Verwenden Sie Vault, um Gmail und das klassische Hangouts zu durchsuchen

Vault ist für Administratoren und juristisches Personal. Bevor Sie Vault verwenden können, muss Ihr Google Workspace-Administrator Ihr Konto einrichten. Wer ist mein Administrator?

Im Rahmen Ihrer eDiscovery-Projekte für Google Workspace-Daten können Sie Vault verwenden, um nach Gmail- und klassischen Hangouts-Nachrichten zu suchen, Konten von Interesse zu identifizieren, Nachrichteninhalte zu überprüfen und zu drucken sowie Anhänge anzuzeigen und herunterzuladen.

Wissenswertes vor der Suche

Bevor Sie nach Nachrichten suchen, empfehlen wir Ihnen, die in Vault unterstützten Gmail-Nachrichten und die häufig gestellten Fragen zur Vault-Suche zu lesen .

Abschnitt erweitern | Alles zusammenklappen

Welche Daten werden durchsucht

Gesucht:

Die ersten 1 MB Text und Anhänge einer Nachricht
Von Benutzern in Ihrer Organisation gesendete Nachrichten im vertraulichen Modus
Header und Betreff von Nachrichten im vertraulichen Modus, die von externen Absendern gesendet werden
Entwürfe, einschließlich verworfener Entwürfe und automatisch gespeicherter Versionen
Nachrichten, die im klassischen Hangouts mit aktiviertem Verlauf gesendet wurden

Nicht gesucht:

Der Inhalt von Nachrichten im vertraulichen Modus, die von externen Absendern gesendet werden
Verknüpfte Dateien
Nachrichten, die über andere Google-Dienste wie Google Kalender oder Google Docs gesendet werden, es sei denn, die umfassende Nachrichtenspeicherung ist aktiviert
Dynamischer Inhalt in dynamischen Nachrichten

Einzelheiten finden Sie unter Unterstützte Dienste und Datentypen .

Die Google Mail-Suche umfasst die meisten Gruppenunterhaltungen aus Chat

Wenn in Ihrer Organisation das klassische Hangouts für Nutzer noch aktiviert ist, werden ab Anfang Dezember 2020 die meisten Gruppennachrichten in Chat mit Gruppenunterhaltungen im klassischen Hangouts synchronisiert . Von Nutzern gelöschte, aber in Vault aufbewahrte Nachrichten werden jedoch nicht mit dem klassischen Hangouts synchronisiert. Um sicherzustellen, dass Ihre Suche alle übereinstimmenden Nachrichten zurückgibt, die Vault zur Verfügung stehen, suchen Sie in Chat .

Wie kann ich automatisch gespeicherte oder verworfene Entwürfe in einer Vault-Suche ausschließen?

Die Gmail-Daten eines Nutzers können drei Arten von Nachrichtenentwürfen enthalten . Sie können alle oder nur bestimmte Arten von Nachrichtenentwürfen in Suchergebnissen und Exporten ausschließen:

Um alle Entwurfstypen auszuschließen, aktivieren Sie vor der Suche das Kontrollkästchen Entwürfe ausschließen. Vorschauen enthalten immer noch automatisch gespeicherte Versionen von Nachrichtenentwürfen, aber diese werden beim Exportieren nicht berücksichtigt.
Um automatisch gespeicherte Entwürfe auszuschließen, fügen Sie Ihren Suchbegriffen den folgenden Operator hinzu: ‑label:^r_ad .
Um verworfene Entwürfe und automatisch gespeicherte Versionen auszuschließen und nur ungesendete Entwürfe einzubeziehen, fügen Sie ‑(label:^deleted AND label:drafts) zu Ihren Suchbegriffen hinzu. Die Vorschau enthält weiterhin automatisch gespeicherte Versionen von Nachrichtenentwürfen, aber diese sind beim Exportieren nicht enthalten.

Wie kann ich Nachrichten ausschließen, die unter Quarantäne gestellt wurden?

Fügen Sie Ihren Suchbegriffen den folgenden Operator hinzu: ‑label:^admin_quarantine .

Erfahren Sie mehr über die Admin-Quarantäne .

Beispiele für Suchen nach Gmail-Nachrichten

Abschnitt erweitern | Alles einklappen & nach oben gehen

Suchen Sie Nachrichten, die von einem bestimmten Konto gesendet oder empfangen wurden

Sie können nach Nachrichten suchen, die einem bestimmten Benutzer zugeordnet sind, ohne auf sein Konto zugreifen zu müssen. Wenn Sie eine Suche starten, verwenden Sie die folgenden Parameter:

Wählen Sie für die Quelldaten Alle Daten aus.
Wählen Sie für die Entität Bestimmte Konten aus und geben Sie die E-Mail-Adresse des Benutzers ein.
(Optional) Verfeinern Sie Ihre Suche mit Begriffen wie den folgenden:
- Um nur Nachrichten zu finden, die von diesem bestimmten Konto gesendet wurden , geben from: email_address .
- Um nur Nachrichten zu finden, die von diesem bestimmten Konto empfangen wurden , geben to: email_address . Diese Suche gibt E-Mails zurück, in denen das spezifische Konto in den Feldern „An", „Cc" oder „Bcc" enthalten war. Es gibt keine E-Mails zurück, die an Gruppen gesendet werden, die das Konto abonniert hat.
- Um nur Gmail-Nachrichten und keine klassischen Hangouts-Nachrichten zu finden, geben Sie NOT is:chat ein.

Finden Sie Nachrichten, die zwischen bestimmten Konten gesendet wurden

Sie können nach Nachrichten suchen, die zwischen bestimmten Benutzern gesendet wurden. Die folgenden Beispiele gelten für 2 Benutzer, aber Sie könnten weitere Konten hinzufügen. Wenn Sie eine Suche starten, verwenden Sie die folgenden Parameter:

Wählen Sie für die Quelldaten Alle Daten aus.
Wählen Sie für die Entität Bestimmte Konten aus und geben Sie eine der E-Mail-Adressen der Benutzer ein. Sie müssen hier nicht beide eingeben.
Verfeinern Sie Ihre Suche mit Begriffen:
- Um Nachrichten zu finden, die zwischen den beiden Konten gesendet wurden, mit einem Konto als Absender und Empfänger, geben from:( email_address_1 OR email_address_2 ) AND to:( email_address_1 OR email_address_2 ) .
- Um Nachrichten zu finden, die von einem Konto an ein anderes Konto gesendet wurden, geben from: sender_email_address AND to: receiver_email_address . Hinweis: Wenn die Benutzer, an denen Sie interessiert sind, viele Konten haben, stellen Sie sicher, dass Sie alle ihre E-Mail-Adressen abgleichen, indem Sie dem vorherigen Beispiel folgen und alle Konten eingeben.

Suchen Sie nach Nachrichten, die an oder von einer bestimmten externen Domäne gesendet wurden

Sie können überprüfen, welche Konten Nachrichten von Benutzern in einem anderen Unternehmen gesendet oder empfangen haben. Wenn Sie eine Suche starten, verwenden Sie die folgenden Parameter:

Wählen Sie für die Quelldaten Alle Daten aus.
Wählen Sie für die Entität Alle Konten aus .
Verfeinern Sie Ihre Suche mit Begriffen:
- Um Nachrichten zu finden, die an einen beliebigen Benutzer in einem anderen Unternehmen gesendet wurden, geben Sie to:*@ external_domain.com ein. Diese Suche gibt E-Mails zurück, bei denen ein beliebiges Konto in der angegebenen Domäne in den Feldern „an", „cc" oder „bcc" enthalten war.
- Um Nachrichten zu finden, die von einem beliebigen Benutzer in einem anderen Unternehmen an Benutzer in Ihrer Organisation gesendet wurden, geben Sie from:*@ external_domain.com ein.

Nachrichten finden, die an eine Gruppe gesendet wurden

Um Groups-Nachrichten in einer Google Mail-Suche zu finden, können Sie die Gruppen-E-Mail-Adresse nicht als zu durchsuchendes Konto angeben. Verwenden Sie stattdessen die folgenden Parameter:

Wählen Sie für die Entität Alle Konten aus .
Geben Sie für Begriffe from: group_address . Um beispielsweise Nachrichten zu finden, die an die Gruppe sales@solarmora.com gesendet wurden, geben Sie from:sales@solarmora.com .

Hinweis: Dieser Ansatz gibt nur dann Nachrichten zurück, wenn ein oder mehrere Benutzer die Gruppe abonniert haben , sie erhalten gekürzte Zusammenfassungs- oder Digest-E-Mails und die Nachrichten sind weiterhin für Vault verfügbar (nicht gelöscht und bereinigt).

Finden Sie Nachrichten, die ein bestimmtes Wort oder einen Dateianhang enthalten

Sie können überprüfen, welche Konten Nachrichten gesendet oder empfangen haben, die ein bestimmtes Wort, einen Satz oder eine Anlage enthalten. Wenn Sie eine Suche starten, verwenden Sie die folgenden Parameter:

Wählen Sie für die Quelldaten Alle Daten aus.
Wählen Sie für die Entität Alle Konten aus .
Verfeinern Sie Ihre Suche mit Begriffen:
- Um Nachrichten zu finden, die ein bestimmtes Wort enthalten, geben Sie word ein. Wenn Sie viele Wörter eingeben, gibt die Suche nur Nachrichten zurück, die alle Wörter enthalten. Vault durchsucht die ersten ~1 MB des Nachrichtentexts und aller Anhänge. Sie können Ihre Suche nicht nur auf Anlagentext oder Nachrichtentext beschränken.
- Um Nachrichten zu finden, die einen bestimmten Ausdruck enthalten, geben Sie die Wörter in doppelte Anführungszeichen ein, z. B. "project alpha" . Bei der Suche wird nicht zwischen Groß- und Kleinschreibung unterschieden, sodass alle Nachrichten zurückgegeben werden, die Project Alpha , Project alpha , project Alpha oder project alpha enthalten.
- Um Nachrichten mit Anhang zu finden, geben Sie has:attachment ein. Um Nachrichten mit einem Dateianhang mit einem Schlüsselwort im Dateinamen zu finden, geben Sie filename: word ein.

Suchen Sie nach Gmail- und klassischen Hangouts-Nachrichten

Melden Sie sich bei vault.google.com an.
Klicken Sie auf Angelegenheiten . Sie suchen nach Daten in Rechtsangelegenheiten , die Arbeitsbereiche für Ihre Vault-Projekte sind. Mit Rechtsangelegenheiten können Sie zusammengehörige Holds, Suchen und Exporte gruppieren. Rechtsangelegenheiten schränken nicht ein, welche Daten Sie durchsuchen können – alle Daten, auf die Sie zugreifen dürfen, können von jeder Rechtsangelegenheit aus durchsucht werden.
Wenn die Rechtsangelegenheit, in der Sie die Suchanfrage ausführen möchten, vorhanden ist, klicken Sie darauf, um sie zu öffnen. Erstellen Sie andernfalls eine Rechtsangelegenheit:
1. Klicken Sie auf Erstellen .
2. Geben Sie einen Namen für das Thema und optional eine Beschreibung ein.
3. Klicken Sie auf Erstellen .
Die Registerkarte Suchen wird geöffnet.
Wählen Sie für den Dienst Gmail aus.
Wählen Sie die zu durchsuchenden Quelldaten aus:
- Alle Daten – Alle Nachrichten in Ihrer Organisation durchsuchen.
- Angehaltene Daten – Durchsuchen Sie nur in der Warteschleife befindliche Nachrichten nach der Angelegenheit.
- Unverarbeitete Daten – Suchen Sie nur nach Nachrichten, die Vault noch verarbeitet.
Wählen Sie die zu durchsuchende Entität aus:
- Alle Konten – Durchsuchen Sie alle Konten in Ihrer Organisation.
- Bestimmte Konten – Geben Sie bis zu 500 Konto-E-Mail-Adressen ein. Vault durchsucht die Absender- und Empfängeradressen des Umschlags nach den angegebenen Konten. Um nach Kopfzeile, Absender- oder Empfängeradresse zu suchen, geben Sie Suchbegriffe in das Feld „ Begriffe" ein.
- Organisationseinheit – Suchen Sie Konten in einer bestimmten Organisationseinheit. Wenn Sie eine Organisationseinheit mit untergeordneten Organisationseinheiten auswählen, werden auch Accounts in den untergeordneten Organisationseinheiten durchsucht.
(Optional) Wählen Sie eine Zeitzone aus .
(Optional) Geben Sie einen Bereich für Sendedatum ein.
- Wenn Sie ein Startdatum eingeben, gibt Vault alle Nachrichten zurück, die an oder nach diesem Datum gesendet wurden.
- Wenn Sie ein Enddatum eingeben, gibt Vault alle Nachrichten zurück, die an oder vor diesem Datum gesendet wurden.
(Optional) Geben Sie unter Begriffe einen oder mehrere Suchbegriffe ein:
- Um nach einem oder mehreren Schlüsselwörtern in der Nachricht zu suchen, geben Sie durch Leerzeichen getrennte Wörter ein. Zum Beispiel project goals .
- Um nach einem Satz zu suchen, setzen Sie die Wörter in Anführungszeichen. Zum Beispiel "project goals" .
- Um nach Konto, Datum, Nachrichteneigenschaften oder Betreff zu suchen, verwenden Sie Suchoperatoren .
- Um nur Nachrichten aus dem klassischen Hangouts zu durchsuchen, geben Sie is:chat ein. Um Nachrichten aus dem klassischen Hangouts auszuschließen, geben NOT is:chat ein.
Suchbegriffe dürfen nicht länger als 2.000 Zeichen sein.
(Optional) Um Nachrichtenentwürfe von dieser Suche auszuschließen, aktivieren Sie E- Mail-Entwürfe ausschließen . Wenn diese Option deaktiviert ist, gibt Vault alle Nachrichtenentwürfe zurück, die Ihrer Abfrage entsprechen, einschließlich automatisch gespeicherter Entwürfe.
Klicken Sie auf eine der folgenden Optionen:
- Suchen – Führen Sie Ihre Suche aus und geben Sie eine Liste von Nachrichten zurück, die Ihrer Abfrage entsprechen.
- Anzahl – Berechnen Sie die Anzahl der Nachrichten, die Ihrer Abfrage entsprechen, sowie die Anzahl der Konten mit übereinstimmenden Nachrichten. Um eine CSV-Datei mit den Abfragezählerdaten herunterzuladen, klicken Sie auf Konten mit Übereinstimmungen herunterladen . Erfahren Sie mehr über das Bewerten des Umfangs einer Abfrage .
- Exportieren – Exportieren Sie die Suchergebnisse direkt und überspringen Sie die Vorschau der Suchergebnisse. Erfahren Sie mehr über Exporte
Nachdem Ihre Suche, Zählung oder der Export abgeschlossen ist, können Sie die folgenden Aktionen ausführen:
- Um Ihre Suche zu bearbeiten, klicken Sie auf Erweitern .
- Um eine Vorschau einer Nachricht und ihres Threads zu öffnen, klicken Sie auf die Nachricht.
- Um einen Export Ihrer Suchergebnisse zu erstellen, klicken Sie auf Exportieren . Mehr erfahren
- Um Ihre Abfrage zu speichern, klicken Sie auf Speichern . Mehr erfahren
- Um alle Felder zu löschen und eine neue Suche zu starten, klicken Sie auf Löschen .

Vorschau von Nachrichten in den Suchergebnissen

Nachdem Sie eine Suche ausgeführt haben, können Sie die mit Ihrer Abfrage übereinstimmenden Nachrichten überprüfen und drucken sowie Anhänge anzeigen und herunterladen.

Klicken Sie in der Liste der Suchergebnisse auf die Nachricht. Eine Liste der Nachrichten im Thread wird geöffnet und zeigt automatisch den Inhalt der neuesten Nachricht im Thread an.
- Nachrichten mit a einen oder mehrere Anhänge haben. Klicken Sie auf die Nachricht, um den Anhang herunterzuladen oder anzuzeigen.
- Nachrichten mit a wurden im vertraulichen Gmail-Modus gesendet. Sie können ihren Nachrichteninhalt ausblenden oder anzeigen, wenn Sie diese Nachrichten in der Vorschau anzeigen und drucken. Mehr erfahren
- Bei langen Threads sind nur die letzten 100 Nachrichten in der Vorschau verfügbar. Ein Export der Suchergebnisse enthält jedoch alle Nachrichten, die Ihrer Suchanfrage entsprechen, einschließlich Nachrichten, die sich nicht in der Vorschau befinden.
Um den Inhalt einer einzelnen Nachricht anzuzeigen, klicken Sie auf die Nachricht. Um den Inhalt aller Nachrichten im Thread anzuzeigen, klicken Sie auf Alle erweitern .
Um eine Nachricht und ihren gesamten Kopfzeileninhalt anzuzeigen, klicken Sie auf Original .
Um eine einzelne Nachricht zu drucken, klicken Sie auf Drucken . Um alle Nachrichten in einem Thread zu drucken, klicken Sie auf Thread drucken .