一项为组织提供的保留和电子取证服务
Google 保险柜是针对 Google Workspace 的信息治理和电子取证工具。借助保险柜，您可以保留、保全、搜索和导出用户的 Google Workspace 数据。您可以使用保险柜处理以下数据：
- Gmail 邮件
- Google 云端硬盘文件
- Google 日历活动
- Google Chat 消息（需开启对话记录功能）
- Google Meet 录制内容以及关联的聊天、问答和投票日志
- Google 群组帖子
- Google Voice 短信、语音信息及其转写内容、通话记录（仅限 Voice 加购项订阅）
- Google 协作平台
- Gemini 应用消息
详细了解支持的数据类型。
许可要求
为了使保险柜能够搜索和保留用户的数据，请执行以下操作：
- 用户必须拥有包含 Google 保险柜服务的 Google Workspace 许可。
- 管理员必须拥有包含 Google 保险柜服务的 Google Workspace 许可。
| 包含保险柜许可 | 可使用保险柜插件许可 |
|---|---|
|
如需了解兼容的版本， 请与 Google 销售人员联系。 |
许可的运作方式
- 如果您的版本提供保险柜服务，则系统会自动为您组织中的所有用户和管理员分配保险柜许可。
- 如果可通过购买加购项许可的方式使用保险柜服务，则您可以为组织中的部分或所有用户和管理员购买保险柜许可。只有分配到保险柜许可的用户才能使用相应的保险柜服务。只有拥有保险柜许可的管理员才能使用保险柜服务。详细了解如何获取 Google 保险柜。
- 如果您删除用户或必需的许可，其数据可能会被永久清除，并且无法再通过保险柜访问。
信息治理：保留和删除数据
- 将数据保留到您不再需要它们为止。如果您的组织需要将数据保留一段时间，您可以配置 Google 保险柜来保留这些数据。即使数据被用户删除并从回收站中清空，保险柜仍可访问这些数据。
- 在不再需要数据时，移除数据。如果您的组织需要在一段时间后删除敏感数据，您可以将保险柜配置为将这些数据从用户账号中移除，并开始从所有 Google 系统中完全清除。
保险柜保留规则直接应用于受支持的 Google 服务的数据系统。保险柜的作用不是归档数据。保留规则到期后，如果用户或管理员删除的数据没设置保全，则会按照标准删除流程进行处理。保留期限过后，系统会完全清除数据，且用户和管理员均无法将其恢复。详细了解保留功能的运作方式。
注意：您必须先设置保留规则，保险柜才会保留数据。在此之前，用户可以删除数据，而服务可以根据其协议完全清除数据。
电子取证：搜索、保全和导出感兴趣的数据
获得授权的用户可以使用保险柜搜索数据、设置数据保全，以及导出数据以供进一步分析。
保险柜支持电子取证流程（如电子取证参考模型 [EDRM] 所述）的第一步：
- 识别 - 您可以按用户账号、组织部门、日期或关键字搜索组织的 Google Workspace 数据，并预览邮件、附件和受支持的文件。大多数服务都支持布尔值运算符搜索。详细了解搜索。
- 保留 - 如需无限期保留数据以履行法律义务或其他保留义务，您可以对账号、组织部门和群组设置保全。对于 Gmail 和聊天消息，您还可以设置条件，将保全范围限定为符合条件的邮件。了解中止。
收集 - 搜索数据后，您可以将其导出以供处理和分析。导出内容包含：
- 所有符合搜索条件的数据的完整副本。
- 您将导出的数据关联到组织中个别用户所需的元数据。
- 必要的验证信息，证明所导出的数据与 Google 服务器上存储的数据相符。
数据导出文件在保险柜中可供访问 15 天，之后系统会删除该导出文件以保护相应数据。了解导出功能。
访问权限控制和审核
您可以控制哪些人可以访问保险柜，以及他们可以执行哪些操作。 这样可确保只有获得授权的用户才能访问贵组织的数据。 为所选组织部门启用 Vault，并将这些组织部门分配给具有 Vault 权限的管理员角色。详细了解如何控制对保险柜的访问权限以及保险柜权限。
保险柜提供保险柜中用户活动的完整审核日志，包括用户创建或修改保留规则、运行搜索或导出数据的时间。审核日志无法修改。详细了解审核报告。
保险柜使用入门
- 如果您的组织使用的 Google Workspace 版本不包含保险柜，请购买保险柜许可。
- 让 Google Workspace 超级用户设置保险柜用户访问权限和保险柜权限。他们还可以设置默认保留规则，以便立即开始保留数据。我们建议您与组织的法务团队或法规遵从团队合作，确定信息治理和电子取证要求。
- Vault 用户可以登录并开始使用。如需快速上手，请参阅保险柜搜索和导出功能使用入门。
后续步骤
有疑问？请参阅 Google 保险柜常见问题解答。