在 Google Workspace 数据电子取证项目中，您可以使用保全功能无限期地保留 Google 群组中的帖子，以履行法律义务或保留义务。您可以将保全应用于特定群组或贵组织中的所有群组。由于保全会覆盖保留规则，即使应用了可能会造成数据被完全清除的常规数据治理规则，设置了保全的数据仍会受到保护。
与群组和保全有关的重要信息
在您设置保全前，我们建议您先阅读开始使用 Google 保险柜的保全功能并查看保险柜支持的 Google 群组帖子。
哪些数据可以保全
系统会保留以下数据：
- 启用会话记录后在群组中发送的帖子及其附件
系统不会保留以下数据：
- 停用会话记录后在群组中发送的帖子
- 受审核的群组中的正在等待批准的帖子
- 链接的文件
- 已删除群组中的帖子
群组删除后，群组中相应的帖子会被删除
群组被删除后，其中的邮件/消息/帖子也会被完全删除。即使已删除的群组受保全或保留规则约束，群组中的帖子还是会被删除。不过，账号在 Gmail 中通过订阅群组消息收到的邮件不会被删除，且这些邮件受 Gmail 保留规则和保全设置约束。
处于保全状态的已删除消息永远可以在保险柜中查看，但用户无法查看
如果处于保全状态的消息被用户删除，那么用户将无法再访问该消息，但系统不会完全清除该消息。不过，拥有适当特权的保险柜管理员仍然可以使用保险柜搜索、预览和导出该消息。
避免使用许多或复杂字词来缩小保全范围
您可以输入搜索字词来缩小保全涵盖的帖子。我们强烈建议您先按特定群组缩小您的保全范围，然后再使用字词进一步缩小范围。
在极少数情况下，如果您设置了许多范围广泛的保全，且这些保全包含多组复杂的字词来详细指定要保全的帖子，则 Google 政策处理系统可能无法扩容。例如，如果您设置了多个保全，且保全的范围包含超过 10 万个账号，您还使用复杂字词（例如多个别名和许多 AND/OR 语句）来缩小保全范围，那么您可能会达到上限。如果发生这种情况，您的单位可能会被暂时禁止创建 Google Workspace 的任何管理员政策，例如添加新用户或应用新安全规则。
为群组中的帖子设置保全
- 登录 vault.google.com。
- 点击诉讼或调查。
- 如果相应诉讼或调查已存在，请点击以将其打开。否则，请创建一个诉讼或调查：
- 点击创建。
- 为此诉讼或调查输入一个名称，还可以选择输入说明。
- 点击创建。
- 依次点击保全
创建。 - 为该保全输入一个唯一名称。
- 依次点击选择服务 群组。
- 点击继续。
选择该保全的应用范围：
- 特定群组：输入一个或多个群组邮箱地址。
所有群组：系统会为所有群组中的帖子应用保全。
点击继续。
（可选）为保全设置条件：
- 发送日期：输入日期，将保全的适用对象限制为在开始和结束日期之间发送的邮件。
- 要保全在特定日期当天或之后发送的帖子，请仅输入开始日期。
- 要保全在特定日期当天或之前发送的帖子，请仅输入结束日期。
- 要保全所有帖子（不限发送时间），请勿输入开始或结束日期。
- 字词：输入搜索字词和运算符，将保全的适用对象限制为匹配这些字词的邮件。
- 发送日期：输入日期，将保全的适用对象限制为在开始和结束日期之间发送的邮件。
点击创建。
修改群组帖子的保全
您可以更改部分保全参数，但无法更改服务（从群组改为其他服务）或应用范围的类型（例如从特定群组改为所有群组）。
- 登录 vault.google.com。
- 点击诉讼或调查，然后点击包含相应保全的诉讼或调查。
- 对于应用于特定群组的保全，您可以更改保全所涵盖的群组：
- 点击应用范围。
- 添加或移除群组。如果您移除所有群组，系统会提示您删除保全。
- 点击继续。
- 如需更改发送日期范围或字词，请点击条件。
- 发送日期：扩大或收窄此保全涵盖的日期范围。
- 字词：添加或移除搜索字词和运算符，以更改此保全涵盖的邮件范围。
- 点击保存。