电子邮件调查和暂扣

完成电子数据开示门户网站入职后，您将能够访问该门户网站提供的所有功能，以管理贵组织的数据。除此之外，现在您还可以自定义门户网站设置，以及启用/禁用用户和创建新的保留策略。

调查

调查或案例是针对特定电子邮件通信或文档的法律调查。当出现有关电子邮件通信的法律案件或者调查时，该组织需要保存所有相关电子邮件直到调查完成/结案。 Zoho Mail 将调查分为三类：

• 开办中 - 调查中
• 已关闭 - 调查已完成
• 已删除 - 调查已由管理员删除

电子取证管理员创建一项新的调查来管理整个调查周期。有时调查可能是出于内部调查目的而必需的。

在 Zoho 邮件中创建调查

按照以下说明创建新的电子邮件调查：

1. 登录  Zoho Mail 管理控制台, 选择左侧窗格的eDiscovery。
2. 导航到 调查部分，以查看或创建调查。
3. 单击 “创建调查” 按钮。
   
4. 提供调查名称和详细说明。
   
5. 单击Save。将创建调查。

您现在可以在您创建的调查中执行以下操作：

• 搜索 - 根据特定标准搜索已存档的电子邮件。您可以保存任意数量的搜索结果，以创建保留或导出电子邮件。
• 保留 - 根据调查要求，基于不同的条件创建一项或多项保留。通过调查放置在保留中的电子邮件，即使在默认或自定义保留政策所定义的保留期 过期后，也不会被删除。
• 导出 使用该选项卡可以导出满足已保存搜索条件或保留状态的电子邮件。
• 标签 - 根据调查要求创建标签对电子邮件进行分组。
• 审计日志 - 管理员在特定调查中执行的活动可以在该调查的审计日志选项卡中查看。

搜索

管理员可以根据不同的条件创建多次搜索。这允许管理员重复使用一组条件，并根据他们的需求创建保留。按照最佳实践，在 eDiscovery 中搜索电子邮件，如下所示：

要创建搜索，请按以下步骤操作：

1. 登录  Zoho Mail 管理控制台, 选择左侧窗格的eDiscovery。
2. 导航到**调查**部分并创建新调查或选择现有调查。
3. From搜索选项卡中，单击新建搜索。
   
4. 在Save的搜索名称 字段中输入搜索名称。
5. 选择所需的帐号类型：
   • 所有帐号 - 将包含所有用户帐号和共享邮箱。
   • 特定用户帐号 - 管理员可以通过在“用户邮箱”字段中输入其地址，在用户邮箱中搜索一封或多封电子邮件。
   • 特定共享邮箱 - 管理员可以通过在“共享邮箱”字段中输入其地址，在单个特定共享邮箱中执行搜索。
6. 如果需要，选中包括垃圾邮件和仅删除邮件核对框。
7. 选择搜索的起始和结束日期，或从下拉列表中选择一个预设范围。
8. 如果您创建了任何 标签，则针对此搜索选择合适的标签。

9. 在查询条件字段中，选择您想以其执行搜索的条件，然后输入针对条件的搜索关键字。

   注意：

   您可以进行多条件搜索，在这种情况下，返回的结果将匹配您为搜索设置的所有条件。换而言之，将执行 AND 搜索。参见搜索提示部分以了解详细信息。

10. 你可以预览结果或点击 Save搜索。
    

管理员可以通过点击“导出”搜索结果按钮，将符合搜索条件的数据“导出”。点击按钮后将触发该操作并将其列在“导出”选项卡下，同时显示当前状态。状态显示为已完成时，你可以下载 ZIP 或 PST 格式的文件。若要进一步了解该操作，请参阅导出。

保留项

保留可根据特定条件集保留调查所需的电子邮件。创建保留后，属于保留的一部分的电子邮件将会保留，直至保留存在。创建保留的步骤如下：

1. 登录  Zoho Mail 管理控制台，选择左侧窗格的eDiscovery。
2. 选择调查并打开希望为其创建留置的所需调查。
3. From保留选项卡，单击新建保留。
   
4. 指定保留名称，并为保留选择适当的选项。
   • 所有帐户/特定的用户帐户/特定共享邮箱
   • 包括垃圾邮件，仅删除邮件
   • 选择开始和结束日期，或从下拉中选择预定义范围。
   • 如有需要，添加添加标签
   • 选择一个或多个条件查询
5. 点击预览结果或Save保留。
   

管理员可以单击“导出冻结结果”，导出与冻结条件匹配的数据。单击该按钮时，将触发该操作，并在“导出”标签中列出该操作及其当前状态。当状态显示为已完成时，即可下载 ZIP 或 PST 格式的文件。如需了解有关操作的更多信息，请参阅导出。

查看 / 下载邮件 (EML 格式)

您可以从中保存的搜索或保留中查看或下载电子邮件要查看或下载电子邮件的内容，请按以下步骤操作：

1. 登录  Zoho Mail 管理控制台，选择左侧窗格的eDiscovery。
2. 导航到已保存的搜索或暂停。
3. From搜索标签页，提供条件查询条件以过滤邮件，点击预览结果以查看与查询匹配的所有邮件。
4. 从列表中选择您要查看的电子邮件。​

以 EML 格式下载电子邮件

1. 单击右上角的 “显示原始” 查看原始邮件。
   
2. 该信息顶部提供了下载全部内容或复制到剪贴板/显示全部内容这两个选项。
3. 点击下载完整内容以 .eml 格式导出电子邮件。
   

导出

管理员可随时导出保留或Save搜索的结果。这些导出会在导出标签中连同其当前状态一起列出。要快速导出已保存搜索或保留，请导航至对应的标签，将指针悬停在搜索/保留上方并点击导出图标。提供导出名称和密码，选择导出文件类型并点击确定。导出会得到调度。

要创建新导出，请按以下步骤操作：

1. 登录  Zoho Mail 管理控制台，选择左侧窗格的eDiscovery。
2. 导航到调查并打开已有的调查。
3. 选择导出标签并点击新建导出。
   
4. 输入导出任务的名称，然后选择所需的帐户类型：
   • 所有帐户 - 将导出所有用户帐户和共享邮箱。
   • 特定用户帐户 - 添加用户邮箱字段中的用户，管理员可以导出一个或多个用户邮箱。
   • 特定共享邮箱 - 添加共享邮箱字段中的地址，管理员可以导出某个特定的共享邮箱。
5. 如果需要，选中包含垃圾邮件复选框。
6. 从下拉菜单中选择预设范围，或选择自定义范围。
7. 如果您选择了自定义范围，请选择导出的开始日期和结束日期。
8. 添加一个或多个条件查询，以满足您的要求。
9. 使用密码加密可防止未经授权访问你的数据
10. 选择ZIP或PST，然后单击导出。
    
11. 在出现的确认对话框中点击确定。
12. 单击导出以查看导出详细信息预览。

导出过程可能会需一些时间，具体取决于文件大小。当状态显示为已完成时，可以通过单击给定的链接下载导出的文件。

标签

在具体侦察中，您可以选择标记来自搜索预览或保留预览的电子邮件。若要创建标记并应用至电子邮件，请遵守以下说明：

1. 登录  Zoho Mail 管理控制台，选择左侧窗格的eDiscovery。
2. 导航至调查部分，并选择相关的调查。
3. 选择 标签选项卡。
4. 点击 创建标签，输入标签名称，选择颜色，然后点击Save。
   
5. 或者，从搜索或保留选项卡中选择保存的搜索或保留。
6. 单击预览结果选项。
7. 勾选要标记的邮件旁边的复选框。
8. 选择标记为选项，并选择相应标记。
   
9. 这些带有标签的电子邮件还可从标签部分查看。点击特定标签，所有与此标签关联的电子邮件将会列出。

对调查进行审核记录

在创建一个调查后，你还可以通过该具体调查中的**审计日志**选项卡查看所有相关活动。

查看与特定调查相关的审计日志的步骤

1. 登录  Zoho Mail 管理控制台，选择左侧窗格的eDiscovery。
2. 选择调查并打开相关调查。
3. 转至审核日志标签。
4. 输入您希望查看该活动的时间范围。
5. 选择您想保留的操作旁边的对勾框。可以通过取消勾选不相关对勾框以缩小搜索范围。
6. 选择预览审计选项来查看活动，或单击下载审计选项将活动下载到您的计算机上