Google Vault מיועד לאדמינים ולצוותים משפטיים. כדי להשתמש ב-Vault, האדמינים שלכם ב-Google Workspace צריכים להגדיר את החשבון שלכם. איך יודעים מי האדמין?
במסגרת פרויקטים של eDiscovery בנתונים של Google Workspace, אתם יכולים להשתמש ב-Vault כדי לחפש הודעות ב-Gmail, לזהות חשבונות רלוונטיים, לבדוק ולהדפיס תוכן של הודעות, ולראות ולהוריד קבצים מצורפים.
אם הארגון שלכם משתמש בהצפנה מצד הלקוח (CSE) ב-Google Workspace עם Gmail, אתם יכולים להשתמש ב-Vault כדי לחפש, להוריד ולייצא הודעות Gmail שמוצפנות מצד הלקוח.
לפני שאתם מחפשים
לפני שאתם מחפשים הודעות, כדאי לעיין בהודעות Gmail שנתמכות ב-Vault ובשאלות נפוצות בנושא חיפוש ב-Vault.
אילו נתונים נכללים בחיפוש
חיפשת:
- 1MB הראשונים של הטקסט והקבצים המצורפים של ההודעה
- הודעות במצב סודי שנשלחו על ידי משתמשים בארגון
- כותרות ונושאים של הודעות במצב סודי שנשלחו על ידי שולחים חיצוניים
- טיוטות, כולל טיוטות שנמחקו וגרסאות שנשמרו אוטומטית
- הכותרת והנושא של אימיילים שמוצפנים מצד הלקוח, שלא מוצפנים
לא נכללו בחיפוש:
- התוכן של הודעות במצב סודי שנשלחות על ידי שולחים חיצוניים
- קבצים מקושרים
- פריסות אימייל
- הודעות שנשלחות דרך שירותים אחרים של Google, כמו יומן Google או Google Docs, אלא אם מופעלת אחסון מקיף של הודעות
- תוכן דינמי בהודעות דינמיות
- הטקסט המוצפן של תוכן האימיילים שמוצפנים מצד הלקוח
איך אפשר להגדיר שטיוטות שנשמרו אוטומטית או נמחקו לא ייכללו בחיפוש ב-Vault?
נתוני Gmail של משתמש יכולים לכלול 3 סוגים של טיוטות של הודעות. אתם יכולים להחריג את כל הטיוטות או רק סוגים מסוימים של טיוטות מתוצאות החיפוש ומהייצוא:
- כדי להחריג את כל סוגי הטיוטות, מסמנים את התיבה החרגת טיוטות לפני החיפוש. התצוגות המקדימות עדיין כוללות גרסאות שנשמרו באופן אוטומטי של טיוטות של הודעות, אבל הן לא נכללות כשמייצאים.
- כדי לוודא שטיוטות שנשמרו אוטומטית לא ייכללו בחיפוש, צריך להוסיף את האופרטור הבא למונחי החיפוש:
-label:^r_ad. - כדי לוודא שטיוטות שנמחקו וגרסאות שנשמרו אוטומטית לא ייכללו בחיפוש, ורק טיוטות שלא נשלחו ייכללו בו, צריך להוסיף את האופרטור
-(label:^deleted AND label:drafts)למונחי החיפוש. התצוגה המקדימה עדיין תכלול גרסאות שנשמרו באופן אוטומטי של טיוטות של הודעות, אבל הן לא ייכללו בייצוא.
איך אפשר לוודא שהודעות שהוכנסו להסגר לא ייכללו בחיפוש?
צריך להוסיף את האופרטור הבא למונחי החיפוש: -label:^admin_quarantine.
למה לחפש נתונים שלא עברו עיבוד?
כדי לוודא שאתם מקבלים את כל הנתונים שרלוונטיים לבקשה, כדאי לחפש בנתונים שלא עברו עיבוד. הנתונים שלא עברו עיבוד כוללים:
- התוכן בהודעות ובקבצים המצורפים ש-Gmail עדיין מוסיף לאינדקס.
- בהודעות ובקבצים מצורפים גדולים, שבהם רק ה-1MB הראשון נוסף לאינדקס, התוכן שמעבר ל-1MB.
- קבצים מצורפים שלא ניתן היה להמיר לטקסט ולהוסיף לאינדקס.
מידע על אימיילים עם הצפנה מצד הלקוח
ב-Vault, אימיילים שהוצפנו מצד הלקוח נשמרים ומוחזקים כמו קבצים אחרים.
- אתם יכולים לראות תצוגה מקדימה של המטא-נתונים הלא מוצפנים של האימייל, כמו הנושא, השולח והנמען.
- התוכן המוצפן של האימייל יופיע כקובץ מצורף מסוג smime.p7m או smime.p7s בתצוגה המקדימה של החיפוש. כדי לראות את התוכן, צריך ליצור ייצוא. כדי לפענח ייצוא בפורמט mbox, אתם יכולים להשתמש בכלי לפענוח (בטא). כדי לראות אימיילים עם הצפנה מצד הלקוח בפורמט PST, צריך לייבא את קובץ ה-p7m של כל משתמש ל-Microsoft Outlook.
דוגמאות לחיפושים של הודעות ב-Gmail
חיפוש הודעות שנשלחו או התקבלו בחשבון ספציפי
אתם יכולים לחפש הודעות שמשויכות למשתמש מסוים, בלי לגשת לחשבון שלו. כשמתחילים חיפוש, משתמשים בפרמטרים הבאים:
- בקטע "נתוני המקור", בוחרים באפשרות כל הנתונים.
- בקטע "ישות", בוחרים באפשרות חשבונות ספציפיים ומזינים את כתובת האימייל של המשתמש.
-
(אופציונלי) מצמצמים את החיפוש באמצעות מונחים כמו:
- כדי למצוא רק הודעות שנשלחו מהחשבון הספציפי, מזינים
from:email_address. - כדי למצוא רק הודעות שהתקבלו בחשבון הספציפי, מזינים
to:email_address. החיפוש הזה מחזיר אימיילים שבהם החשבון הספציפי היה בשדות "אל", "עותק" או "עותק מוסתר". הוא לא מחזיר אימיילים שנשלחו לקבוצות שהחשבון רשום אליהן.
- כדי למצוא רק הודעות שנשלחו מהחשבון הספציפי, מזינים
חיפוש הודעות שנשלחו בין חשבונות ספציפיים
אתם יכולים לחפש הודעות שנשלחו בין משתמשים ספציפיים. הדוגמאות הבאות הן ל-2 משתמשים, אבל אפשר להוסיף עוד חשבונות. כשמתחילים חיפוש, משתמשים בפרמטרים הבאים:
- בקטע "נתוני המקור", בוחרים באפשרות כל הנתונים.
- בקטע "ישות", בוחרים באפשרות חשבונות ספציפיים ומזינים את אחת מכתובות האימייל של המשתמשים. אין צורך להזין את שניהם כאן.
-
לצמצם את החיפוש באמצעות מונחים:
- כדי למצוא הודעות שנשלחו בין שני החשבונות, כשכל אחד מהם יכול להיות השולח או הנמען, מזינים
from:(email_address_1 OR email_address_2) AND to:(email_address_1 OR email_address_2). - כדי למצוא הודעות שנשלחו מחשבון אחד לחשבון אחר, מזינים
from:sender_email_address AND to:receiver_email_address. הערה: אם למשתמשים שאתם מתעניינים בהם יש הרבה חשבונות, ודאו שאתם מתאימים את כל כתובות האימייל שלהם לפי הדוגמה הקודמת והזינו את כל החשבונות.
- כדי למצוא הודעות שנשלחו בין שני החשבונות, כשכל אחד מהם יכול להיות השולח או הנמען, מזינים
חיפוש הודעות שנשלחו לדומיין חיצוני ספציפי או ממנו
אתם יכולים לבדוק אילו חשבונות שלחו או קיבלו הודעות ממשתמשים בחברה אחרת. כשמתחילים חיפוש, משתמשים בפרמטרים הבאים:
- בקטע "נתוני המקור", בוחרים באפשרות כל הנתונים.
- בוחרים באפשרות כל החשבונות בתור הישות.
-
לצמצם את החיפוש באמצעות מונחים:
- כדי למצוא הודעות שנשלחו למשתמש כלשהו בחברה אחרת, מזינים
to:*@example.com. החיפוש הזה מחזיר אימיילים שבהם חשבון כלשהו בדומיין שצוין היה בשדות "אל", "עותק" או "עותק מוסתר". - כדי למצוא הודעות שנשלחו למשתמשים בארגון שלכם מכל משתמש בחברה אחרת, מזינים
from:*@example.com.
- כדי למצוא הודעות שנשלחו למשתמש כלשהו בחברה אחרת, מזינים
חיפוש הודעות שנשלחו לקבוצה
כדי למצוא הודעות מקבוצות בחיפוש ב-Gmail, אי אפשר לציין את כתובת האימייל של הקבוצה כחשבון לחיפוש. במקום זאת, צריך להשתמש בפרמטרים הבאים:
- בוחרים באפשרות כל החשבונות בתור הישות.
- כדי לחפש מונחים, מזינים
from:group_address. לדוגמה, כדי למצוא הודעות שנשלחו לקבוצה sales@solarmora.com, מזיניםfrom:sales@solarmora.com.
הערה: הגישה הזו מחזירה הודעות רק אם משתמש אחד או יותר נרשמו לקבוצה, הם מקבלים תקציר מקוצר או אימיילים של תקציר, וההודעות עדיין זמינות ל-Vault (לא נמחקו ונמחקו באופן סופי).
חיפוש הודעות שמכילות מילה ספציפית או קובץ מצורף ספציפי
אתם יכולים לבדוק אילו חשבונות שלחו או קיבלו הודעות שמכילות מילה, ביטוי או קובץ מצורף ספציפיים. כשמתחילים חיפוש, משתמשים בפרמטרים הבאים:
- בקטע "נתוני המקור", בוחרים באפשרות כל הנתונים.
- בוחרים באפשרות כל החשבונות בתור הישות.
-
לצמצם את החיפוש באמצעות מונחים:
- כדי לחפש הודעות שמכילות מילה מסוימת, מזינים
word. אם תזינו הרבה מילים, החיפוש יחזיר רק הודעות שמכילות את כל המילים. Vault מחפש ב-1MB הראשונים של הטקסט בהודעה ובקבצים המצורפים. אי אפשר להגביל את החיפוש רק לטקסט של הקובץ המצורף או לטקסט של ההודעה. - כדי למצוא הודעות שמכילות ביטוי ספציפי, מזינים את המילים במירכאות כפולות, למשל
"project alpha". החיפוש לא תלוי אותיות רישיות, ולכן יוחזרו הודעות שמכילות אתProject Alpha,Project alpha,project Alphaאוproject alpha. - כדי למצוא הודעות עם קובץ מצורף, מזינים
has:attachment. כדי למצוא הודעות עם קובץ מצורף שמכיל מילת מפתח בשם הקובץ, מזיניםfilename:word.
- כדי לחפש הודעות שמכילות מילה מסוימת, מזינים
חיפוש הודעות ב-Gmail
- נכנסים אל vault.google.com.
- לוחצים על עניינים. אתם מחפשים נתונים בעניינים, שהם סביבות עבודה לפרויקטים שלכם ב-Vault. עניינים מאפשרים לכם לקבץ יחד פריטים קשורים של שמירה, חיפוש וייצוא. העניינים לא מגבילים את הנתונים שאפשר לחפש – אפשר לחפש את כל הנתונים שיש לכם הרשאת גישה אליהם מכל עניין.
אם העניין שבו רוצים להריץ את שאילתת החיפוש קיים, לוחצים עליו כדי לפתוח אותו. אם לא, יוצרים עניין:
- לוחצים על יצירה.
- מזינים שם לעניין, ואם רוצים מוסיפים גם תיאור.
- לוחצים על יצירה.
הכרטיסייה חיפוש נפתחת.
בוחרים בשירות Gmail.
בוחרים את נתוני המקור לחיפוש:
- כל הנתונים – חיפוש בכל ההודעות בארגון.
- נתונים בהחזקה – חיפוש רק בהודעות שמוחזקות לצורך העניין.
- נתונים שלא עברו עיבוד – חיפוש רק בהודעות ש-Gmail עדיין מעבד או לא יכול להוסיף לאינדקס. פרטים נוספים זמינים בקטע למה לחפש נתונים שלא עברו עיבוד? בדף הזה.
בוחרים את הישות שרוצים לחפש:
- כל החשבונות –חיפוש בכל החשבונות בארגון.
- חשבונות ספציפיים –מזינים עד 500 כתובות אימייל של חשבונות. Vault מחפש את כתובות השולח והנמען בשרת הדואר בחשבונות שצוינו. כדי לחפש לפי כותרת, שולח או כתובת נמען, מזינים מונחי שאילתה בשדה מונחים.
- יחידה ארגונית – חיפוש חשבונות ביחידה ארגונית ספציפית. אם בוחרים ביחידה ארגונית עם יחידות צאצא ארגוניות, החיפוש מתבצע גם בחשבונות שביחידות הצאצא הארגוניות. ביחידה הארגונית לא יכולים להיות יותר מ-5,000 חברים, כולל יחידות ארגוניות צאצא.
(אופציונלי) בוחרים אזור זמן.
(אופציונלי) מזינים טווח של תאריך השליחה.
- אם מזינים תאריך התחלה, Vault מחזיר את כל ההודעות שנשלחו בתאריך הזה או אחריו.
- אם מזינים תאריך סיום, Vault מחזיר את כל ההודעות שנשלחו בתאריך הזה או לפניו.
(אופציונלי) בשדה מונחים, מזינים מונח חיפוש אחד או יותר:
- כדי לחפש מילת מפתח אחת או יותר בהודעה, מזינים מילים מופרדות ברווחים. לדוגמה,
project goals. - כדי לחפש ביטוי, צריך להוסיף מירכאות סביב המילים. לדוגמה,
"project goals". הערה: אם הביטוי מוקף במירכאות, החיפוש מתעלם מאותיות רישיות ומסימני פיסוק. - כדי לחפש לפי חשבון, תאריך, מאפייני הודעה או נושא, משתמשים באופרטורים של חיפוש.
מונחי החיפוש לא יכולים לכלול יותר מ-2,000 תווים.
- כדי לחפש מילת מפתח אחת או יותר בהודעה, מזינים מילים מופרדות ברווחים. לדוגמה,
(אופציונלי) כדי לא לכלול טיוטות של הודעות בחיפוש הזה, מפעילים את האפשרות לא לכלול טיוטות של אימיילים. כשהאפשרות הזו מושבתת, Vault מחזיר את כל הודעות הטיוטה שתואמות לשאילתה, כולל טיוטות שנשמרו באופן אוטומטי.
(אופציונלי) כדי לחפש רק הודעות מוצפנות מצד הלקוח או להחריג אותן מהחיפוש, לוחצים על אפשרויות מתקדמות
בקטע מצב הצפנה מצד הלקוח, ובוחרים באפשרות מוצפנת מצד הלקוח. הערה: האפשרות הזו זמינה רק אם ההצפנה מצד הלקוח ב-Google Workspace מופעלת.
לוחצים על אחת מהאפשרויות הבאות:
- חיפוש – הפעלת החיפוש והצגת רשימה של הודעות שתואמות לשאילתה.
- ספירה – חישוב מספר ההודעות שתואמות לשאילתת החיפוש ומספר החשבונות שיש בהם הודעות שתואמות לשאילתת החיפוש. כדי להוריד קובץ CSV של נתוני מספר השאילתות, לוחצים על הורדת החשבונות עם ההתאמות. מידע נוסף על הערכת ההיקף של שאילתה
- ייצוא – ייצוא ישיר של תוצאות החיפוש בלי להציג תצוגה מקדימה של תוצאות החיפוש. מידע נוסף על ייצוא
אחרי שהחיפוש, הספירה או הייצוא מסתיימים, אפשר לבצע את הפעולות הבאות:
תצוגה מקדימה של הודעות בתוצאות החיפוש
אחרי שמריצים חיפוש, אפשר לבדוק ולהדפיס את ההודעות שתואמות לשאילתה, ולצפות בקבצים המצורפים ולהוריד אותם.
- ברשימת תוצאות החיפוש, לוחצים על ההודעה. רשימת ההודעות בשרשור נפתחת, והתוכן של ההודעה האחרונה בשרשור מוצג באופן אוטומטי.
- הודעות עם
מכילות קובץ מצורף אחד או יותר. לוחצים על ההודעה כדי להוריד את הקובץ המצורף או לצפות בו.
- הודעות עם
נשלחו במצב הסודי של Gmail. אתם יכולים להסתיר או להציג את תוכן ההודעות כשאתם צופים בהן בתצוגה מקדימה ומדפיסים אותן. מידע נוסף
- הודעות עם הסמל
הן אימיילים עם הצפנה מצד הלקוח.
- הודעות עם הסמל
- בשרשורים ארוכים, רק 100 ההודעות האחרונות זמינות בתצוגה המקדימה. עם זאת, ייצוא של תוצאות החיפוש כולל את כל ההודעות שתואמות לשאילתה, כולל הודעות שלא מופיעות בתצוגה המקדימה.
- הודעות עם
- כדי להציג את התוכן של הודעה מסוימת, לוחצים עליה. כדי להציג את התוכן של כל ההודעות בשרשור, לוחצים על הסמל להרחבת כל ההודעות
.
- כדי לראות הודעה ואת כל תוכן הכותרת שלה, לוחצים על המקור.
- כדי להדפיס הודעה ספציפית, לוחצים על הדפסה. כדי להדפיס את כל ההודעות בשרשור, לוחצים על הסמל להדפסת השרשור
.
ייצוא של אימיילים מוצפנים מצד הלקוח
אחרי שמחפשים אימיילים עם הצפנה מצד הלקוח, אפשר לייצא עותק של הנתונים ולהוריד אותו כדי לנתח אותו לעומק. כדי לפענח הודעות mbox, משתמשים בכלי לפענוח (בטא).
אם ההודעה המוצפנת מכילה קישור לקובץ ב-Google Drive, Vault לא יכול לייצא את הקובץ המקושר, גם אם הפעלתם את האפשרות "ייצוא קבצים מקושרים ב-Drive" בייצוא. ל-Vault אין גישה לתוכן של ההודעה המוצפנת.
כדי לייצא נתונים, אתם צריכים את ההרשאות ניהול עניינים, ניהול חיפושים וניהול פעולות ייצוא.
- לוחצים על ייצוא.
- נותנים שם לייצוא.
- אם לארגון שלכם יש מדיניות לגבי אזורים גיאוגרפיים לאחסון נתונים, בחרו את האזור הגיאוגרפי לייצוא הנתונים. פרטים נוספים זמינים במאמר ייצוא נתונים של Vault ואזורים גיאוגרפיים לאחסון נתונים.
- צריך לבחור פורמט להורדת הקבצים.
- לוחצים על ייצוא.