在 Google Workspace 数据电子取证项目中，您可以使用保全功能无限期地保留云端硬盘中的内容，以履行法律义务或保留义务。您可以将保全应用于个别账号或组织部门中的所有账号，还可以将共享云端硬盘纳入保全范围（可选）。Google Meet 录制内容、与录制内容关联的日志及新版 Google 协作平台网站均在云端硬盘保全的涵盖范围内。由于保全会覆盖保留规则，即使应用了可能会造成数据被完全清除的常规数据治理规则，设置了保全的数据仍会受到保护。
有关云端硬盘和保全功能的重要信息
在您设置保全前，我们建议您先阅读开始使用 Google 保险柜的保全功能并查看保险柜支持的云端硬盘、Meet 和协作平台数据类型。
哪些数据可以保全
涵盖的数据：
- 用户的云端硬盘和共享云端硬盘中的大多数文件。为云端硬盘设置的保全适用于保全范围涵盖的用户或组织所拥有的内容，以及直接与这些用户或组织共享的大部分内容。
- 只有在选中包含共享云端硬盘复选框后，用户的共享云端硬盘才会受到保全。
未覆盖的数据：
- 文件夹和云端硬盘快捷方式
- 链接的文件
- 与用户共享的外部文件
- 使用传统版 Google 协作平台创建的网站
- 曾与用户共享但后来取消共享的文件
- 通过别名或 Google 群组成员资格（而非直接通过其账号）与用户共享的文件
- 未处于保全状态的用户从共享云端硬盘中移除的文件
有关详情，请参阅受支持的服务和数据类型（云端硬盘、Meet 和 Google 协作平台部分）。
处于保全状态的已删除内容永远可以在保险柜中查看，但用户无法查看
如果处于保全状态的文件被用户删除，或按照保留规则被删除，那么用户将无法再访问该文件，但系统不会完全清除该文件。不过，拥有适当特权的保险柜管理员仍然可以使用保险柜搜索、预览和导出该文件。
共享云端硬盘对保全功能有何影响？
在下列情况下，保全功能不会保留共享云端硬盘中的文件：
-
共享云端硬盘成员：
- 将文件移出共享云端硬盘，且该成员并未处于保全状态。
- 将当前处于保全状态的成员从共享云端硬盘中移除，且其他共享云端硬盘成员均未处于保全状态。
- 所有共享云端硬盘成员均未处于保全状态。
如果共享云端硬盘管理员限制对某共享云端硬盘子文件夹的访问权限，使处于保全状态的用户无法访问该子文件夹，则保全功能不会保留该子文件夹中的文件。
共享云端硬盘被删除后，其中的文件在保全方面会受到什么影响呢？具体来说，分以下两种情况：
-
如果某用户是被删共享云端硬盘的直接成员（而不是通过 Google 群组成为成员），并且处于保全状态，则系统将保留该共享云端硬盘中的文件，直至对该用户设置的保全被移除。届时，如果这些文件不受其他保全设置或保留规则的保护，则将被删除。
-
如果某用户不是被删共享云端硬盘的成员，但能直接访问该共享云端硬盘中的文件（而不是以 Google 群组成员身份或通过别名访问），并且处于保全状态，则系统将仅保留该用户可以访问的文件，直至对该用户设置的保全被移除。不符合任何保留规则或保全设置的文件则会被删除。
为云端硬盘、Meet 和 Google 协作平台文件设置保全
- 登录 vault.google.com。
- 点击诉讼或调查。
- 如果相应诉讼或调查已存在，请点击以将其打开。否则，请创建一个诉讼或调查：
- 点击创建。
- 为此诉讼或调查输入一个名称，还可以选择输入说明。
- 点击创建。
- 依次点击保全
创建。 - 为该保全输入一个唯一名称。
- 依次点击选择服务 云端硬盘。
- 点击继续。
选择该保全的应用范围：
- 特定账号：输入一个或多个账号或群组邮箱地址。
单位部门：选择一个单位部门。
注意：我们强烈建议您不要选择顶级组织部门。您将无法删除贵组织中的任何 Google Workspace 账号。 了解详情
选择是否要将共享云端硬盘中的内容纳入保全范围，然后点击继续。
点击创建。
修改云端硬盘、Meet 和 Google 协作平台文件的保全设置
您可以更改部分保全参数，但无法更改服务（从云端硬盘改为其他服务）或应用范围的类型（例如从账号改为组织部门）。
- 登录 vault.google.com。
- 点击诉讼或调查，然后点击包含相应保全的诉讼或调查。
如需更改保全所涵盖的账号或组织部门，请执行以下操作：
- 点击应用范围。
添加或移除账号，或者更改组织部门。
注意：您无法向涵盖组织部门的保全添加账号，也无法向涵盖特定账号的保全添加组织部门。
如果您移除所有账号，系统会提示您删除该保全。
点击继续。
如需更改保全是否适用于共享云端硬盘，请依次点击范围
包含共享云端硬盘中的内容。点击保存。