um código de mensagem no campo Message ID. Para correlacionar as mensagens com os dados armazenados nos servidores do Google, compare os códigos das mensagens com os metadados no arquivo XML.

Um arquivo mbox é um formato padrão para armazenar mensagens. Ele contém todos os detalhes das mensagens exportadas, incluindo o texto das mensagens e os anexos. O arquivo XML do Vault reflete os metadados da mensagem conforme eles foram gravados pelo Google. Juntos, esses arquivos fornecem um vínculo entre as mensagens armazenadas em servidores do Google e os dados que você exportou do Vault.

Depois da exportação, você usará os parâmetros de mensagem do arquivo XML do Google Apps Vault para identificar mensagens correspondentes no arquivo mbox. Para dar os primeiros passos, abra o arquivo XML em um editor de texto e procure o parâmetro FileName, por exemplo:

<ExternalFile FileName='1463030154355209614-d7f2c19a-73f3-40e4-a17a-130b90c37aac.mbox'

Esse parâmetro inclui um identificador exclusivo e corresponde a uma entrada similar no arquivo mbox chamada de linha From_ . A linha From_ contém o mesmo identificador, junto com a data e a hora (no fuso horário UTC) em que a mensagem foi recebida pelo Google, por exemplo:

From 1463030154355209614-d7f2c19a-73f3-40e4-a17a-130b90c37aac.mbox@xxx Wed Mar 19 06:38:02 2014

A linha From_ é a primeira entrada de cada mensagem incluída no arquivo mbox. Ao encontrar uma nova linha From_, você está vendo uma mensagem diferente.

O arquivo XML do Vault incluído na exportação captura os seguintes metadados:

Incluídos em cada mensagem do Gmail

• #From
• #To
• #CC
• #BCC
• #Subject
• #DateSent
• #DateReceived

Incluídos em cada mensagem de bate-papo

• #SubjectAtStart (apenas no Hangouts clássico)
• #SubjectAtEnd (apenas no Hangouts clássico)
• #DateFirstMessageSent
• #DateLastMessageSent
• #DateFirstMessageReceived
• #DateLastMessageReceived

Incluídos nas mensagens do Gmail e de chat

• Labels: mostra os marcadores aplicados pelo Gmail, como ^INBOX, ^TRASH e ^DELETED. Também mostra os marcadores aplicados à mensagem pelo usuário.
• FileName: mostra o identificador da mensagem. Correlacione esse valor com o código da mensagem mostrado no arquivo PST ou mbox exportado. 

Incluído nas mensagens do Google Chat

• RoomID: mostra o identificador da mensagem direta ou da sala a que pertence a conversa.
• Participants: mostra os endereços de e-mail de todos os usuários que participaram da conversa.
• roomName: mostra o nome da sala ou de uma lista de contas separadas por vírgula que participaram de uma mensagem direta.
• conversationType: mostra se a conversa é de uma sala ou de uma mensagem direta.

Parâmetros de consulta para a exportação inteira

• UserQuery: mostra a consulta enviada pelo usuário do Vault que recuperou as mensagens incluídas nesta exportação.
• TimeZone: mostra o fuso horário usado para pesquisas com base em datas.
• Custodians: mostra os endereços de e-mail dos usuários cujas contas foram pesquisadas. Se você pesquisou conteúdos em vez de contas de usuário específicas, nenhum metadado será listado.

O arquivo XML incluído na exportação captura os seguintes metadados:

Incluídos com cada arquivo

• #Author: mostra o endereço de e-mail da pessoa que é a proprietária do arquivo no Drive. No caso de um arquivo em um drive compartilhado, o nome do drive compartilhado é mostrado.
• Collaborators: mostra as contas e os grupos que têm permissão direta para editar o arquivo ou adicionar comentários. Também incluirá os usuários com acesso indireto ao arquivo se você escolher essa opção durante a exportação.
• Viewers: mostra as contas e os grupos que têm permissão direta para ver o arquivo. Também inclui usuários com acesso indireto ao arquivo se você escolher essa opção durante a exportação.
• Others: mostra as contas da sua consulta que têm acesso indireto ao arquivo se você tiver optado por excluir informações sobre o nível de acesso durante a exportação. Também pode incluir usuários cujos níveis de permissão não foram determinados pelo Vault no momento da exportação.
• #DateCreated: mostra a data de criação de um arquivo do Google no Drive. Nos arquivos que não são do Google, isso indica quando o arquivo foi enviado para o Drive.
• #DateModified: mostra a data da última modificação no arquivo.
• #Title: mostra o nome de arquivo conforme atribuído pelo usuário. Como alguns sistemas operacionais não expandem arquivos ZIP com nomes longos demais, o Vault limita o nome de arquivo a 128 caracteres durante a exportação. O valor mostrado pela tag #Title não é limitado.
• DocumentType: indica o tipo de arquivo do Google. Os possíveis valores são DOCUMENT, SPREADSHEET, PRESENTATION, FORM e DRAWING.
• SharedDriveID: mostra o identificador do drive compartilhado que contém o arquivo (se aplicável).
• SourceHash: valor de hash exclusivo para cada versão de um arquivo. Você pode usá-lo para eliminar a duplicação de exportações de arquivos e verificar se o arquivo exportado é uma cópia idêntica do arquivo de origem. Compatível apenas com arquivos do Documentos, do Planilhas e do Apresentações Google.

Parâmetros de consulta para a exportação inteira

• UserQuery: mostra a consulta enviada pelo usuário do Vault que recuperou os arquivos incluídos nesta exportação.
• TimeZone: mostra o fuso horário usado para pesquisas com base em datas.
• Custodians: mostra os endereços de e-mail dos usuários cujas contas foram pesquisadas. Se você pesquisou conteúdos em vez de contas de usuário específicas, nenhum metadado será listado.

Quando você exporta arquivos do Drive, o Vault inclui osmetadados dos usuários no seu domínio com acesso indireto a um arquivo que corresponda aos critérios da pesquisa e tenha sido aberto por eles.

Um usuário pode ter acesso indireto se alguém tiver compartilhado um arquivo ou uma pasta que contenha um arquivo:

• com um grupo a que o usuário pertença;
• com o domínio;
• com o público em geral.

Durante a exportação, você pode escolher as informações que quer incluir nos metadados.

• Na caixa de diálogo de exportação, marque a opção para que o Vault determine o nível de permissão dos usuários no seu domínio com acesso indireto a arquivos. Cada um desses usuários é incluído em uma destas categorias quando você abre o arquivo XML:

  • Collaborators: usuários que têm permissão indireta para editar ou adicionar comentários a um arquivo.

  • Viewers: usuários que têm permissão indireta para ver um arquivo.

  • Others: em algumas circunstâncias, o Vault não determina o tipo de acesso de um usuário no momento da exportação. Por exemplo, isso pode acontecer se um arquivo tiver sido compartilhado com um grupo, e o usuário tiver sido removido dele.

  Como o Vault demora para determinar as permissões desses usuários, talvez essa opção aumente o tempo de preparo dos arquivos no download.

• Na caixa de diálogo de exportação, deixe desmarcada (padrão) a opção para excluir as informações de nível de acesso dos usuários no seu domínio com acesso indireto a arquivos. Esses usuários são listados como Others no arquivo XML.