如需在 Google 保险柜中保全、搜索和导出贵组织的 Google Workspace 数据，您需要创建一个称为诉讼或调查的工作区。诉讼或调查提供存储与特定电子取证项目（例如诉讼案件或调查）相关的保全、搜索内容和导出内容的容器。
法律事务简介
诉讼或调查包括以下事项：
- 已保存的搜索查询的列表
- 保全列表
- 共享该诉讼或调查的账号的列表
- 导出内容列表
- 诉讼或调查中保险柜用户活动的审核日志
诉讼或调查归创建该诉讼或调查的用户所有。您可以与其他保险柜用户共享工作区，以便参与电子取证项目的每个人都能使用同一个工作区。如果您删除事宜所有者的账号，相应事宜仍会保留在保险柜中。任何拥有“管理诉讼或调查”权限的保险柜用户都可以打开诉讼或调查，并与其他保险柜用户共享。如果您不再需要某一诉讼或调查，则可以删除所有剩余的保全，然后关闭并删除该诉讼或调查。
诉讼或调查可以位于某个地理区域。您可以在设置诉讼或调查时选择相应区域。
管理诉讼或调查
创建诉讼或调查
准备工作：查看组织关于诉讼或调查的命名准则。如果您没有相关准则，请制定准则，确保事宜名称能够清晰地表明事宜的用途，并且具有唯一性。
- 登录 vault.google.com。
依次点击诉讼或调查
创建。如果您没有看到创建选项，请让您的 Google Workspace 管理员授予您必要的权限。
根据组织的命名准则，输入诉讼或调查的描述性名称。
（可选）输入诉讼或调查的说明。当您打开相应事宜时，系统会显示说明。
（可选）如果您的组织有数据区域政策，请为您的诉讼或调查选择数据区域。
如需了解详情，请参阅选择存放保险柜导出数据的位置。
点击创建。
查看诉讼或调查
- 登录 vault.google.com。
点击诉讼或调查。
系统会打开事宜页面，其中列出了您的账号可以访问的所有有效事宜（您创建的事宜以及与您共享的事宜）。
如需打开已了结或已删除诉讼或调查的列表，请点击状态，然后选择要打开的诉讼或调查的状态。
如需按所有者过滤列表，请点击所有者，然后选择任何人拥有的、我拥有的或与我共享的。
如需按诉讼或调查名称或所有者对诉讼或调查列表进行排序，请点击相应的列标题。
要打开诉讼或调查，请点击相应行。
修改事宜
- 登录 vault.google.com。
- 点击诉讼或调查 点击要修改的诉讼或调查。
- 点击“修改”图标
。 - 更新诉讼或调查的名称、说明或数据区域，然后点击保存。
更改事宜的状态
您可以更改事宜的状态。如果您更改其状态，与该诉讼或调查相关联的数据的状态也可能会更改：
已关闭 - 保险柜会保留已保存的搜索查询以及与相应事宜相关的所有审核数据。导出文件会立即被删除。您可以重新打开已关闭的诉讼或调查，也可以将其删除。您必须先删除所有保全，然后才能关闭诉讼或调查。
您可以重新打开已关闭的诉讼或调查。相应事宜会移回有效事宜列表。该诉讼或调查会保留审核数据和已保存的搜索查询，但您必须重新创建所有保全和导出内容。
已删除 - 相应诉讼或调查会移至已删除的诉讼或调查列表。您删除诉讼或调查约 30 天后，保险柜会将其永久删除。 在保险柜删除诉讼或调查之前，您可以将其恢复，并且所有数据均会完好无损。
您可以恢复已删除的诉讼或调查。相应事宜会移回有效事宜列表。该诉讼或调查会保留审核数据和已保存的搜索查询，但您必须重新创建所有保全和导出内容。
关闭事宜
- 登录 vault.google.com。
- 点击诉讼或调查 点击要关闭的诉讼或调查。
- 点击保全。对于每项保留，请执行以下操作：
- 查看保全并确认是否可以将其删除。
- 在保全列表中，将光标指向相应保全，然后点击删除。
- 点击诉讼或调查以返回诉讼或调查列表。
- 将光标指向相应诉讼或调查，然后点击结束。
重新打开或删除事宜
- 在诉讼或调查列表顶部的“状态”菜单中，选择已了结。
- 将光标指向相应诉讼或调查，然后根据需要选择操作步骤：
- 如需重新打开相应事宜，请点击重新打开。
- 如要删除诉讼或调查，请依次点击删除 删除诉讼或调查。
恢复已删除的诉讼或调查
在诉讼或调查列表顶部的状态菜单中，选择已删除。
此列表包含过去约 30 天内删除的诉讼或调查。 保险柜会永久删除此时间段之前删除的诉讼或调查。
将光标指向您要恢复的诉讼或调查，然后点击恢复。