Gebruik Vault om Gmail te doorzoeken, Gebruik Vault om Gmail te doorzoeken

Gezocht:

• De eerste 1 MB aan tekst en bijlagen van een bericht
• Vertrouwelijke berichten verzonden door gebruikers binnen uw organisatie.
• Kopteksten en onderwerp van vertrouwelijke berichten verzonden door externe afzenders
• Concepten, inclusief verwijderde concepten en automatisch opgeslagen versies.
• De header en het onderwerp van client-side versleutelde e-mails, die niet versleuteld zijn.

Niet gezocht:

• De inhoud van vertrouwelijke berichten verzonden door externe afzenders
• Gekoppelde bestanden
• E-mailindelingen
• Berichten die via andere Google-services worden verzonden, zoals Google Agenda of Google Docs, tenzij uitgebreide berichtopslag is ingeschakeld.
• Dynamische inhoud in dynamische berichten
• De versleutelde tekst van client-side versleutelde e-mails

De Gmail-gegevens van een gebruiker kunnen 3 soorten conceptberichten bevatten. Je kunt alle of slechts bepaalde soorten conceptberichten uitsluiten van zoekresultaten en exports:

• Om alle concepttypen uit te sluiten, vinkt u het vakje 'Concepten uitsluiten' aan voordat u gaat zoeken. Voorbeelden bevatten nog steeds automatisch opgeslagen versies van conceptberichten, maar deze worden niet meegenomen bij het exporteren.
• Om automatisch opgeslagen concepten uit te sluiten, voegt u de volgende operator toe aan uw zoektermen: ‑label:^r_ad .
• Om verwijderde concepten en automatisch opgeslagen versies uit te sluiten en alleen niet-verzonden concepten op te nemen, voegt u ‑(label:^deleted AND label:drafts) toe aan uw zoektermen. De preview toont nog steeds automatisch opgeslagen versies van conceptberichten, maar deze worden niet meegenomen bij het exporteren.

Voeg de volgende operator toe aan uw zoektermen : ‑label:^admin_quarantine .

Lees meer over beheerdersquarantaine .

Om er zeker van te zijn dat u alle relevante gegevens voor een zaak verkrijgt, kunt u overwegen om onbewerkte gegevens te doorzoeken. Onbewerkte gegevens omvatten:

• De inhoud van berichten en bijlagen die Gmail nog steeds indexeert.
• Voor grote berichten en bijlagen, waarbij alleen de eerste 1 MB wordt geïndexeerd, wordt de inhoud na 1 MB niet meegenomen.
• Bijlagen die niet naar tekst konden worden geconverteerd en geïndexeerd.

Vault bewaart en bewaart versleutelde e-mails aan de clientzijde op dezelfde manier als andere bestanden.

• Je kunt de onversleutelde e-mailmetadata, zoals onderwerp, afzender en ontvanger, bekijken.
• De versleutelde inhoud van een e-mail wordt in de zoekpreview weergegeven als een smime.p7m- of smime.p7s-bijlage. Om de inhoud te bekijken, maakt u een export. Om een ​​export in het mbox-formaat te decoderen, kunt u het decoderingsprogramma (beta) gebruiken. Om client-side versleutelde e-mails in het PST-formaat te bekijken, importeert u het p7m-bestand van elke gebruiker in Microsoft Outlook.

Leer meer over client-side encryptie .

Je kunt zoeken naar berichten die aan een specifieke gebruiker zijn gekoppeld, zonder toegang te hoeven krijgen tot diens account. Gebruik de volgende parameters bij het starten van een zoekopdracht:

• Selecteer voor de brongegevens ' Alle gegevens' .
• Selecteer voor de entiteit 'Specifieke accounts' en voer het e-mailadres van de gebruiker in.
• (Optioneel) Verfijn uw zoekopdracht met termen zoals de volgende:
  • Om alleen berichten te vinden die door het specifieke account zijn verzonden , voert u in from: email_address .
  • Om alleen berichten te vinden die door het specifieke account zijn ontvangen , voert u to: email_address in. Deze zoekopdracht retourneert e-mails waarin het specifieke account in de velden 'to', 'cc' of 'bcc' stond. E-mails die naar groepen zijn verzonden waarop het account is geabonneerd, worden niet weergegeven.

Je kunt zoeken naar berichten die tussen specifieke gebruikers zijn verzonden. De volgende voorbeelden zijn voor 2 gebruikers, maar je kunt meer accounts toevoegen. Gebruik de volgende parameters wanneer je een zoekopdracht start:

• Selecteer voor de brongegevens ' Alle gegevens' .
• Selecteer voor de entiteit ' Specifieke accounts' en voer een van de e-mailadressen van de gebruikers in. U hoeft hier niet beide in te voeren.
• Verfijn uw zoekopdracht met de volgende zoektermen:
  • Om berichten te vinden die tussen de twee accounts zijn verzonden, waarbij een van beide accounts de afzender en ontvanger is, voert u from:( email_address_1 OR email_address_2 ) AND to:( email_address_1 OR email_address_2 ) .
  • Om berichten te vinden die door het ene account naar het andere account zijn verzonden, voert u in from: sender_email_address AND to: receiver_email_address . Let op: als de gebruikers waarin u geïnteresseerd bent meerdere accounts hebben, zorg er dan voor dat u al hun e-mailadressen matcht door het bovenstaande voorbeeld te volgen en alle accounts in te voeren.

U kunt bekijken welke accounts berichten hebben verzonden naar of ontvangen van gebruikers van een ander bedrijf. Gebruik de volgende parameters wanneer u een zoekopdracht start:

• Selecteer voor de brongegevens ' Alle gegevens' .
• Selecteer voor de entiteit ' Alle accounts' .
• Verfijn uw zoekopdracht met de volgende zoektermen:
  • Om berichten te vinden die naar een gebruiker binnen een ander bedrijf zijn verzonden, voert u to:*@example.com in. Deze zoekopdracht geeft e-mails weer waarin een account binnen het opgegeven domein in de velden 'aan', 'cc' of 'bcc' voorkomt.
  • Om berichten te vinden die door gebruikers van andere bedrijven naar gebruikers binnen uw organisatie zijn verzonden, voert u from:*@example.com in.

Om groepsberichten te vinden in een Gmail-zoekopdracht, kunt u het e-mailadres van de groep niet als zoekaccount opgeven. Gebruik in plaats daarvan de volgende parameters:

• Selecteer voor de entiteit ' Alle accounts' .
• Voor zoektermen, voer je ' from: group_address in. Om bijvoorbeeld berichten te vinden die naar de groep sales@solarmora.com zijn verzonden, voer je ' from:sales@solarmora.com in.

Let op: Deze methode retourneert alleen berichten als een of meer gebruikers zich op de groep hebben geabonneerd , zij een verkorte samenvatting of digest-e-mail ontvangen en de berichten nog steeds beschikbaar zijn in Vault (niet verwijderd en gewist).

Je kunt bekijken welke accounts berichten hebben verzonden of ontvangen die een specifiek woord, een bepaalde zin of een specifieke bijlage bevatten. Gebruik de volgende parameters bij het starten van een zoekopdracht:

• Selecteer voor de brongegevens ' Alle gegevens' .
• Selecteer voor de entiteit ' Alle accounts' .
• Verfijn uw zoekopdracht met de volgende zoektermen:
  • Om berichten te vinden die een specifiek woord bevatten, typt u word . Als u meerdere woorden invoert, worden alleen berichten weergegeven die al deze woorden bevatten. Vault doorzoekt de eerste circa 1 MB aan berichttekst en eventuele bijlagen. U kunt uw zoekopdracht niet beperken tot alleen de tekst van bijlagen of alleen de berichttekst.
  • Om berichten te vinden die een specifieke zin bevatten, typt u de woorden tussen dubbele aanhalingstekens, bijvoorbeeld "project alpha" . De zoekopdracht is niet hoofdlettergevoelig, dus berichten die Project Alpha , Project alpha , project Alpha of project alpha bevatten, worden allemaal weergegeven.
  • Om berichten met een bijlage te vinden, typt u has:attachment . Om berichten te vinden met een bestandsbijlage waarvan de bestandsnaam een ​​bepaald trefwoord bevat, typt u filename: word .