如需在保险柜中保全、搜索和导出贵组织的 Google Workspace 数据，您需要创建一个名为诉讼或调查的工作区。诉讼或调查提供存储与特定电子取证项目（例如诉讼案件或调查）相关的保全、搜索内容和导出内容的容器。
关于诉讼
诉讼或调查包括以下内容：
- 已保存的搜索查询的列表
- 保全列表
- 共享该诉讼或调查的账号的列表
- 导出内容列表
- 诉讼或调查中保险柜用户活动的审核日志
诉讼或调查归创建该诉讼或调查的用户所有。您可以与其他保险柜用户共享工作区，以便参与电子取证项目的所有人都能使用同一工作区。如果您删除了诉讼主题所有者的账号，该诉讼主题仍会保留在保险柜中。任何拥有“管理诉讼或调查”权限的保险柜用户都可以打开该诉讼或调查，并与其他保险柜用户共享。如果您不再需要某一诉讼或调查，则可以删除所有剩余的保全，然后关闭并删除该诉讼或调查。
诉讼或调查可以位于某个地理区域。您可以在设置诉讼或调查时选择相应区域。
管理诉讼或调查
创建诉讼或调查
准备工作：查看贵组织关于诉讼或调查的命名准则。 如果您没有相关准则，请制定准则，以确保诉讼名能够清楚地表明诉讼目的，并且具有唯一性。
- 登录 vault.google.com。
依次点击诉讼或调查
创建。如果您没有看到创建选项，请让 Google Workspace 管理员授予您必要的权限。
根据组织的命名准则，输入诉讼或调查的描述性名称。
（可选）输入诉讼或调查的说明。当您打开诉讼案时，系统会显示说明。
（可选）如果您的组织有数据区域政策，请为您的诉讼或调查选择数据区域。
如需了解详情，请参阅选择存放保险柜导出数据的位置。
点击创建。
查看诉讼或调查
- 登录 vault.google.com。
点击诉讼或调查。
系统会打开诉讼案页面，并列出您的账号可以访问的所有有效诉讼案（您创建的诉讼案以及与您共享的诉讼案）。
要打开已了结或已删除诉讼或调查的列表，请点击状态，然后选择要打开的诉讼或调查的状态。
如需按所有者过滤列表，请点击所有者，然后选择所有者不限、所有者是我或与我共享。
要按诉讼或调查名称或所有者对诉讼或调查列表进行排序，请点击相应的列标题。
要打开诉讼或调查，请点击相应行。
修改诉讼
- 登录 vault.google.com。
- 点击诉讼或调查 点击要修改的诉讼或调查。
- 点击“修改”图标
。 - 更新诉讼或调查的名称、说明或数据区域，然后点击保存。
更改诉讼或调查的状态
您可以更改诉讼事项的状态。如果您更改其状态，与该诉讼或调查相关联的数据的状态也可能会更改：
已关闭 - 保险柜会保留已保存的搜索查询以及与诉讼或调查相关的所有审核数据。导出文件会立即被删除。您可以重新打开已关闭的诉讼或调查或将其删除。您必须先删除所有保全，然后才能关闭诉讼或调查。
您可以重新打开已关闭的诉讼或调查。该诉讼会移回活跃诉讼列表。该诉讼或调查会保留审核数据和已保存的搜索查询，但您必须重新创建所有保全和导出内容。
已删除 - 诉讼或调查会移至已删除诉讼或调查列表。您删除诉讼或调查约 30 天后，保险柜会将其永久删除。在保险柜删除诉讼或调查之前，您可以将其恢复，并且所有数据均会完好无损。
您可以恢复已删除的诉讼或调查。该诉讼会移回活跃诉讼列表。该诉讼或调查会保留审核数据和已保存的搜索查询，但您必须重新创建所有保全和导出内容。
关闭诉讼或调查
- 登录 vault.google.com。
- 点击诉讼或调查 点击要关闭的诉讼或调查。
- 点击保全。对于每项保全，请执行以下操作：
- 查看保全并确认是否可以将其删除。
- 在保全列表中，将光标指向相应保全，然后点击删除。
- 点击诉讼或调查以返回诉讼或调查列表。
- 将光标指向相应诉讼或调查，然后点击结束。
重新打开或删除诉讼案
- 在诉讼或调查列表顶部的“状态”菜单中，选择已了结。
- 将鼠标指向相应诉讼或调查，然后根据需要选择操作步骤：
- 如需重新打开诉讼或调查，请点击重新打开。
- 如要删除诉讼或调查，请点击删除 删除诉讼或调查。
恢复已删除的诉讼或调查
在诉讼或调查列表顶部的状态菜单中，选择已删除。
此列表包含过去约 30 天内删除的诉讼或调查。 保险柜会永久删除此时间段之前删除的诉讼或调查。
将光标指向您要恢复的诉讼或调查，然后点击恢复。