通过搜索找到并收集您的 Google Workspace 电子取证项目的数据后，您可以将其导出以供进一步分析。当您从保险柜中导出数据时，导出的文件包含与您的搜索匹配的数据副本。导出过程不会修改或移除贵组织的 Google Workspace 数据。
准备工作
- 要搜索和导出数据，您的 Google Workspace 管理员必须 为您分配以下特权：管理诉讼或调查、管理搜索内容和管理 导出内容。
如果超级用户为保险柜导出内容启用了多方审批，则任何导出请求都会触发多方审批流程。 必须先完成此流程，然后才能导出保险柜搜索结果。如需了解 详情，请参阅敏感 操作的多方审批。
注意 ：只有通过保险柜界面发起的导出请求才会触发多方审批。使用 Vault API 发起的导出请求不会触发多方审批。
贵组织同时进行的导出任务不得超过 20 个。
请勿在导出内容的名称中使用特殊字符（例如 ~!$'(),;@:/?）。特殊字符可能会使您无法下载导出内容。
如果导出任务因数据量过大而失败，请将查询拆分为较小的查询。例如，您可以按月导出数据，也可以选择较小的组织部门。
如果导出时间过长，建议您取消导出并尝试其他搜索策略，例如：
- 找出需要导出的账号，然后执行多次搜索，每次搜索几个账号。
- 使用日期范围执行多次搜索。例如，先搜索 2013 年发送的邮件/消息，然后再搜索 2014 年发送的邮件/消息。
开始导出
要搜索和导出数据，您的 Google Workspace 管理员必须 为您分配以下特权：管理诉讼或调查、管理搜索内容和管理导出内容 。
- 登录 vault.google.com。
打开您要导出数据的诉讼或调查，并搜索相关数据。
有关详情，请参阅保险柜搜索和 导出功能使用入门。
点击导出 。
为导出项输入描述性名称。
如果您的组织有数据区域政策，请为导出操作选择数据区域。
如需了解详情，请参阅选择存放保险柜导出 数据的位置。
如果您是从 Gmail、Google 群组或 Google Chat 中导出数据，请选择邮件内容文件的格式，即 PST 或 mbox。
如需了解详情，请参阅导出 内容。
（可选）如果您是从 Gmail 中导出数据，可以选择：
- 包含 Gmail 机密模式邮件：如果您排除机密 模式邮件的内容，那么导出内容中将只包含邮件元数据。
- 导出链接的云端硬盘文件：有关详情，请参阅邮件中的云端硬盘文件超链接。
如果您是从云端硬盘中导出数据，请选择是否要包含对云端硬盘内容拥有间接访问权限的账号的访问权限级别信息。
有关详情，请参阅导出拥有文件 间接访问权限用户的访问权限级别信息。
点击导出 。
如果未为保险柜导出内容启用多方审批，保险柜会立即开始处理您的导出内容。您可以关闭保险柜，稍后再回来查看导出状态。
如果为保险柜导出内容启用了多方审批，则：
- 系统会显示一条消息，告知您需要由第二位管理员批准导出请求。
- “导出”页面上的导出请求状态设置为“待审批”。
- 第二位委托的保险柜管理员会收到一封邮件通知，告知其有多方审批请求待处理。
- 如果第二位管理员在管理控制台的多方审批门户中批准了该请求，系统将开始处理导出内容，您会收到一封电子邮件，告知您导出已开始。
- 如果第二位管理员未在 15 天内批准该请求，该请求将被移除。
查看导出状态和下载导出内容
点击导出 ，然后查看状态 列。
导出完成后，状态 列中会显示一个绿色对勾，并且下载 按钮会启用。
点击下载 即可访问导出的数据。
导出的文件会在开始导出 15 天后自动删除。15 天后，这些文件将被删除，如果您需要访问这些数据，必须重新创建导出任务。有关详情，请参阅下载 保险柜导出内容。
导出部分结果
如果导出的数据量较大，系统可能需要数小时才能处理完毕。如果大型导出操作在 24 小时后仍未完成，保险柜会停止导出操作，同时您会收到导出内容包含部分结果 消息。
您可以下载保险柜在暂停之前检索到的邮件/消息和内容，以及列明了尚未导出哪些账号的 CSV 文件。准备好继续导出后，请执行以下操作：
- 点击继续导出 。
为导出任务指定新名称
导出。保险柜将在接下来的 24 小时内收集更多邮件、消息和内容。
您可以根据需要多次继续导出，以检索与查询条件匹配的所有邮件、消息和内容。