为 Gmail 邮件创建保全

数据电子取证项目为您提供了保全功能,可用于无限期地保留 Gmail 邮件,以履行法律义务或保留义务。您可以将保全应用于个别账号或单位部门中的所有账号。由于保全会覆盖保留规则,即使应用了可能会造成数据被完全清除的常规数据治理规则,设置了保全的数据仍会受到保护。

有关 Gmail 保全的重要信息

在您设置保全前,我们建议您先阅读开始使用 Google 保险柜的保全功能并查看 保险柜支持的 Gmail 邮件

可以保全哪些数据

涵盖的数据:

  • 贵单位用户发送、接收或起草的邮件及其附件
  • 贵单位用户发送的机密模式邮件

未覆盖的数据:

  • 链接的文件
  • 电子邮件版式
  • 通过其他 Google 服务(例如 Google 日历或 Google 文档)发送的邮件,除非已启用 综合邮件存储空间
  • 动态邮件中的动态内容
  • 已舍弃的草稿和草稿的自动保存版本
有关详情,请参阅支持的服务和数据类型

处于保全状态的已删除邮件始终在保险柜中可见,但用户无法看到

如果处于保全状态的消息被用户删除,那么用户将无法再访问该消息,但系统不会完全清除该消息。不过,拥有适当特权的保险柜管理员仍然可以使用保险柜搜索、预览和导出该消息。

避免使用许多或复杂字词来缩小保全范围

您可以输入搜索字词来缩小保全涵盖的邮件。我们强烈建议您先按账号(特定用户或小型单位部门)缩小您的保全范围,然后再使用字词进一步缩小范围。

在极少数情况下,如果您设置了许多范围广泛的保全,且这些保全包含多组复杂的字词来详细指定要保全的邮件,则 Google 政策处理系统可能无法扩容。例如,如果您设置了多个保全,且保全的范围包含超过 10 万个账号,您还使用复杂字词(例如多个别名和许多 AND/OR 语句)来缩小保全范围,那么您可能会达到上限。如果发生这种情况,您的单位可能会被暂时禁止创建 Google Workspace 的任何管理员政策,例如添加新用户或应用新安全规则。

为 Gmail 邮件设置保全

  1. 登录 vault.google.com
  2. 点击诉讼或调查
  3. 如果相应诉讼或调查已存在,请点击它以将它打开。否则,请创建一个诉讼或调查:

    1. 点击创建
    2. 为此诉讼或调查输入一个名称,还可以选择输入说明。
    3. 点击创建
  4. 依次点击保全 然后 创建

  5. 为该保全输入一个唯一名称。

  6. 依次点击选择服务 然后 Gmail

  7. 点击继续

  8. 选择该保全的应用范围:

    • 特定账号:输入一个或多个账号或群组电子邮件 地址。
    • 单位部门:选择一个单位部门。

      注意: 我们强烈建议您不要选择顶级组织部门。您将无法从组织中删除任何 Google Workspace 账号。了解详情

  9. 点击继续

  10. (可选)为保全设置条件:

    • 发送日期:输入日期,将保全的适用对象限制为在 开始和结束日期之间 发送的邮件。
      • 如需保全在特定日期当天或之后发送的邮件,请仅输入开始日期。
      • 如需保全在特定日期当天或之前发送的邮件,请仅输入结束日期。
      • 如需保全所有邮件,无论其发送时间如何,请不要输入开始日期或结束日期。
    • 字词:输入搜索字词和 运算符,将保全的适用对象限制为匹配这些字词的邮件。

      注意

      • 如果用户账号处于保全范围内,那么除非保全被移除,否则系统无法删除账号,即便其中没有邮件符合条件也是如此。如果您为顶级组织部门设置了保全并使用字词对其进行优化,您将无法删除任何用户。
      • 您无法使用 is:chat 将 Gmail 保全应用于 Google Chat 中的聊天消息。如需保全聊天消息,请设置 Chat 保全
  11. 点击创建

修改 Gmail 邮件的保全

您可以更改部分保全参数,但无法更改服务(从 Gmail 改为其他服务)或应用范围的类型(例如从账号改为单位部门)。

  1. 登录 vault.google.com
  2. 点击诉讼或调查 ,然后点击包含相应保全的诉讼或调查。
  3. 如要更改保全所涵盖的账号或组织部门,请按以下步骤操作:

    1. 点击应用范围
    2. 添加或移除账号,或者更改组织部门。

      注意: 您无法向涵盖组织部门的保全添加账号,也无法向涵盖特定账号的保全添加组织部门。

      如果您移除所有账号,系统会提示您删除该保全。

    3. 点击继续

  4. 如要更改发送日期范围或字词,请点击条件

    • 发送日期: 扩大或收窄此保全涵盖的日期范围。
    • 字词:添加或移除搜索字词和运算符,以更改此保全涵盖的 邮件范围。
  5. 点击保存