Usa Vault para buscar en Gmail

Búsqueda:

• El primer MB de texto y archivos adjuntos de un mensaje
• Mensajes en modo confidencial que envían los usuarios de tu organización
• Encabezados y asunto de los mensajes en modo confidencial enviados por remitentes externos
• Borradores, incluidos los descartados y las versiones guardadas automáticamente
• El encabezado y el asunto de los correos electrónicos con encriptación del cliente, que no están encriptados

No se buscó lo siguiente:

• El contenido de los mensajes del modo confidencial enviados por remitentes externos
• Archivos vinculados
• Diseños de correos electrónicos
• Mensajes enviados a través de otros servicios de Google, como Calendario de Google o Documentos de Google, a menos que esté activado el almacenamiento integral de mensajes
• Contenido dinámico en mensajes dinámicos
• Texto del cuerpo encriptado de los correos electrónicos con encriptación del cliente

Los datos de Gmail de un usuario pueden incluir 3 tipos de borradores de mensajes. Puedes excluir todos los tipos de mensajes en borrador o solo algunos de los resultados de la búsqueda y las exportaciones:

• Para excluir todos los tipos de borradores, marca la casilla Excluir borradores antes de realizar la búsqueda. Las vistas previas aún incluyen las versiones guardadas automáticamente de los borradores de mensajes, pero no se incluyen cuando exportas.
• Para excluir los borradores guardados automáticamente, agrega el siguiente operador a tus términos de búsqueda: ‑label:^r_ad.
• Para excluir los borradores descartados y las versiones guardadas automáticamente, y solo incluir los borradores no enviados, agrega ‑(label:^deleted AND label:drafts) a tus términos de búsqueda. La vista previa seguirá incluyendo las versiones guardadas automáticamente de los mensajes en borrador, pero estas no se incluirán cuando exportes.

Agrega el siguiente operador a tus términos de búsqueda: ‑label:^admin_quarantine.

Obtén más información sobre la cuarentena administrativa.

Para asegurarte de obtener todos los datos pertinentes para un caso, es posible que desees buscar datos sin procesar. Los datos sin procesar incluyen lo siguiente:

• El contenido de los mensajes y los archivos adjuntos que Gmail aún está indexando
• Para mensajes y archivos adjuntos grandes, en los que solo se indexa el primer MB, el contenido más allá de 1 MB.
• Son los archivos adjuntos que no se pudieron convertir en texto ni indexar.

Vault retiene y conserva los correos electrónicos con encriptación del cliente de la misma manera que otros archivos.

• Puedes obtener una vista previa de los metadatos del correo electrónico sin encriptar, como el asunto, el remitente y el destinatario.
• El contenido encriptado de un correo electrónico aparecerá como un archivo adjunto smime.p7m o smime.p7s en la vista previa de la búsqueda. Para ver el contenido, crea una exportación. Para descifrar una exportación en formato mbox, puedes usar la utilidad de descifrado (beta). Para ver los correos electrónicos con encriptación del cliente en formato PST, importa el archivo p7m de cada usuario a Microsoft Outlook.

Obtén más información sobre la encriptación del cliente.

Puedes buscar mensajes asociados a un usuario específico sin tener que acceder a su cuenta. Cuando comiences una búsqueda, usa los siguientes parámetros:

• En los datos fuente, selecciona Todos los datos.
• En la entidad, selecciona Cuentas específicas y, luego, ingresa la dirección de correo electrónico del usuario.
• (Opcional) Define mejor tu búsqueda con términos como los siguientes:
  • Para encontrar solo los mensajes enviados por la cuenta específica, ingresa from:email_address.
  • Para buscar solo los mensajes recibidos por la cuenta específica, ingresa to:email_address. Esta búsqueda devuelve los correos electrónicos en los que la cuenta específica se encontraba en los campos Para, Cc o Cco. No devuelve los correos electrónicos enviados a los grupos a los que está suscrita la cuenta.

Puedes buscar mensajes enviados entre usuarios específicos. Los siguientes ejemplos son para 2 usuarios, pero puedes agregar más cuentas. Cuando comiences una búsqueda, usa los siguientes parámetros:

• En los datos fuente, selecciona Todos los datos.
• Para la entidad, selecciona Cuentas específicas y, luego, ingresa una de las direcciones de correo electrónico de los usuarios. No es necesario que ingreses ambos aquí.
• Define mejor tu búsqueda con los siguientes términos:
  • Para encontrar los mensajes enviados entre las 2 cuentas, con cualquiera de ellas como remitente y destinatario, ingresa from:(email_address_1 OR email_address_2) AND to:(email_address_1 OR email_address_2).
  • Para encontrar mensajes enviados de una cuenta a otra, ingresa from:sender_email_address AND to:receiver_email_address. Nota: Si los usuarios que te interesan tienen muchas cuentas, asegúrate de que coincidan todos sus correos electrónicos siguiendo el ejemplo anterior y, luego, ingresa todas las cuentas.

Puedes revisar qué cuentas enviaron o recibieron mensajes de usuarios de otra empresa. Cuando comiences una búsqueda, usa los siguientes parámetros:

• En los datos fuente, selecciona Todos los datos.
• En la entidad, selecciona Todas las cuentas.
• Define mejor tu búsqueda con los siguientes términos:
  • Para encontrar mensajes que se enviaron a cualquier usuario de otra empresa, ingresa to:*@example.com. Esta búsqueda muestra los correos electrónicos en los que cualquier cuenta del dominio especificado se encontraba en los campos Para, Cc o Cco.
  • Para encontrar mensajes enviados a usuarios de tu organización desde cualquier usuario de otra empresa, ingresa from:*@example.com.

Para encontrar mensajes de Grupos en una búsqueda de Gmail, no puedes especificar el correo electrónico del grupo como la cuenta en la que se realizará la búsqueda. En su lugar, usa los siguientes parámetros:

• En la entidad, selecciona Todas las cuentas.
• En términos, ingresa from:group_address. Por ejemplo, para encontrar los mensajes enviados al grupo ventas@solarmora.com, ingresa from:sales@solarmora.com.

Nota: Este enfoque solo devuelve mensajes si uno o más usuarios se suscribieron al grupo, reciben resúmenes abreviados o correos electrónicos de resumen, y los mensajes aún están disponibles para Vault (no se borraron ni se quitaron).

Puedes revisar qué cuentas enviaron o recibieron mensajes que contienen una palabra, una frase o un archivo adjunto específicos. Cuando comiences una búsqueda, usa los siguientes parámetros:

• En los datos fuente, selecciona Todos los datos.
• En la entidad, selecciona Todas las cuentas.
• Define mejor tu búsqueda con los siguientes términos:
  • Para buscar mensajes que contengan una palabra específica, ingresa word. Si ingresas muchas palabras, la búsqueda solo devolverá los mensajes que contengan todas las palabras. Vault realiza búsquedas en el primer ~1 MB del texto del mensaje y en los archivos adjuntos. No puedes restringir tu búsqueda solo al texto de los archivos adjuntos o de los mensajes.
  • Para encontrar mensajes que contengan una frase específica, ingresa las palabras entre comillas dobles, como "project alpha". La búsqueda no distingue mayúsculas de minúsculas, por lo que se muestran todos los mensajes que contienen Project Alpha, Project alpha, project Alpha o project alpha.
  • Para encontrar mensajes que tengan un archivo adjunto, ingresa has:attachment. Para encontrar mensajes con un archivo adjunto que contenga una palabra clave en el nombre, ingresa filename:word.