如要在保险柜中保全、搜索和导出贵单位的 Google Workspace 数据，您需要创建名为“诉讼或调查”的工作区。 诉讼或调查提供存储与特定电子取证项目（例如诉讼案件或调查）相关的保全、搜索内容和导出内容的容器。
关于诉讼或调查
诉讼或调查包含以下项：
- 已保存的搜索查询的列表
- 保全列表
- 共享该诉讼或调查的账号的列表
- 导出内容列表
- 诉讼或调查中保险柜用户活动的审核日志
诉讼或调查归创建该诉讼或调查的用户所有。它可以与其他保险柜用户共享，以便参与电子取证项目的所有用户能使用同一工作区。 如果您删除诉讼或调查所有者的账号，则诉讼或调查会保留在保险柜中。任何拥有“管理诉讼或调查”权限的保险柜用户都可以打开该诉讼或调查，并将其共享给其他保险柜用户。如果您不再需要某一诉讼或调查，则可以删除所有剩余的保全，然后关闭并删除该诉讼或调查。
诉讼或调查可以位于某个地理区域。您可以在设置诉讼或调查时选择相应区域。
管理诉讼或调查
创建诉讼或调查
准备工作 ：查看您单位对诉讼或调查的命名准则。 如果贵单位没有准则，则请制定相应准则，以确保诉讼或调查名称能清楚地表明诉讼或调查的目的，且该名称是独一无二的。
- 登录 vault.google.com。
依次点击 Matters （诉讼或调查）
Create （创建）。如果您没有看到 Create （创建）选项，请让您的 Google Workspace 管理员授予您 必要的权限。
根据贵单位的命名准则，输入诉讼或调查的描述性名称。
（可选）输入诉讼或调查的说明。该说明会在您打开诉讼或调查时显示。
（可选）如果您的组织有数据区域政策，请为您的诉讼或调查选择数据区域。
如需了解详情，请参阅 选择存放保险柜导出数据的位置。
点击创建 。
查看诉讼或调查
- 登录 vault.google.com。
点击诉讼或调查 。
系统会打开诉讼或调查 页面，其中会列出您账号可以访问的所有有效诉讼或调查（您创建的诉讼或调查以及与您共享的诉讼或调查）。
要打开已了结 或已删除 诉讼或调查的列表，请点击状态 ，然后选择要打开的诉讼或调查的状态。
要按所有者过滤列表，请点击所有者 ，然后选择归任何人所有、 归我所有或与我共享。
要按诉讼或调查名称或所有者对诉讼或调查列表进行排序，请点击相应的列标题。
要打开诉讼或调查，请点击相应行。
修改诉讼或调查
- 登录 vault.google.com。
- 依次点击诉讼或调查 点击要修改的诉讼或调查。
- 点击“修改”图标
。 - 更新诉讼或调查名称、说明或数据区域，然后点击保存 。
更改诉讼或调查的状态
您可以更改诉讼或调查的状态。如果您更改其状态，与该诉讼或调查相关联的数据的状态也可能会更改：
已了结—保险柜会保留已保存的搜索查询以及与该诉讼或调查关联的所有审核数据。导出文件会立即被删除。您可以重新打开已关闭的诉讼或调查或将其删除。您必须先删除所有保全，然后才能关闭诉讼或调查。
您可以重新打开已关闭的诉讼或调查。该诉讼或调查会移回有效诉讼或调查列表。该诉讼或调查会保留审核数据和已保存的搜索查询，但您必须重新创建所有保全和导出内容。
已删除—该诉讼或调查会移至已删除的诉讼或调查列表。您删除诉讼或调查约 30 天后，保险柜会将其永久删除。 在保险柜删除诉讼或调查之前，您可以将其恢复，并且所有数据均会完好无损。
您可以恢复已删除的诉讼或调查。该诉讼或调查会移回有效诉讼或调查列表。该诉讼或调查会保留审核数据和已保存的搜索查询，但您必须重新创建所有保全和导出内容。
关闭诉讼或调查
- 登录 vault.google.com。
- 依次点击诉讼或调查 点击要关闭的诉讼或调查。
- 点击保全 。对于每个保全，请执行以下操作：
- 查看保全并确认是否可以将其删除。
- 在保全列表中，将光标指向相应保全，然后点击删除。
- 点击诉讼或调查以返回诉讼或调查列表。
- 将光标指向相应诉讼或调查，然后点击结束。
重新打开或删除诉讼或调查
- 在诉讼或调查列表顶部的“状态”菜单中，选择已了结 。
- 将鼠标指向相应诉讼或调查，然后根据需要选择操作步骤：
- 如需重新打开诉讼或调查，请点击重新打开 。
- 如需删除诉讼或调查，请依次点击删除 删除诉讼或调查。
恢复已删除的诉讼或调查
在诉讼或调查列表顶部的状态 菜单中，选择已删除 。
此列表包含过去约 30 天内删除的诉讼或调查。 保险柜会永久删除此时间段之前删除的诉讼或调查。
将光标指向您要恢复的诉讼或调查，然后点击恢复。