管理保全

保全会无限期地保留数据,以履行法律义务或保留义务。通常情况下,系统会为一位或多位用户设置保全,以确保在该诉讼或调查不再有效之前,无法删除可能与此诉讼或调查相关的数据。

如果处于保全状态的用户删除了保全的数据,那么系统会将这些数据从用户视图中移除,但会保留在保险柜中。只要保全未解除,保险柜管理员就可以搜索和导出这些数据。

保全包含以下几个部分:

  • 服务 - 负责保全数据的应用。此服务可以设置为邮件、云端硬盘或网上论坛。
  • 范围 - 保全涵盖的实体。范围可以设置为一个或多个用户帐号,或者组织部门 (OU)。
  • 其他选项(可选) - 用于缩小要在指定范围内保全的数据的具体详细信息(搜索查询或配置选项)。具体选项包括:
    • mail, Groups: 搜索查询以缩小保全范围
    • 云端硬盘:保全共享云端硬盘

要使用保险柜资源,帐号必须拥有必需的保险柜权限和访问权限。要访问诉讼或调查,帐号必须已创建诉讼或调查,拥有诉讼或调查的共享权限,或者拥有查看所有诉讼或调查权限。

为包含搜索查询的特定用户帐号的邮件创建保全

以下示例展示了如何创建名为“My First Mail Accounts Hold”的保全:

  • 服务:mail
  • 实体:用户帐号“user1”和“user2”
  • 其他选项:搜索查询“to:ceo@company.com”

AdminSdk 检索用户帐号 ID。请注意,HoldAccount 可以接受帐号 ID 或电子邮件地址。如果同时指定了两者,则系统会使用电子邮件并忽略帐号 ID。

Java

HeldMailQuery mailQuery = new HeldMailQuery().setTerms("to:ceo@company.com");
List accounts = Lists.newArrayList();
accounts.add(new HeldAccount().setAccountId(user1accountId));
accounts.add(new HeldAccount().setEmail(user2Email));
Hold hold = new Hold()
    .setName("My First mail Accounts Hold")
    .setCorpus("MAIL");
    .setQuery(new CorpusQuery().setMailQuery(mailQuery))
    .setAccounts(accounts);
Hold createdHold = client.matters().holds().create(matterId, hold).execute();
  

Python

def create_hold_mail_accounts(service, matter_id, account_id):
    mail_query = {'terms': 'to:ceo@company.com'}
    accounts = [
        {'accountId': user1_account_id},
        {'email': user2_email}
    ]
    wanted_hold = {
        'name': 'My First mail Accounts Hold',
        'corpus': 'MAIL',
        'query': {
            'mailQuery': mail_query
        },
        'accounts': accounts
    }
    return service.matters().holds().create(
        matterId=matter_id, body=wanted_hold).execute()

为组织部门中的云端硬盘创建保全,并添加共享云端硬盘内容

以下示例展示了如何创建名为“My First Drive OU Hold”的保全:

  • 服务:云端硬盘
  • 实体:组织部门“财务”(在组织部门 ID 中捕获的组织部门 ID)
  • 其他选项:包括此组织部门中的用户所属的共享云端硬盘

AdminSdk 检索组织部门 ID。

Java

HeldOrgUnit orgUnit = new HeldOrgUnit().setOrgUnitId(orgUnitId);
// Include shared drives content.
HeldDriveQuery driveQuery = new HeldDriveQuery().setIncludeSharedDriveFiles(true);
// Create the hold.
Hold hold = new Hold()
    .setName("My First Drive OU Hold")
    .setCorpus("DRIVE")
    .setQuery(new CorpusQuery().setDriveQuery(driveQuery))
    .setOrgUnit(orgUnit);
Hold createdHold = client.matters().holds().create(matterId, hold).execute();
return createdHold;

Python

def create_hold_drive_org(service, matter_id, org_unit_id):
    drive_query = {'includeSharedDriveFiles': True}
    org_unit = {'orgUnitId': org_unit_id}
    wanted_hold = {
        'name': 'My First Drive OU Hold',
        'corpus': 'DRIVE',
        'orgUnit': org_unit,
        'query': {
            'driveQuery': drive_query
        }
    }
    return service.matters().holds().create(
        matterId=matter_id, body=wanted_hold).execute()

为特定日期范围的群组创建有日期范围的保全

以下示例展示了如何为“我的第一个群组保全”创建保全:

  • 服务:网上论坛
  • 实体:群组帐号“group1”和“group2”
  • 其他选项:仅保留发送日期在“startTime”和“endTime”之间的邮件

AdminSdk 检索群组帐号 ID。

Java

String APRIL_2_2017_GMT = "2017-04-02T00:00:00Z"; // See below for format*.
 
List accounts = Lists.newArrayList();
accounts.add(new HeldAccount().setAccountId(accountId));
accounts.add(new HeldAccount().setAccountId(accountId2));
HeldGroupsQuery groupQuery = new HeldGroupsQuery();
// Restrict by sent date.
groupQuery.setStartTime(APRIL_2_2017_GMT);
groupQuery.setEndTime(APRIL_2_2017_GMT);
// create the hold
Hold hold = new Hold()
    .setName("My First Group Hold")
    .setCorpus("GROUPS")
    .setQuery(new CorpusQuery().setGroupsQuery(groupQuery));
    hold.setAccounts(accounts);
Hold createdHold = client.matters().holds().create(matterId, hold).execute();
 

Python

def create_hold_groups_date_range(service, matter_id, group_account_id):
    groups_query = {
        'startTime': '2017-04-02T00:00:00Z', # See below for format*
        'endTime': '2017-04-02T00:00:00Z'
    }
    accounts = [{'accountId': group_account_id}]
    wanted_hold = {
        'name': 'My First Group Hold',
        'corpus': 'GROUPS',
        'query': {
            'groupsQuery': groups_query
        },
        'accounts': accounts
    }
    return service.matters().holds().create(
        matterId=matter_id, body=wanted_hold).execute()
 
  • 时间戳格式。此外,start/endTime 将转换为 GMT,并向下舍入为指定日期的开头。

查询和修改现有保全

以下示例展示了如何列出现有保全涵盖的所有帐号:

Java

client.matters().holds().accounts().list(matterId, holdId).execute().getAccounts();

Python

# If no accounts are on hold, ['accounts'] will raise an error.
def list_held_accounts(service, matter_id, hold_id):
    return service.matters().holds().accounts().list(
        matterId=matter_id, holdId=hold_id).execute()['accounts'] 

以下示例展示了如何在现有保全中添加帐号以及从中移除帐号:

Java

// Add an account by id.
client
        .matters()
        .holds()
        .accounts()
        .create(matterId, holdId, new HeldAccount().setAccountId(accountId))
        .execute();
// Remove an account by id.
client.matters().holds().accounts().delete(matterId, holdId, accountId).execute();

String email = "email@email.com";
// Add an account by email.
client
        .matters()
        .holds()
        .accounts()
        .create(matterId, holdId, new HeldAccount().setEmail(email))
        .execute();

Python

 
def add_held_account(service, matter_id, hold_id, account_id):
    held_account = {'accountId': account_id}
    return service.matters().holds().accounts().create(
        matterId=matter_id, holdId=hold_id, body=held_account).execute()

def remove_held_account(service, matter_id, hold_id, account_id):
    return service.matters().holds().accounts().delete(
        matterId=matter_id, holdId=hold_id, accountId=account_id).execute()

def add_held_account(service, matter_id, hold_id, email):
    held_account = {'email': email}
    return service.matters().holds().accounts().create(
        matterId=matter_id, holdId=hold_id, body=held_account).execute()
 

以下示例展示了如何修改现有组织部门保全的组织部门:

Java

Hold hold = client.matters().holds().get(matterId, holdId).execute();
hold.getOrgUnit().setOrgUnitId(newOrgUnitId);
Hold modifiedHold = client.matters().holds().update(matterId, holdId, hold).execute();
return modifiedHold;
 

Python

def update_hold_ou(service, matter_id, hold_id, org_unit_id):
    current_hold = get_hold(matter_id, hold_id)
    current_hold['orgUnit'] = {'orgUnitId': org_unit_id}
    return service.matters().holds().update(
        matterId=matter_id, holdId=hold_id, body=current_hold).execute() 

以下示例展示了如何列出诉讼或调查的所有保全:

Java

 
String matterId = "Matter Id";

// List all holds. List holdsList = client.matters().holds().list(matterId).execute().getHolds();

// Paginate on holds. ListHoldsResponse response = client .matters() .holds() .list(matterId) .setPageSize(10) .execute();

String nextPageToken = response.getNextPageToken(); if (nextPageToken != null) { client .matters() .holds() .list(matterId) .setPageSize(10) .setPageToken(nextPageToken) .execute(); }

Python

# This can paginate in the same manner as with matters.
def list_holds(service, matter_id):
    return service.matters().holds().list(matterId=matter_id).execute()