เริ่มต้นใช้งานการค้นหาและการส่งออกของห้องนิรภัย

Google ห้องนิรภัยสำหรับผู้ดูแลระบบและบุคลากรด้านกฎหมาย ก่อนที่จะใช้ Vault ได้ ผู้ดูแลระบบ Google Workspace ต้องตั้งค่าบัญชีของคุณ ใครคือผู้ดูแลระบบของฉัน

คู่มือนี้จะอธิบายภาพรวมเกี่ยวกับฟีเจอร์ eDiscovery ของ Google ห้องนิรภัย ซึ่งคุณใช้ค้นหาและส่งออกข้อมูล Google Workspace ขององค์กรได้

ขั้นตอนที่ 1: ลงชื่อเข้าใช้ห้องนิรภัย

ไปที่ vault.google.com แล้วลงชื่อเข้าใช้ด้วยบัญชี Google Workspace

หากลงชื่อเข้าใช้ห้องนิรภัยไม่ได้ โปรดขอให้ผู้ดูแลระบบ Google Workspace เปิดห้องนิรภัยให้คุณ

ขั้นตอนที่ 2: สร้างเคส

คุณจะต้องสร้างพื้นที่ทํางานที่ชื่อว่ากรณีเพื่อค้นหาและส่งออกข้อมูลผู้ใช้ คิดว่า กรณีเป็นโฟลเดอร์ที่คุณจัดเก็บคำค้นหาและแพ็กเกจการส่งออก คุณสามารถแชร์เรื่อง กับผู้อื่น รวมถึงผู้ใช้ภายนอกได้

  1. คลิกกรณี จากนั้น สร้าง

    หากไม่มีตัวเลือกสร้าง โปรดขอให้ผู้ดูแลระบบ Google Workspace มอบสิทธิ์ที่จำเป็นให้คุณ

  2. ป้อนชื่อสำหรับกรณี

  3. (ไม่บังคับ) ป้อนคำอธิบายและระบุเขตข้อมูลสำหรับกรณี

  4. คลิกสร้าง

ขั้นตอนที่ 3: ค้นหาข้อมูล

เมื่อสร้างกรณีในขั้นตอนที่ 2 แล้ว กรณีจะเปิดขึ้นในแท็บค้นหาขึ้นมา ตอนนี้คุณก็เริ่มการค้นหาได้แล้ว ดังนี้

หากไม่มีแท็บค้นหา โปรดขอให้ผู้ดูแลระบบ Google Workspace มอบสิทธิ์ที่จำเป็นให้คุณ

  1. เลือกบริการของ Google ที่จะค้นหา เช่น Gmail

  2. ป้อนพารามิเตอร์การค้นหา คุณสามารถเลือกบัญชีที่ต้องการค้นหาและ เงื่อนไขที่จะใช้ได้ เช่น

    • ค้นหาข้อความที่ผู้ใช้ที่ระบุเป็นผู้ส่ง - ป้อนอีเมลในช่อง อีเมลบัญชี หรือลองใช้โอเปอเรเตอร์การค้นหา เช่น from:user1@example.com และ to:user2@example.com
    • ค้นหาข้อความที่มีวลีที่ต้องการ - ในหลายองค์กร Gmail อาจมีข้อความนับล้านรายการ และมีคําที่ใช้กันโดยทั่วไปในแต่ละภาษาเป็นจํานวนมหาศาล ลองจัดกลุ่มคำเป็นวลีโดยใช้เครื่องหมายคำพูด เช่น "โปรเจ็กต์ลับ X" หมายเหตุ: การค้นหาจะไม่คำนึงถึงตัวพิมพ์เล็กและตัวพิมพ์ใหญ่ รวมถึงเครื่องหมายวรรคตอนของวลีในเครื่องหมายคำพูด
    • ยกเว้นฉบับร่าง - Gmail จะบันทึกข้อความร่างไว้หลายเวอร์ชันตามที่ผู้ส่งเขียนไว้ หากไม่ต้องการทราบรายละเอียดในส่วนนี้ ให้เลือกช่องยกเว้น ฉบับร่างเพื่อนำข้อความเหล่านี้ออกจากผลการค้นหา

    • ยกเว้นรายการที่ตรงกัน - หากต้องการยกเว้นข้อมูลจากผลการค้นหา ให้ใส่เครื่องหมายขีดกลาง (‐) นำหน้าข้อความค้นหา ตัวอย่างเช่น -subject:vacation จะยกเว้นข้อความทั้งหมดที่มีคำว่า "vacation" อยู่ในชื่อเรื่อง

      ดูข้อมูลเพิ่มเติมเกี่ยวกับวิธีค้นหา Gmail, ไดรฟ์ และ Meet, Chat, ปฏิทิน, Groups, Voice และแอป Gemini ดูเคล็ดลับการค้นหาใน Gmail เพิ่มเติมได้ที่หัวข้อเคล็ดลับการค้นหาข้อความเพิ่มเติม (ด้านล่างในหน้านี้)

  3. (ไม่บังคับ ใช้ได้กับ Gmail และ Groups) หากกังวลว่าการค้นหาจะแสดงผลลัพธ์มากเกินไป ซึ่งอาจใช้เวลานานในการประมวลผล ให้คลิกนับ ซึ่งจะรายงานจํานวนผลการค้นหาได้เร็วกว่าการค้นหาเต็มรูปแบบ

    หากต้องการปรับแต่งการค้นหา ให้คลิกขยายแล้วแก้ไขพารามิเตอร์การค้นหา

  4. คลิกค้นหา หลังจากค้นหาแล้ว ห้องนิรภัยจะเปิดตารางผลการค้นหาขึ้นมา

    ข้อจํากัดด้านการค้นหามีดังนี้

    • ข้อมูลที่ถูกลบถาวร -ห้องนิรภัยจะค้นหาและแสดงเฉพาะข้อมูลที่ไม่ได้ถูกลบถาวร จากระบบที่ใช้งานจริงของ Google ห้องนิรภัยจะไม่เก็บรักษาข้อมูลใดๆ ขององค์กรโดยอัตโนมัติ หากต้องการให้ค้นหาและส่งออกข้อมูลบางอย่างได้ ให้ตั้งกฎการเก็บรักษาหรือการคงไว้ชั่วคราว
    • รายการในไดรฟ์ -เมื่อค้นหาในไดรฟ์ คุณจะค้นหาข้อความภายในไฟล์ได้ ซึ่งรวมถึง Microsoft Word, Excel และ PowerPoint, PDF, HTML, TXT และ RTF แต่จะค้นหาภายในไฟล์วิดีโอ ไฟล์เสียง ไฟล์รูปภาพ หรือไฟล์ไบนารีไม่ได้
    • ข้อผิดพลาดเกี่ยวกับไวลด์การ์ด -ห้องนิรภัยจะแสดงผลการค้นหาไม่ได้ หากโอเปอเรเตอร์การค้นหาด้วยไวลด์การ์ดตรงกับคำ 100 คำขึ้นไปในบัญชีผู้ใช้ ตัวอย่างเช่น หาก subj:foo* แสดงผลลัพธ์มากเกินไป ให้ลองค้นหา subj:food* (เพื่อค้นหา "อาหาร") และ subj:foot* (เพื่อค้นหา "foot" และ "football") ระบบไม่รองรับการค้นหาด้วยไวลด์การ์ดสำหรับการค้นหาในปฏิทิน, Chat, ไดรฟ์ หรือ Voice

เคล็ดลับเพิ่มเติมในการค้นหาข้อความ

เป้าหมาย ตัวอย่างการค้นหา
ค้นหาข้อความทั้งหมดที่ส่งถึงหรือจากโดเมนภายนอก การค้นหานี้จะส่งคืนข้อความทั้งหมดที่มีการรับส่งกับโดเมนภายนอก ไม่ว่าใครจะเป็นผู้ส่งก็ตาม

(from:solarmora.com OR to:solarmora.com)
ค้นหาเฉพาะข้อความแชท ข้อความค้นหานี้แสดงข้อความแชทและไม่รวมข้อความอีเมล:

is:chat
ค้นหาบางคำและยกเว้นบางคำ การค้นหานี้จะส่งคืนข้อความที่มีคำว่า invite และ invitational แต่ไม่แสดงข้อความที่มี invitation หรือ invited

(invit* -invitation -invited)
ค้นหาคำที่อยู่ใกล้กันในข้อความ การค้นหานี้จะแสดงผลข้อความ "don’t ever distribute" แต่ไม่รวมข้อความ "don’t think we should distribute" ใช้ตัวเลขใดก็ได้ตั้งแต่ 1 ถึง 19

("don't AROUND 3 distribute")
ไม่รวมข้อความที่ถูกลบซึ่งมีป้ายกำกับที่ใช้งานโดยผู้ใช้ การค้นหานี้จะไม่รวมข้อความที่ถูกลบและมีป้ายกำกับ "travel" ที่ใช้งานโดยผู้ใช้

-(label:^deleted AND label:travel)
ค้นหาข้อความอีเมลทั้งหมดที่มีการใช้ป้ายกำกับการแยกประเภท การค้นหานี้จะแสดงข้อความอีเมลทั้งหมดที่มีป้ายกำกับการแยกประเภทอย่างน้อย 1 รายการ
has:classification-label
ค้นหาไฟล์แนบประเภทที่ต้องการ การค้นหานี้จะส่งคืนข้อความทั้งหมดที่มีไฟล์แนบ PDF

(has:attachment filename:pdf)
ยกเว้นข้อความที่กักบริเวณ ข้อความค้นหานี้ยกเว้นข้อความในเขตกักบริเวณของผู้ดูแลระบบ:

-label:^admin_quarantine

ขั้นตอนที่ 4: แสดงตัวอย่างผลลัพธ์

หากต้องการดูตัวอย่างรายการที่ตรงกัน ให้คลิกแถวในตารางผลการค้นหา แล้วตัวอย่างจะเปิดขึ้นในแถบด้านขวา

ลักษณะการทํางานของการแสดงตัวอย่างมีดังนี้

  • ข้อความ -ห้องนิรภัยจะแสดงผลการสนทนาทั้งหมดของข้อความที่ยุบรวมไว้ใน ชุดข้อความเดียว คลิกข้อความเพื่อขยายชุดข้อความ หากต้องการดูตัวอย่างข้อความแต่ละรายการ ให้คลิกข้อความนั้น
  • รายการในไดรฟ์ -คุณสามารถดูตัวอย่างไฟล์ของ Google ได้ เช่น เอกสาร, ชีต, สไลด์, วาดเขียน และ Vids รวมถึงไฟล์ที่ผู้ใช้อัปโหลดได้ เช่น .docx, .pdf และ .xlsx

คุณอาจไม่สามารถดูตัวอย่างข้อความหรือไฟล์ที่พบได้ทั้งหมด แม้ว่าการแสดงตัวอย่างอาจถูกจํากัด แต่การส่งออกจะมีข้อมูลที่ตรงกันทั้งหมดเมื่อคุณส่งออกผลการค้นหา

ขั้นตอนที่ 5: บันทึกคำค้นหา

หลังจากสร้างพารามิเตอร์การค้นหาเสร็จแล้ว คุณสามารถบันทึกการค้นหาเพื่อเรียกใช้การค้นหานี้อีกครั้งในภายหลังได้อย่างรวดเร็ว

  • หากต้องการบันทึกการค้นหา ให้คลิกบันทึก การดำเนินการนี้จะไม่บันทึกผลการค้นหา แต่จะบันทึกเฉพาะพารามิเตอร์การค้นหา หากต้องการบันทึกผลลัพธ์ปัจจุบัน ให้ไปที่ ขั้นตอนถัดไปและส่งออกผลลัพธ์
  • หากต้องการเปิดการค้นหาที่บันทึกไว้ ให้คลิกดูการค้นหาที่บันทึกไว้แล้วคลิกการค้นหา การค้นหาที่บันทึกไว้มีการเปลี่ยนแปลงอยู่ตลอดเวลา เมื่อคุณทำการค้นหาอีกครั้ง ผลลัพธ์จะมีข้อมูลที่สร้างขึ้นนับจากที่ค้นหาครั้งล่าสุด

ขั้นตอนที่ 6: ส่งออกและวิเคราะห์

  1. หากต้องการบันทึกผลการค้นหา ให้คลิกส่งออกในแท็บค้นหา

    หากไม่มีตัวเลือกส่งออก โปรดขอให้ผู้ดูแลระบบมอบสิทธิ์ที่จำเป็นให้คุณ

    หมายเหตุ: หากองค์กรเปิดใช้การอนุมัติจากผู้ที่มีสิทธิ์ (MPA) คุณต้องส่งคำขอส่งออกเพื่อขออนุมัติก่อน กระบวนการส่งออกจะเริ่มขึ้นหลังจากที่ผู้อนุมัติได้อนุมัติคำขอแล้ว

  2. ไปที่แท็บการส่งออกเพื่อติดตามความคืบหน้าของการส่งออก เมื่อเสร็จแล้ว ให้คลิกดาวน์โหลด คุณมีเวลา 15 วันหลังจากเริ่มการส่งออกเพื่อ ดาวน์โหลดไฟล์ที่ส่งออก

  3. การส่งออกจะมีไฟล์บีบอัดซึ่งมีข้อมูลที่ได้จากการค้นหา ของคุณ นอกจากนี้ยังมีไฟล์ข้อมูลเมตาเพื่อเชื่อมโยงข้อมูลกับ บัญชีที่เชื่อมโยง ใช้ซอฟต์แวร์ของบุคคลที่สามเพื่อประมวลผลไฟล์ที่ส่งออก

งานอื่นๆ ของห้องนิรภัย

งานอื่นๆ ที่คุณทำได้ในห้องนิรภัยมีดังนี้

  • เก็บรักษาไฟล์และข้อความที่ต้องการตามภาระหน้าที่ในการเก็บรักษาขององค์กร
  • โปรดตรวจสอบนโยบายการเก็บรักษาและ อัปเดตตามต้องการ
  • สร้างการคงไว้ชั่วคราวเพื่อเก็บรักษาข้อมูล ให้กับผู้ใช้หรือหน่วยขององค์กรแต่ละรายการ โดยข้อความและไฟล์ที่คงไว้ชั่วคราวจะไม่ถูกลบ ไม่ว่าจะกำหนดการตั้งค่าการเก็บรักษาไว้อย่างไรก็ตาม
  • ตรวจสอบสิทธิ์ที่กำหนดว่า ผู้ใช้รายอื่นจะทำสิ่งใดได้บ้างในห้องนิรภัย