Google 保险柜适用于管理员和法务人员。您必须先让 Google Workspace 管理员为您设置帐号，然后才能使用保险柜。谁是我的管理员？
在执行 Google Workspace 数据电子取证项目的过程中，您可以使用 Google 保险柜来搜索 Google 云端硬盘（包括共享云端硬盘）、Google Meet 录制内容和新版 Google 协作平台网站中的内容。您可以搜索标题以及受支持文件类型的内容。此外，您还可以预览内容并导出搜索结果。
执行搜索操作前的必知事项
进行搜索前，建议先查看支持的云端硬盘、Meet 和协作平台数据类型和保险柜搜索功能常见问题解答。
搜索范围内的数据在搜索范围内：
- 用户云端硬盘和共享云端硬盘中可搜索的文本型内容和文件元数据
- 与用户共享的外部文件
不在搜索范围内：
- 已加密的内容
- 链接的文件
- 电子邮件版式
- 视频、音频、图片、ZIP 或二进制文件的内容
- 从用户的 Google Currents 账号自动同步的视频
可搜索的内容和元数据
对于所有内容，您都可以搜索标题、所有者、上次修改日期及其他元数据。
对于受支持的文件类型，您可以搜索文件内容中的字词和短语。Google 会将文本文件的前 100 页内容和图片 PDF 的前 10 页文本编入索引。
您可以搜索下列类型的文件中的文本：
- Google 文档、表格、幻灯片、表单、协作平台和 Vids
保险柜不会搜索评论（包括在评论中分配的任务）和建议的修改。
- Microsoft Word、Excel 和 PowerPoint
- HTML
- TXT
- RTF
- SBV
- OpenOffice XML
- 无线应用协议 (WAP)
- 无线标记语言 (WML)
- Google 地球 (KML)
如需了解详情，请参阅受支持的服务和数据类型（关于云端硬盘、Meet 和协作平台的部分）。
保险柜会搜索哪些文件取决于搜索类型：
| 搜索类型 | 搜索的文件 |
|---|---|
| 特定账号 或 组织部门 |
保险柜会搜索以下文件：
（可选）共享云端硬盘中的文件保险柜只会搜索直接与账号共享的文件，或直接与账号共享的文件夹中的文件。除非您选择将共享云端硬盘添加到搜索范围，否则它们不会被纳入搜索范围。如果您将共享云端硬盘纳入搜索范围（在按账号或组织部门进行搜索时），保险柜会搜索所搜索账号所属的共享云端硬盘。除非已选中包含共享云端硬盘复选框，否则保险柜不会搜索直接与用户共享且位于用户所属的共享云端硬盘中的文件。 |
| 共享云端硬盘 | 保险柜会搜索选定的共享云端硬盘中的所有可搜索文件。 |
注意：文件夹或云端硬盘中的快捷方式不在保险柜的搜索范围内。
- 录制内容：您可以按会议标题和元数据（例如所有者、会议 ID 和录制开始时间）进行搜索。如果为会议开启了字幕，保险柜将搜索字幕内容。要仅搜索视频，可以使用搜索字词
type:video。 - 聊天日志 - 已保存为 SBV 文件。聊天日志包含相对于记录开始时间的消息时间戳、发送者的名字和姓氏以及消息文本。您可以按文件名、日志中的文本和元数据（例如文件的创建时间）进行搜索。
注意：使用“会后继续聊天”功能的会议聊天日志会被视为 Chat 聊天室，并受 Chat 政策的约束。如需了解详情，请参阅使用保险柜保留 Google Chat 中的消息。 - 出席情况 - 已保存为 Google 表格文件。日志包含参与者的姓名、电子邮件地址以及他们通话的时长。您可以按文件名、日志中的文本和元数据（例如文件的创建时间）进行搜索。
- 问答和投票日志 - 已保存为 Google 表格文件。这些日志包含问题、答案和参与者。您可以按文件名、日志中的文本和元数据（例如文件的创建时间）进行搜索。
- 记录 - 已保存为 Google 文档文件，并在您使用 Google 日历中的撰写会议记录功能时创建。您可以按文件名、记录中的文本和元数据（例如文件的创建时间）进行搜索。
要让搜索结果仅显示新版 Google 协作平台中创建的网站，请输入搜索字词 type:site。要在搜索结果中排除这类网站，请输入搜索字词 -type:site 或 NOT type:site。
您可以预览以下类型的文件：
- 使用 Google 文档、表格、幻灯片、协作平台和绘图创建的文件
- 已上传的文件，例如 .docx、.pdf 和 .xslx
- 您还可以在预览网站时预览外部链接。如果嵌入的文件（例如嵌入的工作表或文档）支持预览并且您拥有相应文件的访问权限，您便可以预览这些文件。如果您没有访问权限，则需要直接搜索嵌入的文件。
您无法预览视频、ZIP 文件的内容或加密的文件。
您只能搜索文件的最新版本。不过，您可以在搜索时输入版本日期。输入版本日期后，保险柜会搜索相应文件的当前版本，但是您预览或导出的内容为指定日期当天零点之前最后保存的版本。您可以在查询中设置时区。Google 云端硬盘会保留使用 Google 文档、表格、幻灯片、协作平台、绘图和 Vids 创建的文件版本。
为节省存储空间，系统可能会合并超大型文件的早期版本（处于保全状态的文件除外）。如果您使用云端硬盘搜索保险柜，则无法访问早期版本。不过，您会获得最早的可用合并版本。
无论您指定什么版本日期，系统始终会以文件当前版本为准报告某些属性。这些属性包括标题、共享对象、最后修改日期、审批人和审批状态，以及保险柜 metadata.xml 文件中的其他数据。
版本快照中是否包含评论取决于以下条件：
- 仅当您所在的组织对文档拥有评论或编辑权限时，版本快照中才会包含文档中未解决的评论。如果您仅拥有查看权限，则版本快照中不会包含评论。
- 版本快照中会包含符合以下条件且处于未解决状态的单个评论（不带回复）：1) 评论的创建日期早于版本日期，并且 2) 评论所针对的文字出现在该版本中（即使这些文字目前已被删除）。如果版本日期早于评论的创建日期，则版本快照中不会包含相应评论。
- 版本快照中会包含符合以下条件且处于未解决状态的完整评论串（带有回复）：1) 第一个评论的创建日期早于版本日期，并且 2) 评论所针对的文本出现在该版本中（即使这些文本目前已被删除）。例如，如果评论串包含两条消息，它们分别于 10 月 1 日和 10 月 5 日创建，当您将版本日期设置为 10 月 2 日进行搜索时，版本快照中就会包含这两条消息，即使 10 月 5 日的评论在当时还不存在。
- 如果评论经过修改，则版本快照中包含的是评论的当前版本，而不是版本日期时的版本。
- 版本快照中不会包含已解决或已删除的评论，即使评论在版本日期时尚处于未解决状态。
不可以。您无法搜索顶级组织部门。请选择一个子级组织部门或个人账号。您可以在云端硬盘中搜索总共最多 5000 个账号（这是指个人账号或组织部门成员的数量）的数据。
- 上传时间 - 时间戳采用文件上传到云端硬盘的时间
- 本地时间 - 时间戳采用原始文件在源设备或服务上的创建时间或最后修改时间
注意：在将文件上传到 Google 云端硬盘后，每次修改文件时，修改日期都会随之更改。
| 文件来源（客户端） | 创建时间 | 修改时间 |
|---|---|---|
| Web 应用 | 上传时间 |
2020 年 4 月 8 日之前： 2020 年 4 月 8 日之后： |
| 桌面版 Google 云端硬盘 | 上传时间 | 本地时间 |
| 备份与同步 | 上传时间 | 本地时间 |
| iOS | 上传时间 | 上传时间 |
| Android | 上传时间 | 上传时间 |
| Google Workspace Migrate | 本地时间 | 本地时间 |
| Drive API | 可由调用方设置 | 可由调用方设置 |
搜索云端硬盘中的文件
- 登录 https://vault.google.com。
- 点击诉讼或调查。您可以在“诉讼或调查”（即保险柜项目的工作区）中搜索数据。在“诉讼或调查”部分中，您可以将彼此相关的保全、搜索和导出归为一组。诉讼或调查不会限制您可以搜索哪些数据，也就是说，您可以在任何诉讼或调查中搜索您有权访问的所有数据。
- 如果您要从中执行搜索查询的诉讼或调查已存在，请点击它以将它打开。否则，请创建一个诉讼或调查：
- 点击创建诉讼或调查。
- 输入诉讼或调查的名称以及说明（可选）。
- 点击创建。
系统会打开搜索标签页。
- 对于服务，请选择云端硬盘。
- 选择要搜索的来源数据：
- 所有数据 - 搜索组织中的所有消息。
- 保全的数据 - 仅搜索为该诉讼或调查保全的消息。
- 选择要搜索的实体：
- 特定账号 - 最多可输入 5000 个账号电子邮件地址。
- 组织部门 - 搜索特定组织部门中的所有账号。在打开的对话框中，选择一个组织部门。
如果您选择的组织部门包含下级组织部门，那么系统也会搜索下级组织部门中的账号。所选组织部门（包括下级组织部门）的成员不能超过 5,000 人。
- 共享云端硬 - 搜索一个或多个共享云端硬盘。
选择相应共享云端硬盘，然后点击添加。如果您有很多共享云端硬盘，并且列表经过分页，当您更改页面时，系统会保留您的选择。如果您勾选列表顶部的全选复选框，则系统只会选择当前页面的共享云端硬盘。您也可以按成员的电子邮件地址或共享云端硬盘名称搜索列表。
- 要按成员的电子邮件地址过滤列表，请执行以下操作：
- 点击按成员电子邮件地址查找。
- 输入一个或多个帐号。
- 点击查找。
- 要按共享云端硬盘名称过滤列表（如果贵组织的共享云端硬盘少于 1,000 个），请执行以下操作：
- 点击按名称过滤，然后输入共享云端硬盘名称中的字母。例如，
pr会匹配名为“Sales projects”“Marketing Projects”和“Product management”的共享云端硬盘，但不匹配“Repairs”。随着您输入字母，分页列表会自动更新。
-
勾选一个或多个复选框
按 Enter 键。
- 点击按名称过滤，然后输入共享云端硬盘名称中的字母。例如，
- 要按名称查找共享云端硬盘（如果贵组织的共享云端硬盘超过 1,000 个），请执行以下操作：
- 点击按共享云端硬盘名称查找。
- 输入共享云端硬盘名称中的一个或多个字词。注意：字词必须准确且完整。例如，
marketing, projects匹配名为“Marketing projects Q4'22”和“Projects for marketing”的共享云端硬盘，而与名为“Marketing project archive”的共享云端硬盘不匹配，因为“project”没有以“s”结尾。同样，ma也不匹配这些共享云端硬盘中的任何一个，因为它仅是字词的一部分，而不是一个完整字词。 - 点击查找。
- 要按成员的电子邮件地址过滤列表，请执行以下操作：
- 网站 - 按网址搜索网站。
- 在打开的对话框中，输入一个或多个已发布的网站网址（以英文逗号分隔）。网址格式为 sites.google.com/<域名>/<网站名称>。注意：您只能通过网站网址搜索，不能通过页面网址搜索。您无法通过网站网址搜索外部组织共享的网站。
- 点击查找。
- 在网站列表中，选择您想要搜索的网站，然后点击添加。
- 云端硬盘文档 ID - 使用云端硬盘文档 ID 从云端硬盘导出文件。
- （可选）搜索账号或组织部门时，选择包含共享云端硬盘中的特定内容。
- 不包含 - 排除共享云端硬盘中的所有内容。
- 仅当文档直接共享（而非因为是共享云端硬盘成员）时才包含 - 包含与该账号共享的内容，前提是该账号不属于共享云端硬盘的成员。
- 包含 - 包含共享云端硬盘中的内容。
条件（共享云端硬盘中的文件） 在选中控件后的搜索结果中 直接与账号共享 账号属于共享云端硬盘的成员 未包含 仅当文档直接共享（而非因为是共享云端硬盘成员）时才包含 已包含 ✖ ✖ 否 否 否 ✔ ✖ 否 是 是 ✖ ✔ 否 否 是 ✔ ✔ 否 否 是 - （可选）选择时区。
- （可选）输入修改日期范围。
- 如果您输入开始日期，保险柜会返回在该日期当天或之后修改的所有内容。
- 如果您输入结束日期，保险柜会返回在该日期当天或之前修改的所有内容。
- （可选）在字词字段中，输入一个或多个搜索字词：
- 要在内容、标题或元数据中搜索一个或多个关键字，请输入字词，并用空格分隔。例如
project goals。 - 要搜索某个词组，请将其中的字词用英文引号引起来。例如
"project goals"。 - 要按账号、共享对象、内容名称、内容类型或修改日期进行搜索，请使用搜索运算符。
搜索字词不能超过 2,000 个字符。
- 要在内容、标题或元数据中搜索一个或多个关键字，请输入字词，并用空格分隔。例如
- （可选）如要检索在 Google 文档、表格、幻灯片、协作平台、绘图和 Vids 中创建并在特定日期保存的文件版本，请输入版本日期。如需了解详情，请前往本页面的版本记录部分。
- （可选）如要仅搜索客户端加密文件或将此类文件从搜索范围中排除，请点击高级搜索选项，然后选择要搜索的文件（默认为搜索所有文件）。注意：仅当 Google Workspace 客户端加密功能处于启用状态时，才能使用此选项。
- 点击下列选项之一：
- 搜索 - 执行搜索并返回符合查询条件的内容列表。
- 导出 - 跳过预览，直接导出搜索结果。详细了解导出作业。
- 完成搜索或导出后，您可以执行以下操作：
- 要修改搜索条件，请点击展开。
- 要打开某项内容的预览页面，请点击该内容。注意：在结果列表中，客户端加密文件旁边会显示“已加密”图标
。
- 要为搜索结果创建导出任务，请点击导出。详细了解导出作业。
- 要保存查询，请点击保存。详细了解已保存的查询。
- 要清除所有字段并开始新的搜索，请点击清除。
按 Enter 键。
。使用云端硬盘文档 ID 从云端硬盘导出文件
如果您知道云端硬盘文件的云端硬盘文档 ID，则可以使用该 ID 从云端硬盘导出文件。如需查找云端硬盘文件的文档 ID，请在浏览器中打开该文件以查看文件网址。您可以在导出元数据中找到云端硬盘文档 ID，也可以通过文档网址确定该 ID。
存在以下限制：
- 不支持预览
- 基于云端硬盘 ID 的导出不支持搜索。
- 不支持已加密的文档 ID
- 系统不会导出从网域外部共享的外部文档。
- 只有超级用户和根级组织部门的管理员可以访问所有云端硬盘超链接导出文件。下级组织部门的管理员只能下载自己创建的云端硬盘超链接导出内容中的文件。
- 登录 https://vault.google.com。
- 点击诉讼或调查。您可以在“诉讼或调查”（即保险柜项目的工作区）中搜索数据。在“诉讼或调查”部分中，您可以将彼此相关的保全、搜索和导出归为一组。诉讼或调查不会限制您可以搜索哪些数据，也就是说，您可以在任何诉讼或调查中搜索您有权访问的所有数据。
- 如果您要从中执行搜索查询的诉讼或调查已存在，请点击它以将它打开。否则，请创建一个诉讼或调查：
- 点击创建诉讼或调查。
- 输入诉讼或调查的名称以及说明（可选）。
- 点击创建。
系统会打开搜索标签页。
- 对于服务，请选择云端硬盘。
- 对于源数据，请选择所有数据。
- 对于实体，请选择云端硬盘文档 ID。
- 输入最多 1,000 个文档 ID（以英文逗号分隔）。
- 点击“导出”。
预览搜索结果
执行搜索后，您可以查看并下载符合查询条件的内容。
支持预览的文件类型包括 Google 文件（例如文档、表格、幻灯片、协作平台、绘图和 Vids）及其他常见类型（例如 PDF、DOCX 和 XLSX）。您无法预览 ZIP、二进制文件、视频或加密文件。在 Google 文件中，无法预览评论、修改建议和修订历史记录。
注意：Google 表格的 IMAGE 函数可以通过网址引用图片，例如“https://www.example.com/images/logo.jpg”。当您在保险柜中预览电子表格时，系统会从来源实时检索图片。如果图片是在电子表格中上传或插入的，保险柜会存储并显示系统根据指定日期搜索到的可用图片。
- 要预览某项内容，请在搜索结果列表中点击相应内容。
- 对于支持的文件类型，保险柜会打开相应内容的预览页面。
- 对于不支持预览的文件类型，保险柜会显示错误，但您仍然可以下载相应内容。
- 要在预览页面中下载某项内容，请点击“更多”图标
“Google”、Google Workspace 以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。