När du har använt Google Arkiv för att söka efter den data du behöver kan du exportera den för vidare analys (läs mer). En export innehåller följande information:
- en omfattande kopia av data som matchade dina sökkriterier
- metadata du behöver för att länka exporterad data till enskilda användare i organisationen
- bekräftande information som krävs för att bevisa att exporterad data matchar data som lagrats på Googles servrar.
Läs mer om hur du arbetar med exporter för följande tjänster:
Exporter från Gmail, Chat och Grupper
Exportera innehåll| Information | Filnamn | Beskrivning |
|---|---|---|
| Meddelandets innehåll | exportnamn-N.zip |
Zip-filer med PST- eller mbox-filer. Dessa filer innehåller innehållet och detaljerna från de exporterade meddelandena. För Google Chat-meddelanden inkluderar dessa detaljer när avsändaren redigerade eller raderade ett meddelande. Du kan få många zip-filer i följande scenarier:
Filnamn avslutas med en ökning för att skilja filerna åt. Granska meddelandenNär du har extraherat ZIP-filen kan du granska och bearbeta meddelandena på olika sätt beroende på filtyp:
Obs! Google erbjuder inte teknisk support för produkter från tredje part. GOOGLE TAR INGET ANSVAR FÖR TREDJEPARTSPRODUKTER. Se produktens webbplats för den senaste informationen om konfigurationer och stöd. |
| Information om medlemskap i Google Grupper | exportnamn-group-membership.csv |
En CSV-fil som listar följande information för varje gruppmedlem:
|
| Metadata för meddelande | exportnamn-metadata.xml |
En XML-fil som innehåller metadata om meddelandena från Googles servrar. Öppna filen i en textredigerare och använd den för att koppla metadata för meddelanden till meddelandeinnehållet från mbox-filen. Obs! PST-filinnehåll kan inte korreleras med XML-filmetadata. |
| Konton och antal meddelanden | exportnamn-resultat-count.csv | En CSV-fil som listar konton som tillhör meddelandeägarna som ingår i exporten och antalet meddelanden som ägs av varje konto. |
| Felrapporter |
error.csv exportnamn-account-exceptions.csv (Gmail-exporter) exportnamn-failed-group-membership-lookups.csv (Groups-exporter) |
Felrapporter ingår endast om exporten innehåller fel.
|
| Fil med kontrollsummor | Fil med kontrollsummor | I filen listas MD5-hashvärden (Message Digest 5) för alla filer som ingår i exporten. |
Du kan granska e-postmeddelanden och chattmeddelanden i Microsoft Outlook (PST) eller Mozilla Thunderbird (mbox). Det är praktiskt när du vill läsa meddelanden i HTML-format eller titta på bilagor som en textredigerare inte kan öppna.
PST- och mbox-filer innehåller all information om de exporterade meddelandena. Metadatafilen speglar metadata för meddelanden så som den registrerats av Google. Du kan jämföra mbox-innehåll och metadata för meddelanden för att tillhandahålla en länk mellan meddelandena som lagras på Googles servrar och data som du har exporterat från Arkiv.
Så här granskar du exporterade meddelanden i en e-postklient:
- Importera och granska meddelanden i ett e-postprogram.
- Titta på meddelanderubriken i de meddelanden som är viktiga i ärendet:
- Outlook – läs Microsoft-dokumentationen om hur du visar meddelanderubriker för din version.
- Thunderbird – klicka på Visa > Rubriker > Alla för att visa rubrikerna för varje meddelande:
- I Thunderbird innehåller varje rubrik ett Meddelande-id. Jämför meddelande-id:n med metadatafilen för att jämföra meddelanden med den data som lagras på Googles servrar.
En mbox-fil är ett standardformat för lagring av meddelanden. Den innehåller all information om de exporterade meddelandena, inklusive själva meddelandetexten och eventuella bilagor. Metadatafilen speglar metadata för meddelanden så som den registrerats av Google. Tillsammans skapar de här filerna en länk mellan meddelanden som lagras på Googles servrar och den data du har exporterat från Arkiv.
När du har exporterat använder du meddelandeparametrarna från metadatafilen och identifierar motsvarande meddelanden i mbox-filen. Kom igång genom att öppna metadatafilen i en textredigerare och söka efter FileName-parametern, till exempel:
<ExternalFile FileName='1463030154355209614-d7f2c19a-73f3-40e4-a17a-130b90c37aac.mbox'
Den här parametern innehåller ett unikt id och motsvarar en liknande post i mbox-filen som heter raden From_. Raden From_ innehåller samma id, tillsammans med datum och tid (i UTC) då meddelandet togs emot i Google, till exempel:
From 1463030154355209614-d7f2c19a-73f3-40e4-a17a-130b90c37aac.mbox@xxx Wed Mar 19 06:38:02 2014
Raden From_ är den första posten i varje meddelande i mbox-filen. När du kommer till en ny From_-rad är det ett annat meddelande du ser.
Metadatafilen innehåller följande information:
Ingår i meddelanden i Gmail och Grupper
#From– avsändarens e-postkonto#To– e-postkonton för alla mottagare#CC– e-postkonton för alla mottagare av kopia#CC– e-postkonton för alla mottagare av hemlig kopia#Subject– meddelandets ämne#DateSent– tidsstämpeln för när meddelandet skickades#DateReceived– tidsstämpeln för när meddelandet togs emot
Ingår i meddelanden i klassiska Hangouts och Chat
#SubjectAtStart– (endast klassiska Hangouts) ämnet för konversationen när det första meddelandet skickades#SubjectAtEnd– (endast klassiska Hangouts) ämnet för konversationen när det senaste meddelandet skickades#DateFirstMessageSent– tidsstämpeln för när det första meddelandet i en konversation skickades#DateLastMessageSent– tidsstämpeln för när det senaste meddelandet i en konversation skickades#DateFirstMessageReceived– tidsstämpeln för när det första meddelandet i en konversation togs emot#DateLastMessageReceived– tidsstämpeln för när det sista meddelandet i en konversation togs emot
Ingår för alla meddelanden (Gmail, Grupper och Chatt)
Labels– etiketter som används i Gmail eller Chat, exempelvis ^INBOX, ^TRASH och ^DELETED. Visar även eventuella etiketter som användaren tillämpat på meddelandet.FileName– meddelande-id. Jämför detta värde med meddelandets id i den exporterade PST- eller mbox-filen.FileSize– meddelandets storlek i byte.Hash– MD5-hash för meddelandet.
Ingår för meddelanden i Chat (inte klassiska Hangouts)
RoomID– visar rum, gruppchatt eller DM-identifierare som konversationen tillhör.Participants– e-postadresserna för alla användare som deltagit i konversationen.RoomName– värdet beror på typen av meddelande:- För rum är det namnet på rummet.
- För gruppchattar som har skapats efter början av december 2020 är det
Gruppchatt. - För gruppchattar som har skapats före december 2020 och DM är det en kommaseparerad lista över konton som deltog.
ConversationType– meddelandetypen:- För en gruppchatt som har skapats efter början av december 2020 eller ett rum är värdet
Rum. - För en gruppchatt som har skapats före december 2020 är värdet
Direktmeddelande i grupp. - För ett DM är värdet
1:1-direktmeddelande.
- För en gruppchatt som har skapats efter början av december 2020 eller ett rum är värdet
Frågeparametrar för hela exporten
UserQuery– Arkiv-användarens fråga som skickats för att hämta meddelandena som ingår i den här exporten.TimeZone– tidszonen som används för datumbaserade sökningar.Custodians– e-postadresserna för de användare vars konton har genomsökts. Om du sökte efter innehåll och inte enskilda användarkonton anges inga custodians här.
Drive-exporter
Exportera innehåll| Information | Filnamn | Beskrivning |
|---|---|---|
| Filer | exportnamn_N.zip |
Innehåller alla filer som hittades i sökningen. I Arkiv exporteras upp till 10 GB data i en komprimerad fil. Om du exporterar mer än 10 GB data skapas flera filer i Arkiv. Exporterade filer namnges med det ursprungliga namnet på filen följt av en understrykning (”_”) id:t för Drive-filen. Exporterade Google-filer konverteras enligt följande:
|
| Filmetadata | exportnamn-metadata.xml |
Innehåller metadata, inklusive:
|
| Konton och dokument-id:n | exportnamn-custodian-docid.csv | Listar användarkonton med tillhörande dokument-id:n. Använd denna information för att avgöra vilka användare som har tillgång till de exporterade filerna. |
| Felrapporter |
error.csv exportnamn-incomplete-accounts.csv |
Felrapporter ingår endast om exporten innehåller fel.
|
| Fil med kontrollsummor | Fil med kontrollsummor | I filen listas MD5-hashvärden (Message Digest 5) för alla filer som ingår i exporten. |
I metadatafilen som medföljer exporten registreras följande metadata:
Ingår i alla filer
#Author– E-postadressen för personen som äger filen på Drive. För en delad Drive-fil visas namnet på den delade enheten.Collaborators– Konton och grupper som har direkt behörighet att redigera filen eller lägga till kommentarer. Omfattar även användare med indirekt åtkomst till filen om du väljer detta alternativ under exporten.Viewers– Konton och grupper som har direkt behörighet att visa filen. Omfattar även användare med indirekt åtkomst till filen om du väljer detta alternativ under exporten.Others– Kontona från din sökning som har indirekt åtkomst till filen om du har valt att utesluta åtkomstnivåinformation under exporten. Kan även inkludera användare för vilka behörighetsnivån inte kunde fastställas i Arkiv vid exporttillfället.#DateCreated– datumet då en Google-fil skapades i Drive. För filer som inte kommer från Google laddasvisas datumet då filen laddades upp till Drive.#DateModified– datumet då filen senast ändrades.#Title– filnamnet som tilldelats av användaren. Eftersom vissa operativsystem inte kan expandera ZIP-filer med extremt långa filnamn förkortar Arkiv filnamnet på 128 tecken under exporten. Värdet som visas i taggen#Titletrunkeras inte.DocumentType– filtypen för Google-filer. Möjliga värden är DOCUMENT, SPREADSHEET, PRESENTATION, FORM och DRAWING.SharedDriveID– identifieraren för den delade enhet som innehåller filen (i förekommande fall).SourceHash– unikt hash-värde för varje version av en fil. Kan användas för att deduplicera filexporter och verifiera att den exporterade filen är en exakt kopia av källfilen. Stöds enbart av filer i Google Dokument, Kalkylark och Presentationer.
Frågeparametrar för hela exporten
UserQuery– Arkiv-användarens sökfråga som angetts för att hämta filer som ingår i den här exporten.TimeZone– tidszonen som används för datumbaserade sökningar.Custodians– e-postadresserna för de användare vars konton har genomsökts. Om du sökte efter innehåll och inte enskilda användarkonton anges inga custodians här.
När du exporterar filer från Drive kan metadatafilen inkludera information om användare i din organisation som har indirekt åtkomst till, och har öppnat, en fil som matchar dina sökkriterier.
En användare kan ha indirekt åtkomst när en fil eller mapp som innehåller en fil:
- delas med en grupp som användaren tillhör
- delas med domänen
- delas offentligt.
Under export kan du välja vilken information du vill inkludera i metadataresultaten:
-
I exportrutan markerar du kryssrutan för att Arkiv ska avgöra behörighetsnivån för användarna på domänen som har indirekt åtkomst till filer. Var och en av de här användarna ingår i en av de här kategorierna när du öppnar metadatafilen:
Collaborators– användare som har indirekt behörighet att redigera eller lägga till kommentarer i en fil.Viewers– användare som har indirekt behörighet att visa en fil.Others– i vissa fall kan Arkiv inte avgöra åtkomsttypen som en användare har vid exporttillfället. Detta kan exempelvis hända om en fil har delats med en grupp och användaren sedan tagits bort från gruppen.
Det krävs tid i Arkiv för att avgöra vilka behörigheter dessa användare har. Därför kan det här alternativet göra att det tar längre tid att förbereda filerna för nedladdning.
-
I exportrutan lämnar du kryssrutan avmarkerad (standard) för att utesluta information på åtkomstnivå för användarna på domänen som har indirekt åtkomst till filer. De här användarna listas som
Övrigai metadatafilen.
Google Voice-exporter
Exportera innehåll| Information | Filnamn | Beskrivning |
|---|---|---|
| Voice-datafiler | exportnamn-N.zip | En zip-fil skapas för varje konto och innehåller PST- eller mbox-filer med textkonversationer, samtalsloggar, MP3-ljudfiler för röstbrevlådan och transkriptioner av röstbrevlådan. |
| Filmetadata | exportnamn-metadata.xml | En XML-fil med metadata som finns på Googles servrar. |
| Fil med kontrollsummor | Fil med kontrollsummor | En kontrollsummefil med MD5-hashvärden (Message Digest 5) för alla filer som ingår i exporten. |
| Felrapport |
error.csv |
Felrapporter ingår endast om exporten innehåller fel. Läs mer |
Obs! Till skillnad från andra tjänster innehåller Voice-exporter ingen antalsfil.
Metadatafilen innehåller följande information:
Information om varje fil
DocID– ett unikt id för filen.#Author– e-postadressen för kontot som äger filen på Drive.#DateFirstMessageSent– för textkonversationer: datumet då det första meddelandet skickades. Obs! Detta och följande tre fält är identiska i poster för röstmeddelanden och samtalsloggar.#DateLastMessageSent– för textkonversationer: datumet då det senaste meddelandet skickades.#DateFirstMessageReceived– för textkonversationer: datumet då det första meddelandet togs emot.#DateLastMessageReceived– för textkonversationer: datumet då det senaste meddelandet togs emot.ConversationType– datatypen:TEXT_MESSAGE– ett sms.VOICEMAIL– ett röstmeddelande.INCOMING_CALL– samtalshistorik för ett inkommande samtal.OUTGOING_CALL– samtalshistorik för ett utgående samtal.MISSED_CALL– samtalshistorik för ett obesvarat inkommande samtal.
ParticipantPhoneNumbers— deltagarnas telefonnummer.OwnerPhoneNumbers— värdet kan omfatta flera telefonnummer när användarens nummer ändras.Labels— alla etiketter i konversationen. Till exempel har raderade konversationer etiketten DELETED.ExternalFile FileName— fil-id:t som korrelerar till ämnet i PST- eller mbox-filen.
Frågeparametrar för hela exporten
UserQuery– sökfrågan som skickas in av Arkiv-administratören.TimeZone– tidszonen för sökfrågan.Custodians– e-postadresserna för de konton som genomsöktes.
Felrapporter (error.csv)
När det inte går att exportera data från en tjänst i Arkiv skapas en felrapport (error.csv). Rapporten listar objekten med exportfel tillsammans med fler detaljer och metadata.
Arkiv rapporterar två typer av fel:
- Tillfälliga fel – det gick inte att hämta e-postmeddelandet eller filen till en backend-server. Objektet ska vara tillgängligt för export när du söker efter det senare.
- Icke-tillfälliga fel – alla fel som inte är uttryckligen markerade som tillfälliga beror på ett problem som inte kan korrigeras. Detta sker vanligen när en meddelandebilaga eller en fil har tagits bort, inte stöds för export eller inte kan konverteras till önskat format.
Avgör om problemet är tillfälligt eller icke-tillfälligt genom att öppna CSV-filen med Google Kalkylark eller en annan kalkylarksapp och leta upp kolumnen Felbeskrivning (Obs! Felkoder är inte tillgängliga för Voice-exporter). Läs mer om hur du återställer efter tillfälliga fel om felet är tillfälligt.
Innehåll i felrapport
Innehåll i felrapport för Gmail och GrupperFelrapporten innehåller följande fält för varje meddelande. Fält är tomma om data inte är tillgänglig eller inte tillämplig för ett meddelande.
|
Fält |
Beskrivning |
|---|---|
Document ID |
Ett unikt id för filen. |
Document type |
Dokumenttypen. Värdet är mail. |
File type |
Filtypen. Värdet är |
Attachments count |
Rummets namn |
Attachment names |
Bilagornas filnamn |
Subject |
Meddelandets ämne |
Size |
Meddelandestorlek |
From |
Avsändarens e-postkonto |
To |
E-postkonton för alla mottagare |
Cc |
E-postkonton för alla mottagare av kopia |
Sent time |
Tidsstämpeln för när meddelandet skickades |
Source account |
Kontot som ingick i sökfrågan |
Felbeskrivning |
En beskrivning av felet |
RFC 822 Message-ID |
Ett unikt id för ett meddelande som läggs till av e-postservrar Exempel: |
Felrapporten innehåller följande fält för varje meddelande. Fält är tomma om data inte är tillgänglig eller inte tillämplig för ett meddelande.
|
Fält |
Beskrivning |
|---|---|
Document ID |
Ett unikt id för filen. |
Filename |
Dokumenttypen. Värdet är mail. |
Conversation Type |
Typen av meddelande. Värdet är |
Room Name |
Namnet eller rummet |
Felbeskrivning |
En beskrivning av felet |
| Fält | Beskrivning |
|---|---|
Document ID |
Ett unikt id för filen. |
Document type |
Anger filtypen för Google-filer. Möjliga värden är DOCUMENT, SPREADSHEET, PRESENTATION, FORM och DRAWING. |
File type |
Filformat som PDF eller XLSX |
Title |
Filnamnet som tilldelats av användaren |
Size |
Filens storlek |
Creator |
E-postadressen till personen som äger filen på Drive. För en delad Drive-fil visas namnet på den delade enheten. |
Collaborators |
Konton och grupper som har direkt behörighet att redigera filen eller lägga till kommentarer. Omfattar även användare med indirekt åtkomst till filen om du väljer detta alternativ under exporten. |
Viewers |
Konton och grupper som har direkt behörighet att visa filen. Omfattar även användare med indirekt åtkomst till filen om du väljer detta alternativ under exporten. |
Others |
Kontona från din sökning som har indirekt åtkomst till filen om du har valt att utesluta åtkomstnivåinformation under exporten. Kan även inkludera användare för vilka behörighetsnivån inte kunde fastställas i Arkiv vid exporttillfället. |
Creation time |
Datumet då en Google-fil skapades i Drive. För filer som inte kommer från Google visar detta när filen laddades upp till Drive. |
Last modified time |
Datumet då filen senast ändrades |
Felbeskrivning |
En beskrivning av felet |
Drive Document ID |
Ett unikt id för en fil på Drive |
Felrapporten listar konton som har genomsökts men där inte alla matchande filer exporterades.
| Fält | Beskrivning |
|---|---|
Account |
E-postadressen till kontot som viss data inte exporterades för. |
Failed Conversation Count |
Antalet konversationer som inte exporterades. Om numret är okänt är värdet Unknown Failure Count. |
Återställa efter tillfälliga fel
Du kan använda meddelande- och fildetaljer för att söka efter och exportera data som inte exporterades på grund av tillfälliga fel:
- Om felrapporten inkluderar meddelanden med tillfälliga fel använder du varje meddelandes RFC 822-id för att hitta dessa specifika meddelanden när du söker igen. Formatet för söktermen är rfc822msgid: identifier.
- Om felrapporten innehåller Drive-filer med tillfälliga fel använder du varje fils titel för att hitta dessa specifika filer när du söker igen. Formatet för söktermen är title:"title-of-file".