法律發(fā)現(xiàn)工具的制作方法
【專利摘要】本發(fā)明提供一種法律發(fā)現(xiàn)工具。提供一種用于從目標(biāo)系統(tǒng)收集數(shù)據(jù)文件的方法。數(shù)據(jù)收集管理器至少部分地基于收集定義數(shù)據(jù)生成收集器。收集器被配置為在目標(biāo)設(shè)備上執(zhí)行數(shù)據(jù)搜索。數(shù)據(jù)收集管理器將收集器傳送到網(wǎng)絡(luò)服務(wù)器以用于將收集器存儲在網(wǎng)絡(luò)服務(wù)器中，以及向網(wǎng)絡(luò)服務(wù)器發(fā)送通知，該通知用于通知目標(biāo)設(shè)備的保管者收集器要被從網(wǎng)絡(luò)服務(wù)器下載到目標(biāo)設(shè)備以用于在目標(biāo)設(shè)備上執(zhí)行。在目標(biāo)設(shè)備上執(zhí)行收集器使得收集器用于：選擇性地確定具有特定特征并且被保管在目標(biāo)設(shè)備上的一個或多個數(shù)據(jù)文件；從目標(biāo)設(shè)備收集一個或多個數(shù)據(jù)文件；以及將一個或多個數(shù)據(jù)文件存儲在網(wǎng)絡(luò)服務(wù)器中。
【專利說明】
法律發(fā)現(xiàn)工具
技術(shù)領(lǐng)域
[0001] 實施例總體上涉及用于從目標(biāo)設(shè)備收集電子數(shù)據(jù)和數(shù)據(jù)文件的方法以及用于報 告關(guān)于收集的數(shù)據(jù)和文件的信息的方法。
【背景技術(shù)】
[0002] 在該部分中描述的方法是能夠被繼續(xù)研究的方法，而不必是之前已經(jīng)想到過或研 究過的方法。因此，除非另外說明，否則在該部分中描述的方法可能不是該申請中的權(quán)利要 求的現(xiàn)有技術(shù)，并且不允許通過包含該部分而被歸為現(xiàn)有技術(shù)。
[0003] 用于從目標(biāo)系統(tǒng)收集電子數(shù)據(jù)的當(dāng)前方法具有很多限制性。一個問題是一些傳統(tǒng) 的電子發(fā)現(xiàn)系統(tǒng)(eDiscovery)收集位于計算機源上的所有數(shù)據(jù)，即使一些數(shù)據(jù)即不被使用 也不被需要。依賴于此種系統(tǒng)可能妨礙達到電子發(fā)現(xiàn)的成本和原告尋求的損害賠償量之間 的平衡。例如，無論損害賠償量是位于數(shù)以千計的美元范圍內(nèi)或還是位于數(shù)以百萬計的美 元的范圍內(nèi)，使用傳統(tǒng)系統(tǒng)執(zhí)行的法律發(fā)現(xiàn)的成本可能是相同的。
[0004] 另一問題是一些傳統(tǒng)電子發(fā)現(xiàn)系統(tǒng)被配置為只生成加密的且很難瀏覽和回顧的 硬盤圖解。其他系統(tǒng)可能只將收集的數(shù)據(jù)存儲在具有有限的可訪問性和容量的非基于云計 算的系統(tǒng)中。另外，很多電子發(fā)現(xiàn)系統(tǒng)提供有限的報告功能。
[0005] 此外，因為一些系統(tǒng)可以被配置為只基于文件的擴展名選擇電子數(shù)據(jù)文件，此種 選擇可能是不精確的，因為用戶能夠很容易地修改擴展名。例如，如果請求選擇那些具有* .jpg擴展名的圖像JPEG文件，那么可能從發(fā)現(xiàn)中排除是JPEG格式的但是它們的擴展名已經(jīng) 被修改為*. jpg之外的其他擴展名的圖像文件。
[0006] 此外，一些系統(tǒng)需要在目標(biāo)系統(tǒng)上被執(zhí)行或被安裝，但是這可能增大收集的數(shù)據(jù) 的完整性和安全性的隱患。此外，訪問和使用這些系統(tǒng)中的一些可能需要在一些情況下可 能難以獲得的專業(yè)知識和經(jīng)驗。上述的所有可能導(dǎo)致不符合要求的用戶體驗以及數(shù)據(jù)發(fā)現(xiàn) 過程的安全性和效率的隱患。

【發(fā)明內(nèi)容】

[0007] 存儲指令的一個或多個非易失計算機可讀介質(zhì)，當(dāng)該指令被一個或多個處理器處 理時，使得數(shù)據(jù)收集管理器至少部分地基于收集定義數(shù)據(jù)生成收集器。收集器被配置為在 目標(biāo)設(shè)備上執(zhí)行數(shù)據(jù)搜索。數(shù)據(jù)收集管理器也將收集器傳送到網(wǎng)絡(luò)服務(wù)器以用于使得將收 集器存儲在網(wǎng)絡(luò)服務(wù)器中。此外，數(shù)據(jù)收集管理器生成通知并且使得將通知傳送到網(wǎng)絡(luò)服 務(wù)器，該通知用于通知目標(biāo)設(shè)備的保管者收集器要被從網(wǎng)絡(luò)服務(wù)器下載到目標(biāo)設(shè)備以用于 在目標(biāo)設(shè)備上執(zhí)行。在目標(biāo)設(shè)備上執(zhí)行收集器使得收集器用于:選擇性地確定具有特定特 征并且被保管在目標(biāo)設(shè)備上的一個或多個數(shù)據(jù)文件；從目標(biāo)設(shè)備收集一個或多個數(shù)據(jù)文 件；以及將一個或多個數(shù)據(jù)文件存儲在網(wǎng)絡(luò)服務(wù)器中。
[0008] 附圖簡要說明
[0009] 在附圖的圖中，類似的附圖標(biāo)記涉及類似的元件。
[0010] 圖1是描述用于數(shù)據(jù)收集系統(tǒng)架構(gòu)的示例配置的方框圖。
[0011] 圖2是描述用于數(shù)據(jù)收集系統(tǒng)架構(gòu)的示例配置的方框圖。
[0012] 圖3是描述用于數(shù)據(jù)收集系統(tǒng)架構(gòu)的示例配置的方框圖。
[0013] 圖4是描述數(shù)據(jù)收集服務(wù)的示例的方框圖。
[0014] 圖5是描述通過保管者執(zhí)行的任務(wù)的示例的方框圖。
[0015] 圖6是描述收集器服務(wù)的示例的方框圖。
[0016] 圖7是描述使用收集器從目標(biāo)系統(tǒng)中收集數(shù)據(jù)和數(shù)據(jù)文件的示例方法的流程圖。
[0017] 圖8是描述使用收集器從目標(biāo)系統(tǒng)中收集數(shù)據(jù)和數(shù)據(jù)文件的示例方法的消息階梯 圖。
[0018] 圖9描述包含簽名數(shù)據(jù)的示例的表格。
[0019]圖10是包含文件簽名的jpeg格式的文件的快照。
[0020] 圖11是包含文件簽名的pdf格式的文件的快照。
[0021] 圖12是包含文件簽名的xls格式的文件的快照。
[0022] 圖13是描述用于數(shù)據(jù)分析和報告的示例方法的流程圖。
[0023] 圖14描述了由數(shù)據(jù)分析和報告工具生成的示例用戶界面，該界面向管理員提供了 用于規(guī)定文件分類的入口。
[0024] 圖15描述了由數(shù)據(jù)分析和報告工具生成的示例用戶界面，該界面向管理員提供了 用于規(guī)定文件分類的入口。
[0025] 圖16描述了由數(shù)據(jù)分析和報告工具生成的示例用戶界面，該界面向管理員提供了 用于規(guī)定文件擴展名的入口。
[0026] 圖17描述了由數(shù)據(jù)分析和報告工具生成的示例用戶界面，該界面向管理員提供了 用于規(guī)定要被搜索的計算機驅(qū)動器的入口。
[0027] 圖18描述了由數(shù)據(jù)分析和報告工具生成的示例用戶界面，該界面向管理員提供了 用于規(guī)定要被搜索的計算機驅(qū)動器的入口。
[0028] 圖19描述了由數(shù)據(jù)分析和報告工具生成的示例用戶界面，該界面向管理員提供了 用于顯示根據(jù)由用戶提供的規(guī)范而收集到的文件的文件簽名的入口。
[0029]圖20描述了由數(shù)據(jù)分析和報告工具生成的示例用戶界面，該界面向管理員提供了 用于規(guī)定圖表類型的入口。
[0030] 圖21描述了由數(shù)據(jù)分析和報告工具生成的示例報告，該報告示出了由簽名而組織 的且表現(xiàn)為柱狀圖的總結(jié)報告。
[0031] 圖22描述了由數(shù)據(jù)分析和報告工具生成的示例報告，該報告向管理員提供了用于 規(guī)定圖表類型的入口。
[0032]圖23描述了由數(shù)據(jù)分析和報告工具生成的示例報告，該報告示出了由每種分類的 文件數(shù)量而組織的且表現(xiàn)為餅狀圖的總結(jié)報告。
[0033]圖24描述了由數(shù)據(jù)分析和報告工具生成的示例報告，該報告示出了由每種分類的 文件大小而組織的且表現(xiàn)為餅狀圖的總結(jié)報告。
[0034] 圖25描述了由數(shù)據(jù)分析和報告工具生成的示例報告，該報告示出了由簽名而組織 的總結(jié)報告。
[0035] 圖26描述了由數(shù)據(jù)分析和報告工具生成的示例報告，該報告示出了逗號分隔值 (CSV)文件。
[0036] 圖27是計算機系統(tǒng)的方框圖，在該計算機系統(tǒng)上可以實施這些實施例。
【具體實施方式】
[0037] 在下文中，出于解釋說明的目的，提及了多個具體細節(jié)以提供對本方法的全面理 解。然后，對于本領(lǐng)域的技術(shù)人員顯而易見的是在不具有這些具體細節(jié)的情況下可以實施 這些實施例。在其他情況下，眾所周知的結(jié)構(gòu)和設(shè)備以方框圖的形式示出，從而避免不必要 地使得實施例變得模糊。在以下的部分中，之后將描述各種實施例。
[0038] I ?綜述
[0039] II.數(shù)據(jù)收集系統(tǒng)架構(gòu)
[0040] A.請求器
[0041] B.在移動設(shè)備中實現(xiàn)的請求器
[0042] C.數(shù)據(jù)收集管理器
[0043] D.在移動設(shè)備中實現(xiàn)的數(shù)據(jù)收集管理器
[0044] E?目標(biāo)系統(tǒng)
[0045] F.收集器
[0046] G.網(wǎng)絡(luò)存儲服務(wù)
[0047] III ?文件簽名
[0048] IV.用于收集數(shù)據(jù)和數(shù)據(jù)文件的示例工作流程
[0049] V.輸出收集的數(shù)據(jù)和數(shù)據(jù)文件
[0050] VI.數(shù)據(jù)分析和報告工具
[0051] A.數(shù)據(jù)分析和報告工具的功能 [0052] B.示例工作流程
[0053] VII ?實現(xiàn)機構(gòu)
[0054] I ?綜述
[0055] -種方法被提供以用于改進從目標(biāo)設(shè)備收集電子數(shù)據(jù)和數(shù)據(jù)文件的過程。該方法 可以在電子數(shù)據(jù)發(fā)現(xiàn)應(yīng)用程序中被實現(xiàn)。包含在本文中的示例僅僅被提供為用于解釋該方 法的一些實現(xiàn)，并且不被理解為限制本方法的范圍。例如，包含在本文中的且在法律發(fā)現(xiàn)的 情況下或者在審計處理的情況下被提供的示例不被理解為將該方法的實現(xiàn)限定于法律相 關(guān)的應(yīng)用。
[0056] 在一個實施例中，用于改進從目標(biāo)設(shè)備收集電子數(shù)據(jù)和數(shù)據(jù)文件的過程的方法在 計算機實現(xiàn)數(shù)據(jù)收集管理器中實現(xiàn)，該數(shù)據(jù)收集管理器生成被配置為從目標(biāo)設(shè)備收集數(shù)據(jù) 和文件的收集器。該收集器可以被配置為對存儲在相關(guān)方的目標(biāo)計算機上的源執(zhí)行規(guī)定的 搜索。例如經(jīng)由實現(xiàn)為數(shù)據(jù)分析和報告工具的儀表板的圖形用戶界面可以提供對規(guī)定的搜 索和被請求的報告類型的設(shè)定。
[0057] 在一個實施例中，用于改進電子發(fā)現(xiàn)的過程的方法允許維持電子發(fā)現(xiàn)的成本和尋 求的損害賠償量之間的平衡。在確定發(fā)現(xiàn)的范圍時考慮到損害賠償量，發(fā)現(xiàn)的成本被調(diào)整 到對于相關(guān)方而言合理的量。這允許避免如下的情況:法律發(fā)現(xiàn)的成本相對于損害賠償量 而言不成比例地高。該方法允許定制搜索的范圍和成本。例如，如果被請求的損害賠償較 高，那么發(fā)現(xiàn)的范圍能夠較廣或較全面。如果被請求的損害賠償較低，那么發(fā)現(xiàn)的范圍能夠 較窄和較具體。
[0058] 在一個實施例中，通過對數(shù)據(jù)收集過程實現(xiàn)定制化的性能來維持發(fā)現(xiàn)的成本和尋 求的損害賠償量之間的平衡。該定制化允許規(guī)定相關(guān)方請求的數(shù)據(jù)和數(shù)據(jù)文件的類型。這 允許避免如下的情況：比需求多的數(shù)據(jù)和文件被收集自目標(biāo)系統(tǒng)，并且鑒于尋求的損害賠 償量，從目標(biāo)系統(tǒng)收集數(shù)據(jù)和文件的成本變得不合理地高。
[0059] 在一個實施例中，用于改進電子數(shù)據(jù)發(fā)現(xiàn)的過程的方法允許接合獨立的數(shù)據(jù)收集 服務(wù)從而以安全和獨立的方式執(zhí)行數(shù)據(jù)收集。例如，數(shù)據(jù)收集管理器可以被用于生成和部 署計算機實現(xiàn)收集器，該收集器被配置為從目標(biāo)系統(tǒng)中以如下的方式收集數(shù)據(jù):允許維持 被收集數(shù)據(jù)的完整性和真實性，這在很多方面對相關(guān)方而言是至關(guān)重要的。
[0060] 在一個實施例中，用于改進數(shù)據(jù)發(fā)現(xiàn)的過程的方法被配置為使用任意類型的存儲 介質(zhì)，包括云數(shù)據(jù)源。例如，一旦數(shù)據(jù)收集服務(wù)接收到來自請求器的從目標(biāo)系統(tǒng)收集數(shù)據(jù)的 請求并且生成被配置為收集被請求的數(shù)據(jù)和數(shù)據(jù)文件的收集器，該收集器可以被存儲在云 網(wǎng)絡(luò)中并且被從云網(wǎng)絡(luò)下載到目標(biāo)系統(tǒng)。一旦被請求的數(shù)據(jù)和數(shù)據(jù)文件被收集，那么它們 能夠被存儲在云網(wǎng)絡(luò)中或者任何其他網(wǎng)絡(luò)服務(wù)器中。
[0061] 在一個實施例中，用于改進電子數(shù)據(jù)發(fā)現(xiàn)的過程的方法允許基于文件的唯一簽名 而識別要被收集的數(shù)據(jù)文件。唯一簽名可以體現(xiàn)文件的唯一特性，并且可以被嵌入在文件 中。與使用包含在文件名稱中的文件擴展名相比，使用文件的唯一簽名來識別要被收集的 數(shù)據(jù)文件是更加期望的，因為文件擴展名不一定與文件的實際類型相對應(yīng)。因為文件擴展 名而不是文件簽名能夠被用戶修改，所以與基于文件擴展名執(zhí)行收集相比，基于文件簽名 的收集提供更加精確的收集結(jié)果。
[0062] 在一個實施例中，用于改進電子數(shù)據(jù)發(fā)現(xiàn)的過程的方法允許生成多種類型的報 告，該報告用于展現(xiàn)關(guān)于收集的數(shù)據(jù)和數(shù)據(jù)文件的信息。多種過濾器可以被應(yīng)用以管理報 告數(shù)據(jù)的量，并且管理出現(xiàn)在報告中的內(nèi)容的量。報告可以被定制以提供選自收集的數(shù)據(jù) 文件的相關(guān)數(shù)據(jù)。
[0063] 在一個實施例中，用于改進發(fā)現(xiàn)過程的方法提供一個用戶界面，該用戶界面用戶 確定要被收集的數(shù)據(jù)文件類型、數(shù)據(jù)文件要被收集自的目標(biāo)源、收集的數(shù)據(jù)文件要被存儲 的存儲設(shè)備、基于收集的數(shù)據(jù)文件而要被準(zhǔn)備的報告類型。該界面可以在被提供給相關(guān)方 和用戶的數(shù)據(jù)分析和報告工具中實現(xiàn)。
[0064] II.數(shù)據(jù)收集系統(tǒng)架構(gòu)
[0065] 圖1-圖3是描述數(shù)據(jù)收集系統(tǒng)架構(gòu)的示例配置100的方框圖。實施例不限于在圖1-圖3中描述的示例配置100,并且在下文中將說明其他的示例配置。在圖1-圖3中描述的示例 中，配置100包括請求器系統(tǒng)110、目標(biāo)系統(tǒng)120、數(shù)據(jù)收集服務(wù)130、一個或多個網(wǎng)絡(luò)存儲服 務(wù)140。請求器系統(tǒng)110在本文中也成為請求器110。
[0066] 示例配置100可以被實施在被配置為執(zhí)行任意類型的電子數(shù)據(jù)發(fā)現(xiàn)的計算機系統(tǒng) 中。包含在本文中的示例僅僅被提供為用于解釋示例配置1〇〇的一些實現(xiàn)，并且不被理解為 限定配置1〇〇的實現(xiàn)范圍。
[0067] 示例配置100可以包括多種類型的通信鏈路，這些通信鏈路被用于促進請求器 110、目標(biāo)系統(tǒng)120、數(shù)據(jù)收集服務(wù)130和網(wǎng)絡(luò)存儲服務(wù)140之間的通信。
[0068] 在一個實施例中，請求器110、目標(biāo)系統(tǒng)120、數(shù)據(jù)收集服務(wù)130和網(wǎng)絡(luò)存儲服務(wù)140 經(jīng)由通信鏈路被可通信地彼此耦合。通信鏈路可以被建立在任何數(shù)量的通信網(wǎng)絡(luò)上，諸如 例如，一個或多個局域網(wǎng)（LAN)、廣域網(wǎng)絡(luò)(WAN)、以太網(wǎng)或因特網(wǎng)、和/或一個或多個地球、 衛(wèi)星或無線鏈路。網(wǎng)絡(luò)和通信鏈路的類型和構(gòu)造可以根據(jù)具體的實現(xiàn)而改變。
[0069] A.請求器
[0070] 在圖1-圖3中描述的請求系統(tǒng)(或請求器)110是由用戶使用的基于計算機的系統(tǒng)， 該用戶請求從目標(biāo)系統(tǒng)120中收集電子數(shù)據(jù)和數(shù)據(jù)文件。請求器110可以使用數(shù)據(jù)收集服務(wù) 130定義和部署收集器144,該收集器144被配置為在目標(biāo)系統(tǒng)120上執(zhí)行電子數(shù)據(jù)發(fā)現(xiàn)。
[0071] 請求器110可以是任意類型的基于具體實現(xiàn)的客戶設(shè)備。示例的客戶設(shè)備包括但 不限于個人計算機或筆記本電腦、工作站、平板電腦、個人數(shù)字助理(PDA)和諸如智能手機 的電話設(shè)備?？蛻粼O(shè)備可以包括如下的應(yīng)用程序，這些應(yīng)用程序例如包括Web瀏覽器和其他 客戶端應(yīng)用程序?？蛻粼O(shè)備可以包括其他元件，諸如用戶界面、一個或多個處理器和包括易 失存儲器或非易失存儲器的存儲器。
[0072] 例如，請求系統(tǒng)110可以是作為原告方或者代表原告方的一個或多個用戶能夠進 入的計算機系統(tǒng)。原告可以是申訴人、請愿人、請求者或請求位于目標(biāo)系統(tǒng)120上的電子數(shù) 據(jù)和數(shù)據(jù)文件的任何類型的發(fā)現(xiàn)的任何其他團體。在一個實施例中，請求系統(tǒng)110的一個用 戶可以是起訴被告并且請求對存儲在由被告所擁有的目標(biāo)系統(tǒng)120上的電子數(shù)據(jù)進行法律 發(fā)現(xiàn)的申訴人。在另一實施例中，請求系統(tǒng)110的用戶可以是對存儲在由被審計公司所擁有 的目標(biāo)系統(tǒng)120上的電子數(shù)據(jù)和數(shù)據(jù)文件執(zhí)行審計的政府機關(guān)。
[0073] 請求系統(tǒng)110可以被硬件、計算機軟件、或者硬件和計算機軟件的任意組合實現(xiàn)。 請求系統(tǒng)110的一個非限制性示例實現(xiàn)是一種計算機系統(tǒng)，該計算機系統(tǒng)保管多種應(yīng)用程 序和包含結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)的任何格式的任何類型的電子文件數(shù)據(jù)。
[0074] 一個或多個用戶可以進入請求系統(tǒng)110并且可以規(guī)定要被從目標(biāo)系統(tǒng)120中收集 的數(shù)據(jù)和文件的類型。由請求系統(tǒng)110的用戶提供的規(guī)定也可以稱為收集定義數(shù)據(jù)。通過向 數(shù)據(jù)收集服務(wù)130發(fā)送請求(82)，用戶可以將要被從目標(biāo)系統(tǒng)120中收集的數(shù)據(jù)的類型的規(guī) 定傳送到數(shù)據(jù)收集服務(wù)130。數(shù)據(jù)收集服務(wù)130可以處理請求、生成收集器144,該收集器144 被配置為從目標(biāo)系統(tǒng)120收集規(guī)定的數(shù)據(jù)和數(shù)據(jù)文件，將收集的數(shù)據(jù)和文件存儲在網(wǎng)絡(luò)存 儲服務(wù)140中，并且通知數(shù)據(jù)收集服務(wù)130(和/或請求器110)收集的數(shù)據(jù)已經(jīng)被存儲。收集 的數(shù)據(jù)和數(shù)據(jù)文件可以被存儲在在云服務(wù)中被實現(xiàn)的網(wǎng)絡(luò)存儲服務(wù)140上或者能夠接入數(shù) 據(jù)收集服務(wù)130和請求器110的用戶的任何其他存儲上。
[0075] 一旦從目標(biāo)系統(tǒng)120收集到請求的數(shù)據(jù)和數(shù)據(jù)文件，請求器系統(tǒng)110的用戶可以接 收(94)來自數(shù)據(jù)收集服務(wù)130的確認。雖然在附圖中和在本文中出于解釋的目的以電子郵 件(email)的情況進行說明，但是來自數(shù)據(jù)收集服務(wù)130的確認可以是可能基于具體的實現(xiàn) 而改變的任何形式。根據(jù)可選實施例(在圖1-圖3中未示出），請求系統(tǒng)110的用戶可以接收 來自網(wǎng)絡(luò)存儲服務(wù)140或者來自收集器144的確認。一旦接收到來自任何源的確認，請求系 統(tǒng)110的用戶可以發(fā)起進入收集到的數(shù)據(jù)和數(shù)據(jù)文件的申請。該申請允許用戶瀏覽收集的 文件的內(nèi)容、生成基于收集的文件的內(nèi)容而生成的多種類型的報告、瀏覽使用多種過濾器 而過濾的報告和收集到的數(shù)據(jù)等。
[0076]在一個實施例中，請求器110的用戶能夠請求和接收基于已經(jīng)收集自目標(biāo)系統(tǒng)120 的數(shù)據(jù)和文件而生成的報告。例如，用戶能夠訪問數(shù)據(jù)分析和報告工具，并且請求用于瀏覽 收集的數(shù)據(jù)和文件的定制報告。在圖13-圖26中說明了數(shù)據(jù)分析和報告工具的示例和能夠 由工具生成的報告的示例。
[0077] B.在移動設(shè)備中實現(xiàn)的請求器
[0078]在一個實施例中，請求系統(tǒng)110是在移動設(shè)備中實現(xiàn)的基于計算機的系統(tǒng)。例如， 請求系統(tǒng)110可以在諸如智能手機、平板電腦、便攜式計算機等的移動設(shè)備實現(xiàn)。移動設(shè)備 的用戶可以調(diào)用位于移動設(shè)備上的應(yīng)用程序并且使用該應(yīng)用程序請求從目標(biāo)系統(tǒng)120中收 集電子數(shù)據(jù)和數(shù)據(jù)文件。實現(xiàn)請求器110的移動設(shè)備的用戶可以使用數(shù)據(jù)收集服務(wù)130來定 義和部署收集器144,該收集器144被配置為如上所述在目標(biāo)系統(tǒng)120上執(zhí)行電子數(shù)據(jù)發(fā)現(xiàn)。 [0079] C.數(shù)據(jù)收集服務(wù)
[0080] 數(shù)據(jù)收集服務(wù)130是基于計算機的系統(tǒng)，該系統(tǒng)被用來接收用于從目標(biāo)系統(tǒng)120收 集數(shù)據(jù)的請求并且被用來生成收集器，該收集器被配置為從目標(biāo)系統(tǒng)120收集被請求的數(shù) 據(jù)。數(shù)據(jù)收集服務(wù)130可以是任何類型的客戶設(shè)備。示例的客戶設(shè)備包括但不限于個人計算 機或筆記本電腦、工作站、平板電腦、個人數(shù)字助理(PDA)和諸如智能手機的電話設(shè)備等。客 戶設(shè)備可以包括如下的應(yīng)用程序，這些應(yīng)用程序例如包括Web瀏覽器和其他客戶端應(yīng)用程 序?？蛻粼O(shè)備可以包括其他元件，諸如用戶界面、一個或多個處理器和包括易失存儲器或非 易失存儲器的存儲器。
[0081] 圖4是描述數(shù)據(jù)收集服務(wù)的示例的方框圖。描述的示例被認為是可以由數(shù)據(jù)收集 服務(wù)130提供的服務(wù)的非限制性示例。例如，數(shù)據(jù)收集服務(wù)130可以被配置為規(guī)定402要被搜 索的文件類型、規(guī)定404要被搜索的源、規(guī)定406附件是否要被搜索或要被搜索的附件、以及 規(guī)定408是否諸如法院判令和其他法律文件等的法律形式（legal forms)要被包含在法律 發(fā)現(xiàn)中。
[0082]此外，數(shù)據(jù)收集服務(wù)130可以被配置為規(guī)定410要被搜索的存儲類型，并且規(guī)定412 要被搜索的或被用于存儲收集的數(shù)據(jù)和數(shù)據(jù)文件的存儲位置。
[0083]數(shù)據(jù)收集服務(wù)130還可以被配置為取回和提供用戶憑證414、集體憑證416和要被 收集器使用以執(zhí)行法律發(fā)現(xiàn)的其他授權(quán)信息。
[0084]數(shù)據(jù)收集服務(wù)130還可以被配置為規(guī)定418用于執(zhí)行法律發(fā)現(xiàn)的時間限制、規(guī)定 420處理的類型、規(guī)定422修改（如果有的話）的類型、規(guī)定424傳送法律發(fā)現(xiàn)的結(jié)果的方法、 規(guī)定426要被請求器110和/或保管者使用的email地址、規(guī)定428通知的類型、規(guī)定430錯誤 處理程序等。
[0085]此外，數(shù)據(jù)收集服務(wù)130可以被配置為規(guī)定432到云數(shù)據(jù)存儲的超鏈接，其中使用 該云數(shù)據(jù)存儲可以將收集器下載到目標(biāo)系統(tǒng)120,以及規(guī)定434用于執(zhí)行收集器的執(zhí)行環(huán) 境。其他功能和能力也可以被實現(xiàn)在數(shù)據(jù)收集服務(wù)130中。
[0086]在一個實施例中，數(shù)據(jù)收集服務(wù)130被配置為接收來自請求器110的用戶的請求。 該請求可以提供規(guī)定要被收集的數(shù)據(jù)和數(shù)據(jù)文件的類型的指令，以及規(guī)定目標(biāo)系統(tǒng)120的 計算機源的指令，數(shù)據(jù)和文件要被收集自這些計算機源。
[0087] 一旦接收到請求，數(shù)據(jù)收集服務(wù)130可以生成收集器144并且將收集器144傳送 (86)到網(wǎng)絡(luò)存儲服務(wù)140以將收集器144存儲在由網(wǎng)絡(luò)存儲服務(wù)140管理的服務(wù)器上。
[0088]數(shù)據(jù)收集服務(wù)130也可以生成通知134,該通知134指示收集器144已經(jīng)被部署和存 儲在網(wǎng)絡(luò)存儲服務(wù)140中，并且將該通知134發(fā)送(84)至目標(biāo)系統(tǒng)120。通知134可以被實現(xiàn) 為任意類型的電子消息或通訊。例如，通知134可以是數(shù)據(jù)收集服務(wù)130生成的并且發(fā)送給 目標(biāo)系統(tǒng)120的用戶的電子郵件，從而通知目標(biāo)系統(tǒng)120的用戶目標(biāo)系統(tǒng)例如處于訴訟保留 狀態(tài)并且已經(jīng)發(fā)出法院判令以從目標(biāo)系統(tǒng)120上收集數(shù)據(jù)和數(shù)據(jù)文件。通知134可以包含法 院判令的復(fù)印件、或者到法院判令的復(fù)印件的鏈接。
[0089]此外，通知134可以包括用于目標(biāo)系統(tǒng)120的用戶的以下指令:訪問來自網(wǎng)絡(luò)存儲 服務(wù)140的收集器144和將收集器144下載(88)到目標(biāo)系統(tǒng)120以在目標(biāo)系統(tǒng)120上執(zhí)行收集 器144。此外，通知134可以包括收集器144在網(wǎng)絡(luò)存儲服務(wù)140中所已經(jīng)存儲于的位置的標(biāo) 識。例如，通知134可以包括描述了 "請選擇以下提供的超鏈接以開始存儲在你的計算機設(shè) 備上的數(shù)據(jù)和數(shù)據(jù)文件的數(shù)據(jù)收集程序"的指令。一旦目標(biāo)系統(tǒng)120的用戶選擇了具體的超 鏈接，收集器144可以被下載(88)到目標(biāo)系統(tǒng)120,并且可以開始在目標(biāo)系統(tǒng)120上執(zhí)行收集 器 144〇
[0090] 在目標(biāo)系統(tǒng)120上執(zhí)行收集器144可以導(dǎo)致從目標(biāo)系統(tǒng)120中收集由數(shù)據(jù)收集服務(wù) 130規(guī)定的數(shù)據(jù)和數(shù)據(jù)文件，并且將收集的數(shù)據(jù)和數(shù)據(jù)文件存儲在網(wǎng)絡(luò)存儲服務(wù)140上的一 些位置。
[0091] 一旦完成了從目標(biāo)系統(tǒng)120收集數(shù)據(jù)和數(shù)據(jù)文件，數(shù)據(jù)收集服務(wù)130可以接收來自 目標(biāo)系統(tǒng)120(如在圖1-圖3中描述的）或來自其他源(在圖1-圖3中未描述)的電子通訊164。 發(fā)送email 164是可選的。Email 164可以包括如下的指示:數(shù)據(jù)和/或數(shù)據(jù)文件已經(jīng)被收集 并且被存儲在諸如云服務(wù)、由服務(wù)提供者管理的服務(wù)器等的網(wǎng)絡(luò)存儲服務(wù)140中。
[0092] 在一個實施例中，數(shù)據(jù)收集服務(wù)130的用戶可以請求和接收已經(jīng)收集自目標(biāo)系統(tǒng) 120的數(shù)據(jù)和文件的報告。例如，用戶可以訪問數(shù)據(jù)分析和報告工具，并且請求用于瀏覽收 集的數(shù)據(jù)和文件的定制報告。在圖13-圖26中說明了數(shù)據(jù)分析和報告工具的示例和能夠由 工具生成的報告的示例。
[0093] D.在移動設(shè)備中實現(xiàn)的數(shù)據(jù)收集服務(wù)
[0094] 在一個實施例中，數(shù)據(jù)收集服務(wù)130是在移動設(shè)備中實現(xiàn)的基于計算機的系統(tǒng)。例 如，數(shù)據(jù)收集服務(wù)130可以在諸如智能手機、平板電腦、便攜式計算機等的移動設(shè)備實現(xiàn)。移 動設(shè)備的用戶可以調(diào)用位于移動設(shè)備上的應(yīng)用程序，并且使用該應(yīng)用程序從而接收用于從 目標(biāo)系統(tǒng)120中收集電子數(shù)據(jù)和數(shù)據(jù)文件的請求。實現(xiàn)數(shù)據(jù)收集服務(wù)130的移動設(shè)備的用戶 可以使用數(shù)據(jù)收集服務(wù)130來定義和部署收集器144,該收集器144被配置為如上所述在目 標(biāo)系統(tǒng)120上執(zhí)行電子數(shù)據(jù)發(fā)現(xiàn)、將通知發(fā)送到目標(biāo)系統(tǒng)120的用戶以及請求器110的用戶， 并且接收來自目標(biāo)系統(tǒng)120的通訊。
[0095] E.目標(biāo)系統(tǒng)
[0096] 目標(biāo)系統(tǒng)120是基于計算機的系統(tǒng)，該系統(tǒng)保管要被收集的數(shù)據(jù)和數(shù)據(jù)文件。目標(biāo) 系統(tǒng)120可以包括一個或多個計算設(shè)備并且可以被配置為獨立系統(tǒng)或多單元計算機系統(tǒng)。 例如，目標(biāo)系統(tǒng)120可以只包括一個設(shè)備，諸如工作站或筆記本電腦?？蛇x地，目標(biāo)系統(tǒng)120 可以包括經(jīng)由無線通信鏈路或有線通信鏈路而彼此可通信地耦合的多個計算機設(shè)備。
[0097] 目標(biāo)系統(tǒng)120可以包括任何類型的一個或多個設(shè)備。示例的客戶設(shè)備包括但不限 于個人計算機或筆記本電腦、工作站、平板電腦、個人數(shù)字助理(PDA)和諸如智能手機的電 話設(shè)備等。客戶設(shè)備可以包括如下的應(yīng)用程序，這些應(yīng)用程序例如包括Web瀏覽器和其他客 戶端應(yīng)用程序?？蛻粼O(shè)備可以包括其他元件，諸如用戶界面、一個或多個處理器和包括易失 存儲器或非易失存儲器的存儲器。
[0098]圖2是描述用于數(shù)據(jù)收集系統(tǒng)架構(gòu)的示例配置100的方框圖。除了在圖1中如上所 述和描述的元件之外，圖2描述了還可以被包含在目標(biāo)系統(tǒng)120中的用戶設(shè)備的示例。在圖2 中描述的示例設(shè)備被理解為設(shè)備的非限制性示例，并且已經(jīng)被提供為解釋說明能夠被用在 數(shù)據(jù)收集方法中的多個用戶設(shè)備中的一些。
[0099]在圖2中描述的目標(biāo)系統(tǒng)120包括多個用戶設(shè)備，包括一個或多個智能手機210、一 個或多個平板電腦212、一個或多個計算機工作站214和一個或多個計算機實現(xiàn)服務(wù)器216。 目標(biāo)系統(tǒng)120的其他實現(xiàn)可以包括如上列出的用戶設(shè)備中的一些，或者包括如上沒有列出 的其他設(shè)備。
[0100] 在一個實施例中，目標(biāo)系統(tǒng)120包括被用于存儲一個或多個數(shù)據(jù)庫218的一個或多 個存儲設(shè)備。例如，目標(biāo)系統(tǒng)120可以包括多個存儲設(shè)備，這些存儲設(shè)備彼此通信并且被用 于保管一個或多個數(shù)據(jù)庫218,這些數(shù)據(jù)庫包括要被收集器144收集的數(shù)據(jù)和數(shù)據(jù)文件。
[0101] -旦數(shù)據(jù)收集服務(wù)130創(chuàng)建和部署收集器144,數(shù)據(jù)收集服務(wù)130可以向目標(biāo)系統(tǒng) 120的用戶發(fā)送(84)通知134,以通知用戶已經(jīng)向由用戶擁有或管理的數(shù)據(jù)庫發(fā)出數(shù)據(jù)收集 請求，并且計算機實現(xiàn)收集器144準(zhǔn)備被下載到目標(biāo)系統(tǒng)120來從目標(biāo)系統(tǒng)120中收集被請 求的數(shù)據(jù)。
[0102] 目標(biāo)系統(tǒng)120的用戶可以是任何實體，該實體的電子數(shù)據(jù)要被收集、被審計或以其 他方式被請求。例如，目標(biāo)系統(tǒng)120的用戶可以是要被收集的數(shù)據(jù)被存儲于的智能手機210 的用戶。根據(jù)另一示例，目標(biāo)系統(tǒng)120的用戶可以是要被收集的數(shù)據(jù)被存儲于的平板電腦 212和一個或多個服務(wù)器216的用戶。根據(jù)其他實施例，目標(biāo)系統(tǒng)120的用戶可以是一個或多 個設(shè)備210-218的保管者，該設(shè)備被目標(biāo)系統(tǒng)120保管并且包含要被收集器144收集的數(shù)據(jù) 和數(shù)據(jù)文件。
[0103] 保管者在用于從目標(biāo)系統(tǒng)120收集數(shù)據(jù)和數(shù)據(jù)文件的方法的情況下是負責(zé)管理和 維護目標(biāo)系統(tǒng)120中的一個或多個計算機源的一個人(或多個人）。例如目標(biāo)系統(tǒng)120的保管 者可以是目標(biāo)系統(tǒng)120的計算機設(shè)備的擁有者。根據(jù)另一實施例，目標(biāo)系統(tǒng)120的保管者可 以是包含在目標(biāo)系統(tǒng)120中的計算機設(shè)備的系統(tǒng)管理員。根據(jù)另一實施例，目標(biāo)系統(tǒng)120的 保管者可以是管理目標(biāo)系統(tǒng)120的計算機源的服務(wù)提供者。術(shù)語"保管者"和術(shù)語"目標(biāo)系統(tǒng) 120的用戶"在本文中可交換使用。
[0104]圖5是描述由保管者執(zhí)行的任務(wù)的示例的方框圖。在圖5中描述的示例任務(wù)被認為 是要被保管者執(zhí)行的多種任務(wù)的非限制性示例。
[0105] 在圖5描述的示例中，保管者可以負責(zé)管理502與目標(biāo)系統(tǒng)120交換的通知。該通知 可以包括由目標(biāo)系統(tǒng)120接收的通知以及發(fā)送自目標(biāo)系統(tǒng)120的通知。例如，保管者可以是 聯(lián)系人，關(guān)于法律發(fā)現(xiàn)的通知被發(fā)送到該聯(lián)系人。通知可以包括用于將收集器下載到目標(biāo) 系統(tǒng)120的計算機系統(tǒng)的請求、用于提供進入到目標(biāo)系統(tǒng)120的計算機系統(tǒng)的憑證的請求 等。
[0106] 保管者也可以負責(zé)將收集器下載504到目標(biāo)系統(tǒng)120的計算機源。例如，一旦接收 到關(guān)于法律發(fā)現(xiàn)請求的通知，保管者被請求選擇指示的超鏈接以促進將收集器下載到目標(biāo) 系統(tǒng)120的計算機源。下載收集器的其他方法也可以被實施。
[0107] -旦目標(biāo)系統(tǒng)120的用戶（或保管者)接收了表示收集器144將被下載到目標(biāo)系統(tǒng) 120的通知134,用戶可以啟動下載。為了完成該任務(wù)，用戶例如可以選擇提供在通知134中 的超鏈接。通過選擇該超鏈接，用戶可以啟動將收集器144從網(wǎng)絡(luò)存儲服務(wù)140下載(88)到 目標(biāo)存儲服務(wù)140的一個或多個設(shè)備。
[0108] 根據(jù)收集器144的實現(xiàn)，收集器144的下載可以包括創(chuàng)建收集器144的實體和將該 實體安裝在目標(biāo)系統(tǒng)120上。可選地，下載可以包括制作收集器144的復(fù)件并且將該復(fù)件傳 送到目標(biāo)系統(tǒng)120。
[0109]保管者也可以負責(zé)啟動506在目標(biāo)系統(tǒng)120的計算機源上執(zhí)行收集器。例如，一旦 收集器被下載到目標(biāo)系統(tǒng)120，那么保管者可以被提供有啟動收集器的指令。
[0110] 一旦收集器144被下載到目標(biāo)系統(tǒng)120上，收集器144開始收集由數(shù)據(jù)收集服務(wù)規(guī) 定的且由請求器110請求的數(shù)據(jù)和數(shù)據(jù)文件。
[0111] 進入目標(biāo)系統(tǒng)120的源可以由目標(biāo)系統(tǒng)120的用戶或保管者提供幫助。例如，目標(biāo) 系統(tǒng)120的用戶可以被請求提供用于訪問存儲在目標(biāo)系統(tǒng)120的設(shè)備上的用戶數(shù)據(jù)的訪問 憑證。用戶也可能被請求提供用于訪問存儲在目標(biāo)系統(tǒng)120的設(shè)備上的系統(tǒng)數(shù)據(jù)的系統(tǒng)管 理員憑證。
[0112] 從目標(biāo)系統(tǒng)120收集數(shù)據(jù)和數(shù)據(jù)文件可以包括收集多種類型的數(shù)據(jù)和文件，包括 具有特定類型的且被特定設(shè)備保管的或者位于特定目錄下的數(shù)據(jù)文件。例如，收集可以包 括收集作為由工作站214保管的JPG圖像文件的數(shù)據(jù)和數(shù)據(jù)文件。
[0113] 在一個實施例中，基于嵌入在數(shù)據(jù)文件中的唯一簽名而執(zhí)行具有特定類型的數(shù)據(jù) 和數(shù)據(jù)文件的識別。使用文件的唯一簽名識別要被收集的數(shù)據(jù)文件比使用包含在文件名稱 中的文件擴展名更加可靠，因為文件擴展名不一定與文件的實際類型相對應(yīng)?；谖募?名能夠提供比基于文件擴展名而執(zhí)行的數(shù)據(jù)收集更加精確的收集結(jié)果。
[0114]根據(jù)另一示例，收集可以包括收集所有的數(shù)據(jù)和文件，包括存儲在數(shù)據(jù)庫218中的 隱藏文件和系統(tǒng)管理文件。
[0115] -旦完成了從目標(biāo)系統(tǒng)120的計算機源中收集所有被請求的數(shù)據(jù)和數(shù)據(jù)文件，收 集的數(shù)據(jù)和數(shù)據(jù)文件154可以被傳送(90)到網(wǎng)絡(luò)存儲服務(wù)140?？蛇x地，電子emaill64可以 被發(fā)送到數(shù)據(jù)收集服務(wù)130以指示已經(jīng)完成了收集。
[0116] 在一個實施例中，目標(biāo)系統(tǒng)120的用戶請求和接收基于已經(jīng)接收自目標(biāo)系統(tǒng)120的 數(shù)據(jù)和文件而生成的報告和總結(jié)。例如，用戶可能訪問數(shù)據(jù)分析和報告工具，并且請求用于 瀏覽收集的數(shù)據(jù)和文件的定制報告。在圖13-圖26中說明了數(shù)據(jù)分析和報告工具的示例和 能夠由工具生成的報告的示例。
[0117] 在一個實施例中，從目標(biāo)系統(tǒng)120中收集數(shù)據(jù)和數(shù)據(jù)文件的過程允許保留收集的 數(shù)據(jù)的完整性和安全性。因為獨立于目標(biāo)系統(tǒng)120的用戶和擁有者從目標(biāo)系統(tǒng)120中收集數(shù) 據(jù)和文件，所以收集數(shù)據(jù)和文件的方式保證了數(shù)據(jù)的高水平的可靠性。
[0118] F.收集器
[0119] 在一個實施例中，收集器144是被配置為從目標(biāo)系統(tǒng)120收集電子數(shù)據(jù)和數(shù)據(jù)文件 的軟件應(yīng)用程序。在收集器144的部署的情況下，收集器144被認為是能夠被下載、被安裝并 且在目標(biāo)系統(tǒng)120的計算機源上被執(zhí)行的實體或可執(zhí)行代碼。
[0120] 收集器144可以被數(shù)據(jù)收集服務(wù)130創(chuàng)建和部署，如圖1-圖3所示?？蛇x地，通過請 求器110的用戶或者請求從目標(biāo)系統(tǒng)120收集數(shù)據(jù)和文件的任何其他實體可以創(chuàng)建和部署 收集器144。
[0121] 圖3是描述用于數(shù)據(jù)收集系統(tǒng)架構(gòu)的示例配置100的方框圖。除了在圖1-圖2中如 上所述和描述的元件之外，圖3描述了還可以被包含在收集器144中的示例部件。在圖3中描 述的收集器144的示例部件被理解為部件的非限制性示例，并且已經(jīng)被提供為解釋說明在 收集器144中可以實現(xiàn)的多種類型部件中的一些。
[0122] 在圖3描述的示例中，收集器144包括收集管理器310、通信管理器320以及收集規(guī) 定數(shù)據(jù)330。收集器144的其他實現(xiàn)可以包括其他部件或者在圖3中未示出的部件。
[0123] 收集規(guī)定數(shù)據(jù)330包括說明要被收集的數(shù)據(jù)和數(shù)據(jù)文件的類型的數(shù)據(jù)，以及說明 數(shù)據(jù)和數(shù)據(jù)文件要被收集自的目標(biāo)系統(tǒng)120的源的數(shù)據(jù)。例如，收集規(guī)定數(shù)據(jù)330可以規(guī)定 收集的信息包含JPC格式的且被目標(biāo)系統(tǒng)120的獨立工作站保管的所有圖像文件。
[0124] 識別JPG格式的圖像文件可以使用多種方法執(zhí)行，包括基于使用嵌入在文件中的 簽名的方法。使用文件簽名看起來比使用文件擴展名更加可靠，因為文件擴展名而不是文 件簽名可能被用戶修改。
[0125] 根據(jù)另一實施例，收集規(guī)定數(shù)據(jù)330可以規(guī)定收集的信息包括在特定數(shù)據(jù)之后創(chuàng) 建的且被包含在目標(biāo)系統(tǒng)120中各個和每個設(shè)備保管的所有TOF文件。在本文中提供的示例 不被理解為限制可以被存儲為收集規(guī)定數(shù)據(jù)330的數(shù)據(jù)的范圍。
[0126] 在一個實施例中，基于由請求器110的用戶、數(shù)據(jù)收集服務(wù)130的用戶等提供的收 集定義數(shù)據(jù)而生成收集規(guī)定數(shù)據(jù)330。
[0127] 收集管理器310被配置為執(zhí)行從目標(biāo)系統(tǒng)120的源收集由收集規(guī)定數(shù)據(jù)330規(guī)定的 數(shù)據(jù)和數(shù)據(jù)文件。收集管理器310可以被實現(xiàn)為可執(zhí)行模塊，該可執(zhí)行模塊被配置為執(zhí)行用 于從目標(biāo)系統(tǒng)120上的規(guī)定設(shè)備和位置收集規(guī)定的數(shù)據(jù)和數(shù)據(jù)文件的指令。
[0128] 通信管理器320被配置為輔助訪問來自于目標(biāo)系統(tǒng)120的源的且由收集規(guī)定數(shù)據(jù) 330規(guī)定的數(shù)據(jù)和數(shù)據(jù)文件。例如，如果收集規(guī)定數(shù)據(jù)330指示收集包括位于由目標(biāo)系統(tǒng)120 保管的所有服務(wù)器上的所有系統(tǒng)文件，那么通信管理器320可以輔助訪問目標(biāo)系統(tǒng)120的所 有服務(wù)器上的系統(tǒng)文件。
[0129] 在一個實施例中，通過數(shù)據(jù)收集服務(wù)130響應(yīng)于數(shù)據(jù)收集服務(wù)130接收到來自請求 器110的用戶的請求而創(chuàng)建收集器144。該請求可以提供如下的指令:該指令規(guī)定要被收集 的數(shù)據(jù)和數(shù)據(jù)文件的類型并且規(guī)定數(shù)據(jù)和數(shù)據(jù)文件要被收集自的目標(biāo)系統(tǒng)120的計算機 源。隨著數(shù)據(jù)收集服務(wù)130生成收集器144,數(shù)據(jù)收集服務(wù)130也可以將數(shù)據(jù)類型的規(guī)定以及 要被搜索的計算機源存儲在收集器144的收集規(guī)定數(shù)據(jù)330中。要被搜索的數(shù)據(jù)類型的規(guī)定 和要被索索的數(shù)據(jù)計算機源可以基于如上所述的收集定義數(shù)據(jù)。
[0130] -旦收集器144被創(chuàng)建并且被傳送(86)到網(wǎng)絡(luò)存儲服務(wù)140,收集器144被存儲在 網(wǎng)絡(luò)存儲服務(wù)140中。數(shù)據(jù)收集服務(wù)130也可以通知目標(biāo)系統(tǒng)120的用戶：收集器144已經(jīng)被 部署并且準(zhǔn)備被下載到目標(biāo)系統(tǒng)120。
[0131] 在一個實施例中，當(dāng)目標(biāo)系統(tǒng)的用戶選擇在通知134中被提供給用戶的諸如超鏈 接等的鏈接時，收集器144可以被下載(88)。一旦下載被完成，可以開始執(zhí)行收集器144。
[0132] 圖6是描述收集器服務(wù)的示例的方框圖。由收集器144提供的服務(wù)的描述示例被理 解為多種服務(wù)的非限制性示例。例如，收集器144可以被配置為從目標(biāo)系統(tǒng)120的計算機源 收集602數(shù)據(jù)和數(shù)據(jù)文件，確定604用于發(fā)送收集的數(shù)據(jù)和數(shù)據(jù)文件的數(shù)據(jù)格式和媒介，并 且將收集的數(shù)據(jù)和數(shù)據(jù)文件傳送606到與確定的數(shù)據(jù)格式兼容的邏輯容器中。
[0133] 收集器144也可以被配置為將通知發(fā)送608給用戶。通知可以包括送至目標(biāo)系統(tǒng) 120的保管者的通知、送至數(shù)據(jù)收集服務(wù)130的用戶的通知、和/或送至請求系統(tǒng)110的用戶 的通知。
[0134] 在一個實施例中，隨著收集器144在目標(biāo)系統(tǒng)120上被執(zhí)行，然后收集器144從目標(biāo) 系統(tǒng)120收集由收集規(guī)定數(shù)據(jù)330規(guī)定的數(shù)據(jù)和數(shù)據(jù)文件，并且將收集的數(shù)據(jù)和數(shù)據(jù)文件存 儲在網(wǎng)絡(luò)存儲服務(wù)140。從目標(biāo)系統(tǒng)120收集數(shù)據(jù)和數(shù)據(jù)文件的過程允許保留被收集的數(shù)據(jù) 的完整性和安全性，因為獨立于目標(biāo)系統(tǒng)120的用戶和擁有者從目標(biāo)系統(tǒng)120中收集數(shù)據(jù)和 文件。
[0135] 存儲被收集的數(shù)據(jù)和數(shù)據(jù)文件可以涉及確定最適于將收集的數(shù)據(jù)和數(shù)據(jù)文件傳 送和存儲在網(wǎng)絡(luò)存儲服務(wù)140中的格式。選擇合適的格式可以被理解為確定"容器"，收集的 數(shù)據(jù)和數(shù)據(jù)文件可以被輸出到該"容器"以用于存儲。例如，容器可以是數(shù)據(jù)文件，該數(shù)據(jù)文 件以對請求器110的用戶設(shè)備和數(shù)據(jù)收集服務(wù)130而言已知的數(shù)據(jù)格式表現(xiàn)。
[0136] 可以基于多種因素，包括但不限于被收集的數(shù)據(jù)和數(shù)據(jù)文件的大小、目標(biāo)系統(tǒng)120 和網(wǎng)絡(luò)存儲服務(wù)140之間的網(wǎng)絡(luò)連接的可獲得帶寬，來選擇容器。
[0137] 一旦完成了從目標(biāo)系統(tǒng)120收集數(shù)據(jù)和數(shù)據(jù)文件，收集器144(或目標(biāo)系統(tǒng)120)可 以生成電子通訊164并且將電子通訊164發(fā)送(94)到數(shù)據(jù)收集服務(wù)。發(fā)送emaill64是可選 的。Emaill64可以包括如下的指示:數(shù)據(jù)和/或數(shù)據(jù)文件已經(jīng)被收集并且被存儲在諸如云服 務(wù)、由服務(wù)提供者管理的服務(wù)器等的網(wǎng)絡(luò)存儲服務(wù)140中。雖然在附圖中和在本文中出于解 釋的目的以email的情況進行說明，但是來自收集器144的電子通訊164可以是可能基于具 體的實現(xiàn)而改變的任何形式。
[0138] 在一個實施例中，網(wǎng)絡(luò)存儲服務(wù)140的用戶和/或數(shù)據(jù)收集服務(wù)130的用戶可能能 夠請求和接收已經(jīng)收集自目標(biāo)系統(tǒng)120的數(shù)據(jù)和文件的報告。例如，用戶可能能夠訪問數(shù)據(jù) 分析和報告工具，并且請求用于瀏覽收集的數(shù)據(jù)和文件的定制報告。在圖13-圖26中說明了 數(shù)據(jù)分析和報告工具的示例和能夠由工具生成的報告的示例。
[0139] G.網(wǎng)絡(luò)存儲服務(wù)
[0140] 在一個實施例中，網(wǎng)絡(luò)存儲服務(wù)140是被配置為存儲電子數(shù)據(jù)的基于計算機的系 統(tǒng)。網(wǎng)絡(luò)存儲服務(wù)140可以在被配置為將數(shù)據(jù)和數(shù)據(jù)文件存儲在一個或多個服務(wù)器上的一 個或多個計算設(shè)備中被實現(xiàn)。例如，網(wǎng)絡(luò)存儲服務(wù)140可以以諸如磁盤、光盤等的設(shè)備實現(xiàn)。
[0141] 網(wǎng)絡(luò)存儲服務(wù)140可以以任何類型的服務(wù)器實現(xiàn)并且可以被任何類型的實體管 理。例如，網(wǎng)絡(luò)存儲服務(wù)140可以是zsT服務(wù)。
[0142] 網(wǎng)絡(luò)存儲服務(wù)140可以被配置為存儲接收自請求器110、數(shù)據(jù)收集服務(wù)130和目標(biāo) 系統(tǒng)120的信息，并且使得存儲的信息對于上述元件中的任一個而言都是可獲得的。
[0143] III.文件簽名
[0144] 在一個實施例中，數(shù)據(jù)和數(shù)據(jù)文件基于被嵌入在數(shù)據(jù)文件中的文件簽名而不是僅 僅基于與數(shù)據(jù)文件名稱相關(guān)的文件擴展名而被識別為以特定格式被存儲。
[0145] 文件格式是信息被編碼而用于存儲在計算機文件中的標(biāo)準(zhǔn)方式。該文件格式規(guī)定 了多少比特的數(shù)據(jù)被使用以將信息編碼在數(shù)字存儲介質(zhì)中。文件格式可以是私有的或者免 費的，并且可以是未公開出版的或公開的。
[0146] 由很多操作系統(tǒng)使用的一個流行方法是基于文件名稱的擴展名而確定數(shù)據(jù)文件 的格式。文件名稱的擴展名通常被包含在文件名稱中并且由名稱中的最后一段之后的字母 表示。例如，HTML文件通過以*. html (或者*. htm)結(jié)束的名稱被識別，并且GIF圖片由*. gif 識別。
[0147] 使用文件擴展名識別數(shù)據(jù)文件的格式的一個問題是依賴于擴展名可能是不可靠 的。用戶可以通過手動改變文件的擴展名而重新命名數(shù)據(jù)文件。例如，命名為文件名稱 .html的數(shù)據(jù)文件可以重新命名為文件名稱.txt，并且因此變得不能識別為HTML文件。
[0148] 在一個實施例中，基于規(guī)定文件類型格式且被存儲在文件自身之中的信息，而不 僅僅是基于包含在數(shù)據(jù)文件的名稱中的文件擴展名，而識別數(shù)據(jù)文件。此種信息可以包括 嵌入在數(shù)據(jù)文件的內(nèi)容中的諸如二進制串或其他信息等的數(shù)據(jù)。規(guī)定文件類型格式的數(shù)據(jù) 通常被嵌入在文件中的規(guī)定位置。該數(shù)據(jù)也稱為數(shù)據(jù)文件格式元數(shù)據(jù)或數(shù)據(jù)文件的簽名。 該數(shù)據(jù)可以以ASCII格式、十六進制格式或任何其他格式表示。
[0149] 圖9描述了包含簽名數(shù)據(jù)的示例的表格。描述的示例被理解為數(shù)據(jù)文件的簽名的 非限制性示例。表格的列910列出了不同類型的數(shù)據(jù)文件格式。表格的列920提供了用于在 列910中列出的數(shù)據(jù)文件格式的簽名的十六進制表示。表格的列930提供了用于在列910中 列出的數(shù)據(jù)文件格式的簽名的IS08859-1表示。在圖10-12中描述了嵌入在實際數(shù)據(jù)文件中 的簽名的一些非限制性示例。
[0150] 圖10是包含文件簽名1010的jpeg格式的文件1020的快照。如圖10所示，簽名1010 在IS08859-1格式的文件1020中表示為"歹0歹先"，并且出現(xiàn)在數(shù)據(jù)文件的開端。簽名1010的 其他表示也可以被實現(xiàn)。
[0151] 圖11是包含文件簽名1110的pdf格式的文件1120的快照。如圖11所示，簽名1110在 IS08859-1格式的文件1120中表示為" ％H)F，"，并且出現(xiàn)在數(shù)據(jù)文件的開端。簽名1110的其 他表示也可以被實現(xiàn)。
[0152] 圖12是包含文件簽名1210的xls格式的文件1220的快照。如圖12所示，簽名1210在 IS08859-1格式的文件1220中表示為"PK."，"，并且出現(xiàn)在數(shù)據(jù)文件的開端。簽名1210的其 他表示也可以被實現(xiàn)。
[0153] 使用嵌入在數(shù)據(jù)文件中的文件簽名來識別數(shù)據(jù)文件以用于執(zhí)行法律發(fā)現(xiàn)是優(yōu)選 的，因為其允許以特定的格式識別數(shù)據(jù)文件，即使文件中的一些具有指示特定格式的擴展 名之外的擴展名。用戶法律發(fā)現(xiàn)的方法允許基于嵌入在數(shù)據(jù)文件自身中的諸如簽名等的數(shù) 據(jù)，而不僅僅是基于可以很容易地被修改的文件擴展名，而搜索和識別特定格式中的數(shù)據(jù) 文件。
[0154] IV.用于收集數(shù)據(jù)和數(shù)據(jù)文件的示例工作流程
[0155] 在一個實施例中，用于請求、收集和存儲用于法律發(fā)現(xiàn)目的的數(shù)據(jù)和數(shù)據(jù)文件的 過程通過一個或多個實體執(zhí)行，這些實體彼此通信并且彼此之間交換信息。用于在目標(biāo)系 統(tǒng)120上執(zhí)行法律發(fā)現(xiàn)的請求可以通過請求器110的用戶創(chuàng)建并且被傳送到數(shù)據(jù)收集服務(wù) 130?；诮邮盏臄?shù)據(jù)，數(shù)據(jù)收集服務(wù)130可以生成收集器、將收集器部署到目標(biāo)系統(tǒng)120。收 集器可以收集被請求的數(shù)據(jù)和數(shù)據(jù)文件，并且將和收集的數(shù)據(jù)和數(shù)據(jù)文件傳送到網(wǎng)絡(luò)存儲 服務(wù)140。在圖7-圖8中描述了用于請求、收集和存儲用于法律發(fā)現(xiàn)目的的數(shù)據(jù)和數(shù)據(jù)文件 的工作流程的示例。
[0156] 圖8是描述使用收集器從目標(biāo)系統(tǒng)120中收集數(shù)據(jù)和數(shù)據(jù)文件的示例方法的消息 階梯圖。根據(jù)描述的示例，請求器110的用戶生成請求以收集和存儲用于法律發(fā)現(xiàn)目的的特 定數(shù)據(jù)和數(shù)據(jù)文件。該用戶能夠規(guī)定要被收集的數(shù)據(jù)和數(shù)據(jù)文件的類型，用于要被收集的 數(shù)據(jù)和數(shù)據(jù)文件的時間段，數(shù)據(jù)和數(shù)據(jù)文件要被收集自的目標(biāo)系統(tǒng)120的計算機源等。用戶 提供的規(guī)定也被稱為收集定義數(shù)據(jù)。收集定義數(shù)據(jù)可以被存儲在網(wǎng)絡(luò)存儲服務(wù)140中，或者 被包含在由請求器110生成的請求中。
[0157] 在一個實施例中，通過提供數(shù)據(jù)文件的數(shù)字簽名可以規(guī)定數(shù)據(jù)文件類型。在圖9-圖12中描述了多個簽名的示例。
[0158] 在圖8的步驟802中，請求器110的用戶向數(shù)據(jù)收集服務(wù)130發(fā)送請求。該請求可以 包括收集定義數(shù)據(jù)，該收集定義數(shù)據(jù)包含該請求的細節(jié)?？蛇x地，請求可以包括指向網(wǎng)絡(luò)存 儲服務(wù)140上的收集定義數(shù)據(jù)已經(jīng)存儲于的位置的一個或多個超鏈接。
[0159] 一旦接收到來自請求器110的請求，數(shù)據(jù)收集服務(wù)130可以分析該請求，并且使用 包含在該請求中的信息生成收集器。在圖7中描述了生成收集器所涉及的多個任務(wù)。
[0160]圖7是描述用于使用收集器從目標(biāo)系統(tǒng)120中收集數(shù)據(jù)和數(shù)據(jù)文件的示例方法的 流程圖。在步驟702中，數(shù)據(jù)收集服務(wù)130生成收集器。使用包含在接收自請求器110的請求 中的信息，數(shù)據(jù)收集服務(wù)130可以生成收集定義數(shù)據(jù)。
[0161]收集定義數(shù)據(jù)可以包括關(guān)于如下方面的信息：要被搜索的數(shù)據(jù)文件的文件類型、 要被搜索的源、附件是否要被搜索或要被搜索的附件的指示、以及是否諸如法院判令和其 他法律文件等的法律形式要被包含在法律發(fā)現(xiàn)中的指示。收集定義數(shù)據(jù)也可以包括關(guān)于如 下的方面的信息：要被搜索的存儲類型、要被搜索的存儲位置。此外，收集定義數(shù)據(jù)可以包 括用戶憑證、集體憑證416和要被收集器使用以執(zhí)行法律發(fā)現(xiàn)的其他授權(quán)信息。在一些實現(xiàn) 中，上述信息中的一些或所有可以已經(jīng)被存儲在收集定義數(shù)據(jù)中。例如，信息的一些可以已 經(jīng)被請求器110的用戶提供和存儲。
[0162] 收集定義數(shù)據(jù)還可以包括用于執(zhí)行法律發(fā)現(xiàn)的時間限制、處理的類型、修改(如果 有）的類型、傳送法律發(fā)現(xiàn)的結(jié)果的方法、要被請求器和/或保管者使用的email地址、通知 的類型、錯誤處理程序等。收集定義數(shù)還可以包括到云數(shù)據(jù)存儲的超鏈接，其中收集器可以 被從該云數(shù)據(jù)存儲下載到目標(biāo)系統(tǒng)120。上述沒有描述的其他類型信息也可以被包含在收 集定義數(shù)據(jù)中。
[0163] 在步驟704中，數(shù)據(jù)收集服務(wù)130將收集器傳送到網(wǎng)絡(luò)存儲服務(wù)140。將收集器傳送 到網(wǎng)絡(luò)存儲服務(wù)140在圖8中也被描述，在圖8中，在步驟804中，收集器被部署到網(wǎng)絡(luò)存儲服 務(wù) 140〇
[0164] 再次參考圖7,在步驟706中，數(shù)據(jù)收集服務(wù)130生成通知并且將通知傳送到目標(biāo)系 統(tǒng)120的保管者。這在圖8中也被描述了，在步驟806中，數(shù)據(jù)收集服務(wù)130通知目標(biāo)系統(tǒng)120 的保管者。
[0165] 發(fā)送至保管者的通知可以被傳送為電子郵件，以通知目標(biāo)系統(tǒng)120的用戶目標(biāo)系 統(tǒng)例如處于訴訟保留狀態(tài)。該電子郵件也可以指示已經(jīng)發(fā)出法院判令以從目標(biāo)系統(tǒng)120上 收集數(shù)據(jù)和數(shù)據(jù)文件。例如，email可以包含法院判令的復(fù)印件。
[0166] 在一個實施例中，發(fā)送至目標(biāo)系統(tǒng)120的保管者的電子郵件包括如下的指示:該指 示用于訪問來自網(wǎng)絡(luò)存儲服務(wù)140的收集器和將收集器下載到目標(biāo)系統(tǒng)120以在目標(biāo)系統(tǒng) 120上執(zhí)行收集器。此外，email可以包括收集器在網(wǎng)絡(luò)存儲服務(wù)140中所已經(jīng)存儲于的位置 的標(biāo)識，以及其他類型的通知。
[0167] 在步驟708,目標(biāo)系統(tǒng)120接收來自數(shù)據(jù)收集服務(wù)130的通知，諸如電子郵件。這在 圖8中也被描述，在圖8中，在步驟808，目標(biāo)系統(tǒng)120接收來自數(shù)據(jù)收集服務(wù)130的通知。
[0168] 可選地，目標(biāo)系統(tǒng)120可以直接從請求器110接收關(guān)于法律發(fā)現(xiàn)的通知。例如，請求 器110的用戶可以通過向目標(biāo)系統(tǒng)120的保管者發(fā)送電子消息并且提供關(guān)于訪問、下載和執(zhí) 行收集器的信息而直接聯(lián)系該保管者。該實施例在圖7-圖8中沒有描述。
[0169] 在圖8的步驟809中，基于接收到通知，目標(biāo)系統(tǒng)120的保管者(或用戶）可以瀏覽該 通知并且進而接受用于將收集器下載到目標(biāo)系統(tǒng)120的一個或多個計算機源上的指令。例 如，通知可以包括超鏈接和如下的指令:該指令指示一旦選擇了超鏈接，收集器將被下載到 目標(biāo)系統(tǒng)120。
[0170] 在圖8的步驟810(也就是圖7的步驟710)，目標(biāo)系統(tǒng)120的保管者將收集器從網(wǎng)絡(luò) 存儲服務(wù)140下載到目標(biāo)系統(tǒng)120的計算機源。以上說明了多種將收集器下載到目標(biāo)系統(tǒng) 120的方法。
[0171] 在步驟812,收集器從目標(biāo)系統(tǒng)120的計算機源收集數(shù)據(jù)和數(shù)據(jù)文件。要被收集的 數(shù)據(jù)和數(shù)據(jù)文件以及要被搜索的源的規(guī)定可以被規(guī)定在收集定義數(shù)據(jù)中，該收集定義數(shù)據(jù) 可以進入來自網(wǎng)絡(luò)存儲服務(wù)140的或者來自其他存儲設(shè)備的收集器。在圖6中說明了由收集 器執(zhí)行的多種任務(wù)。
[0172] -旦完成了被請求的數(shù)據(jù)和數(shù)據(jù)文件的收集，收集器可以將收集的數(shù)據(jù)和數(shù)據(jù)文 件存儲在網(wǎng)絡(luò)存儲服務(wù)140中。例如，收集的數(shù)據(jù)和數(shù)據(jù)文件可以被存儲在由網(wǎng)絡(luò)存儲服務(wù) 140管理的云服務(wù)中，或者可以被存儲在由網(wǎng)絡(luò)存儲服務(wù)140管理的任何存儲設(shè)備中?？蛇x 地，收集的數(shù)據(jù)和數(shù)據(jù)文件可以被傳送到請求器110和/或數(shù)據(jù)收集服務(wù)130。
[0173] 一旦完成了從目標(biāo)系統(tǒng)120的計算機源收集數(shù)據(jù)，收集器可以生成發(fā)送至感興趣 的實體的通知。例如，收集器可以生成發(fā)送至目標(biāo)系統(tǒng)120的保管者的通知，從而通知保管 者被請求的數(shù)據(jù)和數(shù)據(jù)文件的收集已經(jīng)被完成并且被請求的數(shù)據(jù)和數(shù)據(jù)文件已經(jīng)被存儲 在網(wǎng)絡(luò)存儲服務(wù)140中。
[0174] 在圖7的步驟712中，目標(biāo)系統(tǒng)120的保管者接收如下的通知:該通知指示被請求的 數(shù)據(jù)和數(shù)據(jù)文件的收集已經(jīng)被完成并且被請求的數(shù)據(jù)和數(shù)據(jù)文件已經(jīng)被存儲在網(wǎng)絡(luò)存儲 服務(wù)140中。一旦接收到此種通知，目標(biāo)系統(tǒng)120的保管者可以生成如下的通知并且將該通 知發(fā)送至數(shù)據(jù)收集服務(wù)130:該通知向數(shù)據(jù)收集服務(wù)130指示收集的完成?？蛇x地，保管者可 以將接收的通知轉(zhuǎn)發(fā)給數(shù)據(jù)收集服務(wù)130。
[0175] 另外地或可選地，收集器可以生成送至請求器110的用戶的通知以通知該用戶被 請求的數(shù)據(jù)和數(shù)據(jù)文件的收集已經(jīng)被完成。收集器也可以生成送至數(shù)據(jù)收集服務(wù)130的通 知以指示被請求的數(shù)據(jù)和數(shù)據(jù)文件的收集已經(jīng)被完成。
[0176] 在圖7的步驟714中，數(shù)據(jù)收集服務(wù)130接收來自收集器的指示被請求的數(shù)據(jù)和數(shù) 據(jù)文件已經(jīng)被存儲在網(wǎng)絡(luò)存儲服務(wù)140中的通知。數(shù)據(jù)收集服務(wù)130也確定收集是否成功。 例如，數(shù)據(jù)收集服務(wù)130可以訪問被存儲的數(shù)據(jù)和數(shù)據(jù)文件并且驗證被存儲的信息是否確 實包括被請求的數(shù)據(jù)和數(shù)據(jù)文件。此外，數(shù)據(jù)收集服務(wù)130可以驗證是否任何錯誤信息已經(jīng) 被包含或被接收自收集器。
[0177] 如果被請求的數(shù)據(jù)和數(shù)據(jù)文件的收集是成功的，那么在圖7的步驟716中（以及圖8 的步驟824中），數(shù)據(jù)收集服務(wù)130通知請求器110被請求的數(shù)據(jù)和數(shù)據(jù)文件的收集是成功的 并且被請求的數(shù)據(jù)和數(shù)據(jù)文件已經(jīng)被成功地存儲在網(wǎng)絡(luò)存儲服務(wù)140中。通知也可以包括 被存儲的數(shù)據(jù)和數(shù)據(jù)文件的位置的指示和用于訪問存儲的信息的指示。
[0178] 然而，如果被請求的數(shù)據(jù)和數(shù)據(jù)文件的收集不是完全成功的，那么，在步驟718中， 數(shù)據(jù)收集服務(wù)130可以試圖確定對于該問題的解決方案。例如，數(shù)據(jù)收集服務(wù)130可以回顧 收集器被生成和部署的方式，并且如果可能的話修改該收集器。根據(jù)另一示例，數(shù)據(jù)收集服 務(wù)130可以向目標(biāo)系統(tǒng)120的保管者發(fā)送信息以請求關(guān)于收集處理的額外信息并且請求由 收集器生成的錯誤日志。此外，數(shù)據(jù)收集服務(wù)130可以回顧收集定義數(shù)據(jù)，并且可能的話修 改收集定義數(shù)據(jù)并且重新部署收集器。
[0179] 用于請求、收集和存儲來自于目標(biāo)系統(tǒng)120的數(shù)據(jù)和數(shù)據(jù)文件的過程終結(jié)于步驟 720。每次請求器110發(fā)出或修改用于法律發(fā)現(xiàn)的請求的時候，該過程可以被重復(fù)。此外，每 次收集器被修改并且被重新部署的時候，該過程可以被重復(fù)。此外，每次收集定義數(shù)據(jù)被修 改并且被提供到收集器的時候，該過程可以被重復(fù)。
[0180] V.輸出收集的數(shù)據(jù)和數(shù)據(jù)文件
[0181] 在一個實施例中，收集的數(shù)據(jù)和數(shù)據(jù)文件可以經(jīng)由多個格式被輸出到網(wǎng)絡(luò)存儲服 務(wù)140?？梢暂敵鍪占臄?shù)據(jù)和數(shù)據(jù)文件的格式的非限制性示例是逗號分隔值(CSV)格式。
[0182] 逗號分隔值(CSV)格式是用于在計算機設(shè)備和應(yīng)用程序之間交換數(shù)據(jù)的廣泛使用 文本文件格式。CSV格式可以以多種方式被實現(xiàn)，但是通過該格式規(guī)定數(shù)據(jù)記錄要被串接， 并且使用逗號界定數(shù)據(jù)記錄的各個字段。CSV允許在以不兼容格式自然操作的多個程序之 間輸出表格數(shù)據(jù)。CSC被多種計算機系統(tǒng)和設(shè)備廣泛地支持。
[0183] 在一個實施例中，收集器收集被請求的數(shù)據(jù)和數(shù)據(jù)文件并且以CSV格式輸出收集 的數(shù)據(jù)和數(shù)據(jù)文件。以CSV格式輸出收集的數(shù)據(jù)和數(shù)據(jù)文件可以包括以CSV格式創(chuàng)建數(shù)據(jù)文 件。CSV數(shù)據(jù)文件需要足夠大以容納收集的數(shù)據(jù)和數(shù)據(jù)文件的數(shù)據(jù)。CSV數(shù)據(jù)文件可以包含 數(shù)據(jù)記錄，收集的數(shù)據(jù)和數(shù)據(jù)文件以CSV文件的各個記錄使用逗號而被分開的方式被存儲 在該數(shù)據(jù)記錄中。
[0184] 在一個實施例中，CSV文件被傳送到網(wǎng)絡(luò)存儲服務(wù)140。一旦接收到CSV數(shù)據(jù)文件， 網(wǎng)絡(luò)存儲服務(wù)140解析該CSV文件并且將CSV文件的數(shù)據(jù)記錄存儲在網(wǎng)絡(luò)存儲服務(wù)140自有 的并且請求器110的用戶可訪問的數(shù)據(jù)結(jié)構(gòu)中。
[0185] 將收集的數(shù)據(jù)和數(shù)據(jù)文件輸出到網(wǎng)絡(luò)存儲服務(wù)140的其他方法也可以被實現(xiàn)。
[0186] VI.數(shù)據(jù)分析和報告工具
[0187] 數(shù)據(jù)分析和報告工具是計算機實現(xiàn)應(yīng)用程序，其被配置為有利于生成用于從目標(biāo) 系統(tǒng)120收集數(shù)據(jù)的請求、執(zhí)行上述的收集并且回顧收集的數(shù)據(jù)和數(shù)據(jù)文件。數(shù)據(jù)分析和報 告工具可以被實現(xiàn)為由獨立的系統(tǒng)保管的軟件應(yīng)用程序，或者實現(xiàn)為有助于訪問由多個計 算機系統(tǒng)保管的共享和分布式源的軟件應(yīng)用程序。
[0188] A.數(shù)據(jù)分析和報告工具的功能
[0189] 在一個實施例中，數(shù)據(jù)分析和報告工具對于在請求、收集和提供來自于目標(biāo)系統(tǒng) 120的數(shù)據(jù)和數(shù)據(jù)文件中涉及的一個或多個實體而言是可獲得的。在一些實現(xiàn)中，相同的數(shù) 據(jù)分析和報告工具可以被請求系統(tǒng)110的用戶、數(shù)據(jù)收集服務(wù)130的用戶、目標(biāo)系統(tǒng)120的用 戶，或者可選地網(wǎng)絡(luò)存儲服務(wù)140的用戶所使用。如果數(shù)據(jù)分析和報告工具的一些性能對于 一些用戶是受限的，那么工具可以被設(shè)計為基于特定用戶的憑證或授權(quán)而定制工具的性 能。在一些其他實現(xiàn)中，數(shù)據(jù)分析和報告工具被定制符合用戶的具體需求，并且工具的不同 版本或者甚至不同工具可以被部署用于請求系統(tǒng)110的用戶、數(shù)據(jù)收集服務(wù)130的用戶、目 標(biāo)系統(tǒng)120的用戶，以及網(wǎng)絡(luò)存儲服務(wù)140的用戶。
[0190] 在一個實施例中，數(shù)據(jù)分析和報告工具可以被請求系統(tǒng)110的用戶使用以規(guī)定用 于從目標(biāo)系統(tǒng)120收集數(shù)據(jù)和數(shù)據(jù)文件的請求。請求系統(tǒng)110的用戶可以訪問數(shù)據(jù)分析和報 告工具以規(guī)定用戶期望從目標(biāo)系統(tǒng)120收集的數(shù)據(jù)和/或數(shù)據(jù)文件的類型。用戶也可以使用 該工具來規(guī)定被請求的數(shù)據(jù)要被收集自的目標(biāo)系統(tǒng)120的源、文件目錄等。
[0191] 相同的或另一數(shù)據(jù)分析和報告工具可以被數(shù)據(jù)收集服務(wù)130的用戶使用以觀察接 收自請求系統(tǒng)110的請求，創(chuàng)建和部署用于執(zhí)行收集的收集器144,并且一旦完成了收集觀 察收集的數(shù)據(jù)和文件。例如，數(shù)據(jù)收集服務(wù)130的用戶可以訪問數(shù)據(jù)分析和報告工具以接收 來自請求器110的請求、回顧該請求以識別要被收集的數(shù)據(jù)和文件的規(guī)定、創(chuàng)建收集器144 并且部署收集器144。數(shù)據(jù)收集服務(wù)130的用戶也可以訪問數(shù)據(jù)分析和報告工具以回顧收集 自目標(biāo)系統(tǒng)120的數(shù)據(jù)和文件并且基于收集的數(shù)據(jù)和文件生成報告。
[0192] 可選地，相同的或另一數(shù)據(jù)分析和報告工具對于目標(biāo)系統(tǒng)120的用戶而言是可獲 得，從而瀏覽用于從目標(biāo)系統(tǒng)120收集數(shù)據(jù)和文件的請求、并且瀏覽收集的數(shù)據(jù)和文件。目 標(biāo)系統(tǒng)120的用戶也可以使用工具基于收集的數(shù)據(jù)和文件生成報告。
[0193] 在一個實施例中，數(shù)據(jù)分析和報告工具可以實現(xiàn)為Web應(yīng)用程序，該Web應(yīng)用程序 可以被計算機服務(wù)器保管并且用戶可經(jīng)由超鏈接訪問該應(yīng)用程序，當(dāng)選擇該超鏈接時允許 將Web頁面下載到用戶的設(shè)備。Web應(yīng)用程序可以包括Web界面114和用于提供進入到存儲在 目標(biāo)系統(tǒng)120中的數(shù)據(jù)和數(shù)據(jù)文件的入口的控制管理器。Web界面提供基于Web的界面，例如 一個或多個Web頁面，請求系統(tǒng)110的用戶能夠經(jīng)由Web瀏覽器訪問該Web頁面?；赪eb的界 面允許用戶規(guī)定要被收集自目標(biāo)系統(tǒng)120的數(shù)據(jù)和文件的類型、要被搜索的用于請求的數(shù) 據(jù)和文件的目標(biāo)系統(tǒng)120的源、被請求器110請求的報告的類型等。
[0194] 在一個實施例中，實現(xiàn)該數(shù)據(jù)分析和報告工具的Web應(yīng)用程序可以被保管在工具 的用戶可訪問的任意類型的服務(wù)器上。
[0195] 在一個實施例中，數(shù)據(jù)分析和報告工具被配置為生成用于從目標(biāo)系統(tǒng)120收集數(shù) 據(jù)和文件的請求。請求可以被存儲到數(shù)據(jù)分析和報告工具的外部，并且用戶經(jīng)由構(gòu)造在通 信網(wǎng)絡(luò)中的一個或多個通信鏈接可以訪問該請求。請求在圖1中被詳細說明。
[0196] 在一個實施例中，數(shù)據(jù)分析和報告工具被配置為規(guī)定要被收集自目標(biāo)系統(tǒng)120的 數(shù)據(jù)和文件的類型，并且規(guī)定要被搜索的用于規(guī)定的數(shù)據(jù)和文件的目標(biāo)系統(tǒng)120的源。在圖 2中詳細說明了規(guī)定要被收集的數(shù)據(jù)和數(shù)據(jù)文件以及要被收集的數(shù)據(jù)和文件所源自于的目 標(biāo)系統(tǒng)120的源的多種方式。
[0197] 在一個實施例中，數(shù)據(jù)分析和報告工具被配置為生成收集器144,該收集器144被 配置為從目標(biāo)系統(tǒng)120中收集數(shù)據(jù)和文件。收集器在圖3中被詳細描述。
[0198] 在一個實施例中，數(shù)據(jù)分析和報告工具被配置為訪問存儲數(shù)據(jù)的數(shù)據(jù)媒體并且對 存儲在數(shù)據(jù)媒體中的數(shù)據(jù)執(zhí)行數(shù)據(jù)分析。例如，請求器110的用戶可以提供數(shù)字媒體，諸如 計算機磁盤、小型計算機磁盤、存儲器存儲設(shè)備等，并且請求從該媒體收集特定的數(shù)據(jù)和數(shù) 據(jù)文件。為了有助于收集，建議媒體是寫入保護的，從而媒體的內(nèi)容可以被防止意外的覆寫 或刪除。
[0199] B.示例工作流程
[0200] 圖13是描述用于數(shù)據(jù)分析和報告的示例方法的流程圖。在圖13中描述的示例方法 被理解為數(shù)據(jù)分析和報告工具的很多實現(xiàn)中的一個。
[0201] 在步驟1302中，用戶被提示輸入初始數(shù)據(jù)。該初始數(shù)據(jù)可以包括用戶的名字，用戶 工作于的項目的名字，組織或團體的名稱，其中用戶為該組織或團體請求從目標(biāo)系統(tǒng)120收 集數(shù)據(jù)和數(shù)據(jù)文件。另外地或可選地，用戶可以被提示提供事件的名稱、規(guī)定事件標(biāo)題、并 且提供與該項目相關(guān)的其他信息。例如，用戶可以被請求限定或修改用于收集數(shù)據(jù)的構(gòu)造， 或者編輯可以以拉出菜單的形式示出給用戶的報告構(gòu)造。
[0202] 如果用戶提供特定數(shù)據(jù)和文件要被收集自的電子媒體，那么用戶可以被請求驗證 該媒體是否是寫入保護的。
[0203] 在步驟1304,用戶被請求輸入額外的初始信息，諸如用戶位于的時區(qū)。關(guān)于時區(qū)的 信息可以被用于時間戳記由數(shù)據(jù)分析和報告工具發(fā)送的通訊以及由工具接收的數(shù)據(jù)。例 如，一個時間戳可以被包含在用戶創(chuàng)建的以規(guī)定要被收集的數(shù)據(jù)和數(shù)據(jù)文件的請求中，另 一時間戳可以被包含在被部署到網(wǎng)絡(luò)存儲服務(wù)140的收集器中，其他時間戳可以被包含在 基于收集的數(shù)據(jù)和數(shù)據(jù)文件的內(nèi)容而生成的報告中。
[0204] 在一個實施例中，如圖不需要提供時區(qū)或者用戶沒有提供時區(qū)信息，那么數(shù)據(jù)分 析和報告工具分配關(guān)于時區(qū)的缺省信息或者確定用于用戶的時區(qū)。例如，用戶可以選擇標(biāo) 題為"協(xié)調(diào)的通用時間"的選項，并且工具可以確定用于用戶的時區(qū)。
[0205]在步驟1306中，用戶被請求輸入數(shù)據(jù)收集選項。數(shù)據(jù)收集選項可以包括多個能夠 被用戶選擇的選項。例如，用戶可以被提示選擇用戶希望從目標(biāo)系統(tǒng)120收集的一種類型或 多種類型的文件分類。不同類型的文件分類的非限制性示例被提供在圖14-圖15中。
[0206] 圖14描述了由數(shù)據(jù)分析和報告工具生成的示例用戶界面，該界面向管理員提供了 用于規(guī)定文件分類1430的入口。描述的示例被理解為當(dāng)請求數(shù)據(jù)和數(shù)據(jù)文件的收集時用戶 可以選擇的文件分類的非限制性示例。
[0207] 描述的示例顯示了用戶可以選擇下面的文件分類中的一個或多個:常用文件、存 檔文件、數(shù)據(jù)庫文件、電子郵件、空文件、加密文件、文件碎片、系統(tǒng)文件、財務(wù)數(shù)據(jù)、包含特 定字體的文件、格式數(shù)據(jù)、游戲數(shù)據(jù)、圖表和多媒體數(shù)據(jù)、索引、因特網(wǎng)數(shù)據(jù)等。其他的數(shù)據(jù) 分類在圖15中被描述。
[0208] 一旦從表1430中選擇了特定分類，被選擇的分類可以出現(xiàn)在文本框1410中。被選 擇的分類被包含在用于從目標(biāo)系統(tǒng)120收集數(shù)據(jù)和數(shù)據(jù)文件的請求中。
[0209] 可選地，用戶可以通過將額外的描述輸入到文本框1420而將額外的描述添加到被 選擇的分類。
[0210] 圖15描述了由數(shù)據(jù)分析和報告工具生成的示例用戶界面，該界面向管理員提供了 用于規(guī)定文件分類1530的入口。描述的示例顯示了用戶可以選擇下面的文件分類中的一個 或多個:包含特定字體的文件、格式數(shù)據(jù)、游戲數(shù)據(jù)、圖表和多媒體數(shù)據(jù)、索引、因特網(wǎng)文件、 打印機數(shù)據(jù)、一個產(chǎn)率文件、多個產(chǎn)率文件、程序數(shù)據(jù)、R0M/RAM圖像數(shù)據(jù)、快捷鍵/鏈接、用 戶數(shù)據(jù)、病毒數(shù)據(jù)等。
[0211] 一旦從表1530中選擇了特定分類，被選擇的分類可以出現(xiàn)在文本框1510中。被選 擇的分類被包含在用于從目標(biāo)系統(tǒng)120收集數(shù)據(jù)和數(shù)據(jù)文件的請求中。
[0212] 可選地，用戶可以通過將額外的描述輸入到文本框1520而將額外的描述添加到被 選擇的分類。例如，如果選擇的文件分類是"產(chǎn)率文件"，那么用戶可以在文本框1520中輸入 要被包含在收集中的文件的名稱。
[0213] 數(shù)據(jù)收集選項對用戶而言是可獲得的可以允許用戶基于文件擴展名選擇要被收 集的數(shù)據(jù)和數(shù)據(jù)文件。在圖16中提供了多種選擇文件擴展名的方式。
[0214] 圖16描述了由數(shù)據(jù)分析和報告工具生成的示例用戶界面，該界面向管理員提供了 用于規(guī)定文件擴展名1630的入口。描述的示例示出了用戶可以選擇以下的文件擴展名中的 一個或多個:*.〇1^、*.01?、*.01^、*.01^、*.01^等。在圖16中描述的擴展名不被理解為用戶 可獲得的可能的擴展名的有限列表。
[0215] 一旦從表1630中選擇了特定的文件擴展名，被選擇的擴展名可以出現(xiàn)在文本框 1610中。被選擇的擴展名被包含在用于從目標(biāo)系統(tǒng)120收集數(shù)據(jù)和數(shù)據(jù)文件的請求中。
[0216] 可選地，用戶可以通過將額外的描述輸入到文本框1620而將額外的描述添加到被 選擇的擴展名。
[0217] 再次參考圖13的步驟1306,用戶也可以選擇保管在目標(biāo)系統(tǒng)120上的一個或多個 系統(tǒng)驅(qū)動(或設(shè)備），數(shù)據(jù)和數(shù)據(jù)文件的收集被請求自該系統(tǒng)驅(qū)動(或設(shè)備）。在圖17中描述 了選擇不同的驅(qū)動的非限制性示例。
[0218] 圖17描述了由數(shù)據(jù)分析和報告工具生成的示例用戶界面，該界面向管理員提供了 用于規(guī)定要被搜索的計算機驅(qū)動器1730的入口。示例用戶界面允許用戶在要被搜索的計算 機驅(qū)動器中選擇用于規(guī)定的數(shù)據(jù)和數(shù)據(jù)文件的路徑。描述的驅(qū)動和路徑示出了在測試環(huán)境 下可以獲得的路徑和驅(qū)動，并且被理解為僅僅是為了解釋可以在界面上顯示路徑和驅(qū)動以 及用戶選擇路徑和驅(qū)動的方式。例如，如果用戶從列表1730中選擇特定的路徑或驅(qū)動，那么 選擇標(biāo)有單詞"掃描"的按鈕1720，那么關(guān)于被選擇的路徑或驅(qū)動的信息被保存并且被收集 器使用以收集特定的數(shù)據(jù)和數(shù)據(jù)文件。此外，如果用戶選擇"輸出到CSV"的按鈕1710,那么 數(shù)據(jù)分析和報告工具將掃描所選擇的計算機源并且將關(guān)于被收集的數(shù)據(jù)和數(shù)據(jù)文件的信 息輸出到CSV文件。在圖18中描述了額外的示例。
[0219] 圖18描述了由數(shù)據(jù)分析和報告工具生成的示例用戶界面，該界面向管理員提供了 用于規(guī)定要被搜索的計算機驅(qū)動器1830的入口。示例用戶界面允許用戶在要被搜索的計算 機驅(qū)動器中選擇用于規(guī)定的數(shù)據(jù)和數(shù)據(jù)文件的路徑。描述的驅(qū)動和路徑示出了在測試環(huán)境 下可以獲得的路徑和驅(qū)動，并且被理解為僅僅是為了解釋可以在界面上顯示路徑和驅(qū)動以 及用戶選擇路徑和驅(qū)動的方式。例如，如果用戶從列表1830中選擇特定的路徑或驅(qū)動，那么 選擇標(biāo)有單詞"掃描"的按鈕1820，那么關(guān)于被選擇的路徑或驅(qū)動的信息被保存并且被收集 器使用以收集特定的數(shù)據(jù)和數(shù)據(jù)文件。
[0220] 圖19描述了由數(shù)據(jù)分析和報告工具生成的示例用戶界面，該界面向管理員提供了 用于顯示根據(jù)由用戶提供的規(guī)范而收集到的文件的文件簽名1920的入口。描述的示例向請 求從"回收站"中收集數(shù)據(jù)文件的用戶示出了已經(jīng)收集的文件的文件簽名1920的列表，該回 收站由指針1930指示?；跍y試環(huán)境生成了該描述示例，并且該描述示例被提供為僅僅解 釋數(shù)據(jù)分析和報告工具的特定應(yīng)用。
[0221] 再次參考圖13,在步驟1308中，用戶選擇報告圖表選項。報告圖表選項可以包括用 于選擇圖表的格式和類型的多種選項，被收集的數(shù)據(jù)和數(shù)據(jù)文件以選擇的圖表格式和類型 展現(xiàn)給用戶。圖20-圖23描述了選擇一個或多個報告圖表選項。
[0222]圖20描述了由數(shù)據(jù)分析和報告工具生成的示例用戶界面，該界面向管理員提供了 用于規(guī)定圖表類型的入口。在描述的示例中，用戶可以選擇他希望接收的收集的數(shù)據(jù)和數(shù) 據(jù)文件的圖形表示，和/或希望接收的收集的數(shù)據(jù)和數(shù)據(jù)文件的或者由分類或者由數(shù)據(jù)文 件的簽名而組織的報告。圖形表示的選擇也可以包括多種類型的圖形，包括餅狀圖和柱狀 圖。例如，如果用戶選擇柱狀圖選項2010和由分類2020形成的報告類型，那么生成的用于用 戶的報告可以包括關(guān)于收集的數(shù)據(jù)和數(shù)據(jù)文件的信息的圖形總結(jié)，該圖形總結(jié)由分類而組 織并且表現(xiàn)為柱狀圖。響應(yīng)于由用戶做出的上述選擇而生成的總結(jié)報告的示例在圖21中被 描述。
[0223] 圖21描述了由數(shù)據(jù)分析和報告工具生成的示例報告，該報告示出了由簽名而組織 的且表現(xiàn)為柱狀圖的總結(jié)報告2130。為了生成如圖21所述的報告，用戶選擇他希望接收的 收集的數(shù)據(jù)和數(shù)據(jù)文件的圖形表示，和/或希望接收的收集的數(shù)據(jù)和數(shù)據(jù)文件的由分類而 組織的報告。描述的報告示例示出了諸如柱2110和柱2120等的柱，這些柱分別表示已經(jīng)被 分類為"產(chǎn)率文件"和"程序文件"的文件數(shù)量。
[0224] 圖22描述了由數(shù)據(jù)分析和報告工具生成的示例報告，該報告向管理員提供了用于 規(guī)定圖表類型的入口。在描述的示例中，用戶選擇餅狀圖選項2040和由分類選項2020形成 的報告或者由簽名選項2030形成的報告。響應(yīng)于由用戶做出的上述選擇而生成的總結(jié)報告 的示例在圖23-24中被描述。
[0225] 圖23描述了由數(shù)據(jù)分析和報告工具生成的示例報告，該報告示出了由每種分類的 文件數(shù)量而組織的且表現(xiàn)為餅狀圖的總結(jié)報2350?；谑占蕴囟ㄓ嬎銠C源的特定數(shù)據(jù)組 而生成描述的示例。在描述的示例中，餅狀總結(jié)報告2350包含四個部分。第一部分對應(yīng)于產(chǎn) 率文件2310;第二部分對應(yīng)于程序數(shù)據(jù)2320;第三部分對應(yīng)于圖像和多媒體文件2330;并且 第四部分對應(yīng)于用戶數(shù)據(jù)2340。在描述的示例中，對應(yīng)于產(chǎn)率文件2310的第一部分構(gòu)成所 有收集的文件的大約35.29 %;對應(yīng)于程序數(shù)據(jù)2320的第二部分構(gòu)成所有收集的文件的大 約29.41 % ;對應(yīng)于圖像和多媒體文件2330的第三部分構(gòu)成所有收集的文件的大約 11.76%;并且對應(yīng)于用戶數(shù)據(jù)2340的第四部分構(gòu)成所有文件的大約23.53%。
[0226] 圖24描述了由數(shù)據(jù)分析和報告工具生成的示例報告，該報告示出了由每種分類的 文件大小而組織的且表現(xiàn)為餅狀圖的總結(jié)報告?；谑占蕴囟ㄓ嬎銠C源的特定數(shù)據(jù)組而 生成描述的示例。在描述的示例中，餅狀總結(jié)報告2450包含四個部分。第一部分對應(yīng)于產(chǎn)率 文件2410;第二部分對應(yīng)于程序數(shù)據(jù)2420;第三部分對應(yīng)于圖像和多媒體文件2430;并且第 四部分對應(yīng)于用戶數(shù)據(jù)2440。在描述的示例中，對應(yīng)于產(chǎn)率文件2410的第一部分構(gòu)成所有 收集的文件的大約26.87 %;對應(yīng)于程序數(shù)據(jù)2420的第二部分構(gòu)成所有收集的文件的大約 6.64% ;對應(yīng)于圖像和多媒體文件2430的第三部分構(gòu)成所有收集的文件的大約65.60% ;并 且對應(yīng)于用戶數(shù)據(jù)2440的第四部分構(gòu)成所有文件的大約0.89%。
[0227] 根據(jù)另一示例，用戶選擇由簽名選項2030形成的報告。響應(yīng)于由用戶做出的上述 選擇而生成的總結(jié)報告的不例在圖25中被描述。
[0228] 圖25描述了由數(shù)據(jù)分析和報告工具生成的示例報告，該報告示出了由簽名而組織 的總結(jié)報告。在描述的示例中，總結(jié)報告2550已經(jīng)由收集的數(shù)據(jù)和數(shù)據(jù)文件生成并且由嵌 入在相應(yīng)文件中的文件簽名組織而成。依靠嵌入在文件中的文件簽名而不僅僅依賴于包含 在文件的名稱中的文件擴展名的優(yōu)點在上文中被描述。
[0229] 在描述的示例總結(jié)報告2550中，第一列表示文件簽名，諸如*.ASD2510的簽名，* .D0C2520的簽名，*.INI2530的簽名，*.JPG2540的簽名等。對于各個簽名類型，總結(jié)報告 2550示出了相應(yīng)的文件分類的名字，各個分類中的文件的數(shù)量，字節(jié)表示的文件大小、兆表 示的文件大小等。
[0230] 再次參考圖13,在步驟1310中，用戶可以選擇隨著收集器被執(zhí)行用戶收集器的日 志是否要被創(chuàng)建。當(dāng)數(shù)據(jù)和數(shù)據(jù)文件的收集是復(fù)雜的并且存在收集器可以生成對于驗證收 集的正確性而言有用的信息的可能性時，該日志是期望的。如果收集的數(shù)據(jù)和數(shù)據(jù)文件不 能滿足請求器110和數(shù)據(jù)收集服務(wù)130的期望，那么日志可以被請求器110的用戶和/或數(shù)據(jù) 收集服務(wù)130的用戶回顧，從而驗證搜索結(jié)果、關(guān)于收集的數(shù)據(jù)和數(shù)據(jù)文件的信息以及用于 收集器的故障排解設(shè)定。
[0231] 在步驟1312中，數(shù)據(jù)分析和報告工具1300創(chuàng)建和部署收集器。在圖7-圖8中描述了 創(chuàng)建和部署收集器的多種方式。
[0232] 在一個實施例中，由用戶提供或選擇的信息被用于生成收集定義數(shù)據(jù)，也稱為收 集規(guī)定。收集定義數(shù)據(jù)可以包括要被收集的數(shù)據(jù)類型的規(guī)定、數(shù)據(jù)要被收集自的源的規(guī)定、 收集的數(shù)據(jù)要被存儲的目的地的規(guī)定、被請求的報告的類型的規(guī)定等。
[0233] 在一個實施例中，數(shù)據(jù)分析和報告工具1300創(chuàng)建和部署收集器，該收集器被配置 為收集由用戶請求的數(shù)據(jù)和數(shù)據(jù)文件。更具體地，如果數(shù)據(jù)分析和報告工具1300被數(shù)據(jù)收 集服務(wù)的用戶使用，那么該工具使用收集定義數(shù)據(jù)生成收集器，并且部署該收集器以用于 執(zhí)行數(shù)據(jù)和文件的收集。然而，如果數(shù)據(jù)分析和報告工具被請求系統(tǒng)110的用戶使用，那么 工具或者使用收集定義數(shù)據(jù)生成并部署收集器或者將收集定義數(shù)據(jù)傳送到數(shù)據(jù)收集服務(wù) 130以使得數(shù)據(jù)收集服務(wù)130生成和部署收集器。
[0234] 在步驟1314中，數(shù)據(jù)分析和報告工具1300接收收集器完成從目標(biāo)系統(tǒng)120收集數(shù) 據(jù)和數(shù)據(jù)文件的指示，并且允許用戶選擇用于輸出基于收集的數(shù)據(jù)而生成的報告的輸出選 項。該步驟也可以與步驟1306同時執(zhí)行，因為輸出選項的選擇可以在部署收集器之前被執(zhí) 行。
[0235] 可以使用不同的數(shù)據(jù)格式輸出基于收集的數(shù)據(jù)和數(shù)據(jù)文件而生成的報告。例如， 報告可以根據(jù)CSV格式被格式化，如上所述。
[0236] 在一個實施例中，用戶選擇用于以CSV格式輸出報告的選項。當(dāng)用戶選擇在圖17中 描述的選項按鈕1710時可以完成該選擇。
[0237] 在步驟1316中，一旦選擇例如在圖17中描述的選項按鈕1710,系統(tǒng)生成與CSV格式 兼容的數(shù)據(jù)結(jié)構(gòu)(也成為容器），將包含報告數(shù)據(jù)的記錄放置在該容器中，并且以CSV格式將 CSV文件輸出到請求人或請求器。
[0238] 在一個實施例中，CSV兼容容器的記錄或字段可以通過逗號或任何其他分隔件被 隔開。以CSV格式輸出的報告的截圖的不例在圖16中被描述。
[0239] 圖26描述了由數(shù)據(jù)分析和報告工具生成的示例報告，該報告示出了逗號分隔值 (CSV)文件。描述的示例示出了以CSV數(shù)據(jù)文件表現(xiàn)報告數(shù)據(jù)的很多方式中的一種。在描述 的示例中，記錄數(shù)據(jù)被逗號隔開，并且各個記錄具有相同數(shù)量的字段。字段的數(shù)量可以基于 數(shù)據(jù)分析和報告工具的實現(xiàn)。記錄的內(nèi)容可以基于由數(shù)據(jù)分析和報告工具而實現(xiàn)的結(jié)果。
[0240] 在描述的示例中，CSV文件包含18個數(shù)據(jù)記錄（18行）；然而，記錄的數(shù)量和記錄的 內(nèi)容可以改變并且基于工具的實現(xiàn)和由工具所提供的結(jié)果。
[0241] 在一個實施例中，CS文件中的每一行包含多個字段。一些字段的非限制性示例包 括文件名稱字段2610、文件擴展名字段2620、文件簽名字段2630、文件類型字段2640、文件 大小字段2650、文件創(chuàng)建日期字段2660等。CSV文件中的各個記錄的數(shù)據(jù)被存儲在如圖26所 示的多個字段中。組織CSV文件的其他方法也可以被實現(xiàn)。此外，輸出關(guān)于收集的數(shù)據(jù)和數(shù) 據(jù)文件的報告信息的其他方法也可以被實現(xiàn)。
[0242] 在一個實施例中，收集的數(shù)據(jù)和數(shù)據(jù)文件被輸出到請求器和/或請求人。例如，收 集的數(shù)據(jù)和數(shù)據(jù)文件可以被輸出到請求器110的用戶和/或數(shù)據(jù)收集服務(wù)130的用戶。
[0243] 在步驟1318中，數(shù)據(jù)分析和報告工具1300生成發(fā)送至請求器和/或數(shù)據(jù)收集服務(wù) 130的通知。例如，數(shù)據(jù)分析和報告工具1300可以生成電子消息以通知請求器110的用戶，該 電子消息指示請求的數(shù)據(jù)和數(shù)據(jù)文件已經(jīng)被收集并且被存儲在網(wǎng)絡(luò)存儲服務(wù)140中。電子 消息也可以向用戶指示收集的數(shù)據(jù)和數(shù)據(jù)文件已經(jīng)被存儲的位置，并且可以指示報告已經(jīng) 準(zhǔn)備好并且可供用戶回顧。
[0244] 另外地或可選地，數(shù)據(jù)分析和報告工具1300可以顯示用戶請求的報告。例如，數(shù)據(jù) 分析和報告工具1300可以自動地顯示用戶請求的一個或多個報告，只要完成了從目標(biāo)系統(tǒng) 120的計算機源收集被請求的數(shù)據(jù)和數(shù)據(jù)文件的收集?；谑占臄?shù)據(jù)和數(shù)據(jù)文件而生成 的多種報告的示例在圖21和圖23-圖25中被描述。
[0245] 在一個實施例中，數(shù)據(jù)分析和報告工具1300也生成發(fā)送至數(shù)據(jù)收集服務(wù)130的用 戶的通知，以通知用戶被請求的數(shù)據(jù)和數(shù)據(jù)文件已經(jīng)被收集并且被存儲在網(wǎng)絡(luò)存儲服務(wù) 140中。電子消息也可以向用戶指示收集的數(shù)據(jù)和數(shù)據(jù)文件已經(jīng)被存儲的位置，并且可以指 示報告已經(jīng)準(zhǔn)備好并且可供用戶回顧。此外，電子消息也指示由用戶請求的報告是可獲得。 可選地，一旦完成請求的數(shù)據(jù)和數(shù)據(jù)文件的收集，報告可以被用戶獲得并且被自動地顯示 向用戶。
[0246] 在一個實施例中，出于執(zhí)行任意類型的數(shù)據(jù)發(fā)現(xiàn)的目的，包括法律發(fā)現(xiàn)、審計請求 等，提出了用于從目標(biāo)系統(tǒng)收集電子數(shù)據(jù)和數(shù)據(jù)文件的方法。例如，在一些情況下，當(dāng)出于 法律發(fā)現(xiàn)的目的而請求數(shù)據(jù)時，電子數(shù)據(jù)和數(shù)據(jù)文件可以被收集自目標(biāo)系統(tǒng);在一些其他 情況下，當(dāng)出于包括政府機關(guān)發(fā)起的審計等的法人和個體的審計目的而請求數(shù)據(jù)時，可以 收集數(shù)據(jù)。電子數(shù)據(jù)和數(shù)據(jù)文件的收集以選擇性的方式被執(zhí)行，這允許只收集被請求的數(shù) 據(jù)和數(shù)據(jù)文件，而不是來自目標(biāo)系統(tǒng)的計算機源的所有數(shù)據(jù)。
[0247] 該方法也允許將收集的數(shù)據(jù)和數(shù)據(jù)文件存儲在任何網(wǎng)絡(luò)存儲系統(tǒng)中，包括保管在 服務(wù)器的分布式網(wǎng)絡(luò)中的云系統(tǒng)。
[0248] 此外，該方法允許執(zhí)行保留被收集的數(shù)據(jù)的完整性和安全性的法律發(fā)現(xiàn)。例如，該 方法允許獨立于相關(guān)方的實際涉入和在相關(guān)方不實際涉入的情況下執(zhí)行數(shù)據(jù)收集。
[0249] 此外，該方法能夠在如下的系統(tǒng)中實現(xiàn)，該系統(tǒng)能夠被自動地進入或者被在執(zhí)行 法律發(fā)現(xiàn)方面不需要表現(xiàn)出任何專業(yè)知識和經(jīng)驗的個體進入。
[0250] 在一個實施例中，數(shù)據(jù)分析和報告工具被體現(xiàn)為允許基于收集的數(shù)據(jù)和數(shù)據(jù)文件 生成多種報告，并且允許以多種方式定制該報告。工具的廣泛能力使得能夠向用戶提供滿 意的用戶體驗以及對收集的數(shù)據(jù)的完整性和安全性的自信。
[0251] VII ?實現(xiàn)機構(gòu)
[0252] 雖然本申請的流程圖以特定順序描述了一組特定的步驟，但是其他實現(xiàn)也可以以 相同的或者不同的順序具有比在附圖中描述的步驟少或多的步驟。
[0253] 根據(jù)一個實施例，在本文中所描述的技術(shù)由一個或多個特定目的計算設(shè)備所實 現(xiàn)。特定目的計算設(shè)備可以是用戶執(zhí)行技術(shù)的硬連接，或者可以包括諸如數(shù)字電子設(shè)備，諸 如被永久地編程以執(zhí)行技術(shù)的一個或多個特定用途集成電路(ASIC)或現(xiàn)場可編程門陣列 (FPGA)，或者可以包括一個或多個通用目的硬件處理器，其被編程為按照固件、存儲器、其 他存儲設(shè)備或上述的組合中的程序指令來執(zhí)行技術(shù)。此種特定目的計算設(shè)備也可以組合具 有定制的程序以完成技術(shù)的定制硬布線邏輯、ASIC或FPGA。該特定目的計算設(shè)備可以是臺 式計算機系統(tǒng)、便攜式計算機系統(tǒng)、手持設(shè)備、網(wǎng)絡(luò)設(shè)備或包含硬布線邏輯和/或程序邏輯 以實現(xiàn)技術(shù)的任何其他設(shè)備。
[0254] 圖27是描述示例計算機系統(tǒng)2700的方框圖，實施例可以在該計算機系統(tǒng)功能2700 的基礎(chǔ)上實現(xiàn)。計算機系統(tǒng)2700包括總線2702或用于傳送消息的其他通信機制，以及聯(lián)接 到總線2702用于處理信息的處理器2704。計算機系統(tǒng)2700也包括主存儲器2706,諸如隨機 訪問存儲器(RAM)或被聯(lián)接到總線2702用于存儲要被處理器2704執(zhí)行的信息和指令的其他 動態(tài)存儲設(shè)備。主存儲器2706也被用于在執(zhí)行要被處理器2704執(zhí)行的指令期間存儲臨時變 量或其他中間信息。計算機系統(tǒng)2700還包括只讀存儲器(R0M)2708或被聯(lián)接到總線2702用 于存儲用于處理器2704的靜態(tài)信息和指令的其他靜態(tài)存儲設(shè)備。存儲設(shè)備2710,諸如磁盤 或光盤，被提供并且被聯(lián)接到總線2702以存儲信息和指令。
[0255] 計算機系統(tǒng)2700還經(jīng)由總線2702可以被聯(lián)接到用于向計算機用戶顯示信息的顯 示器2712,諸如陰極射線管顯示器(CRT)。雖然總線2702被示出為單一總線，但是總線2702 能夠包括一個或多個總線。例如，總線2702能夠包括但不限于:控制總線，處理器2704通過 該控制總線控制計算機系統(tǒng)2700中的其他設(shè)備;地址總線，處理器2704通過該地址總線規(guī) 定用于執(zhí)行的指令的存儲位置，或者用于在計算機系統(tǒng)2700的部件之間傳輸數(shù)據(jù)或信號的 任何其他總線。
[0256] 包括字母數(shù)字和其他標(biāo)識鍵盤的輸入設(shè)備2714被聯(lián)接到總線2702以用于將信息 和命令選擇傳送到處理器2704。另一類型的用戶輸入設(shè)備是光標(biāo)控制器2716,諸如鼠標(biāo)、軌 跡球、或用于向處理器2704傳送方向信息和命令選擇以及用于控制光標(biāo)在顯示器2712上的 移動的光標(biāo)方向鍵。該輸入設(shè)備典型地具有在兩個軸線上的兩個自由度，諸如第一軸線(例 如，x軸)和第二軸線(例如，y軸），從而允許規(guī)定設(shè)備在平面中的位置。
[0257] 計算機系統(tǒng)2700可以使用定制的硬連接邏輯、一個或多個ASIC或FPGA、固件和/或 程序邏輯或者計算機軟件來實現(xiàn)在本文中所描述的技術(shù)，該計算機軟件與計算機系統(tǒng)結(jié)合 從而使得計算機系統(tǒng)2700成為或者編程使得該計算機系統(tǒng)2700成為特定目的的機器。根據(jù) 一個實施例，響應(yīng)于處理器2704執(zhí)行包含在主存儲器2706中的一個或多個指令的一個或多 個序列，這些技術(shù)通過計算機系統(tǒng)2700執(zhí)行。這種指令被從諸如存儲設(shè)備2710的另一計算 機可讀介質(zhì)讀取到主存儲器2706。執(zhí)行包含在主存儲器2706中的指令序列使得處理器2704 執(zhí)行在本文中描述的處理步驟。在可選實施例中，硬連接電路可以被使用以替換軟件指令 或與軟件指令組合以實現(xiàn)這些實施例。因此，這些實施例不限于硬件電路和軟件的任何特 定組合。
[0258] 用在本文中的術(shù)語"計算機可讀介質(zhì)"指參與提供數(shù)據(jù)以使得計算機以特定方式 操作的任何介質(zhì)。在使用計算機系統(tǒng)2700實現(xiàn)的實施例中，多種計算機可讀介質(zhì)例如涉及 向處理器2704提供指令以用于執(zhí)行。此種介質(zhì)可以采用多種形式，包括但不限于，非易失存 儲器或易失存儲器。非易失存儲器包括例如光盤或磁盤，諸如存儲設(shè)備2710。易失存儲器包 括動態(tài)存儲器，諸如主存儲器2706。計算機可讀介質(zhì)的通用形式包括例如軟磁盤、軟盤、硬 盤、磁帶或任何其他磁介質(zhì)、CD-ROM、任何其他光介質(zhì)、RAM、PR0M、和EPR0M、FLASH-EPR0M、任 何其他存儲芯片和存儲匣、或計算機能夠讀取的任何其他介質(zhì)。
[0259] 多種形式的計算機可讀介質(zhì)可以被涉及于將一個或多個指令的一個或多個序列 傳遞到處理器2704以用于執(zhí)行。例如，該指令首先被傳遞到遠程計算機的磁盤上。遠程計算 機可以將該指令加載到動態(tài)存儲器并且將使用調(diào)制解調(diào)器將該指令發(fā)送到電話線。計算機 系統(tǒng)2700當(dāng)?shù)氐恼{(diào)制解調(diào)器可以接收電話線上的數(shù)據(jù)并且使用紅外變送器將該數(shù)據(jù)轉(zhuǎn)換 成紅外信號。紅外探測器可以接收承載于紅外信號中的數(shù)據(jù)，并且適當(dāng)?shù)碾娐纺軌驅(qū)⒃摂?shù) 據(jù)放置在總線2702上。總線2702將數(shù)據(jù)運送到主存儲器2706,處理器2704從該主存儲器 2706檢索到指令并且執(zhí)行該指令。由主存儲器2706接收的指令可選地在由處理器2704執(zhí)行 之前或之后可以被存儲在存儲設(shè)備2710。
[0260]計算機系統(tǒng)2700還包括被聯(lián)接到總線2702的通信接口 2718。通信接口 2718提供聯(lián) 接到網(wǎng)絡(luò)鏈路2720的雙路數(shù)據(jù)通信，該網(wǎng)絡(luò)鏈路2720被連接到當(dāng)?shù)鼐W(wǎng)絡(luò)2722。例如，通信接 口 2718可以是綜合業(yè)務(wù)數(shù)字網(wǎng)（ISDN)卡或者調(diào)制解調(diào)器，該調(diào)制解調(diào)器提供到相應(yīng)類型的 電話線的數(shù)據(jù)通信連接。作為另一示例，通信接口 2718可以是局域網(wǎng)（LAN)卡，從而提供到 兼容LAN的數(shù)據(jù)通信連接。無線鏈路也可以被實現(xiàn)。在任何此種實現(xiàn)中，通信接口 2718發(fā)送 和接收電、電磁或光信號，該信號承載表示多種類型的信息的數(shù)字數(shù)據(jù)流。
[0261] 網(wǎng)絡(luò)鏈路2720典型地經(jīng)由一個或多個網(wǎng)絡(luò)將數(shù)據(jù)通信提供到其他數(shù)據(jù)設(shè)備。例 如，網(wǎng)絡(luò)鏈路2720可以經(jīng)由局域網(wǎng)2722提供到主機2724或者由網(wǎng)絡(luò)服務(wù)提供者（ISP)2726 操作的數(shù)據(jù)裝備的連接。ISP2726繼而經(jīng)由通常稱為"因特網(wǎng)"2728的萬維數(shù)據(jù)通信網(wǎng)絡(luò)提 供數(shù)據(jù)通信服務(wù)。局域網(wǎng)2722和因特網(wǎng)2728都使用承載數(shù)字數(shù)據(jù)流的電、電磁或光信號。
[0262] 計算機系統(tǒng)2700能夠經(jīng)由網(wǎng)絡(luò)、網(wǎng)絡(luò)鏈路2720和通信接口 2718發(fā)送信息和接收數(shù) 據(jù)，包括程序代碼。在因特網(wǎng)的示例中，服務(wù)器2730可以經(jīng)由因特網(wǎng)2728、ISP2726、局域網(wǎng) 2722和通信接口 2718傳送用于應(yīng)用程序的被請求代碼。代碼一旦被接收到，接收的代碼可 以被處理器2704執(zhí)行，和/或被存儲在存儲設(shè)備2710中或者其他的非易失存儲器以用于之 后的執(zhí)行。
[0263] 在前述的說明書中，已經(jīng)參考多個具體細節(jié)描述了多個實施例，這些細節(jié)可能會 根據(jù)每種實現(xiàn)而不同。因此，
【申請人】試圖要求的唯一和排他性指示是:該方法是以特定形式 由該申請產(chǎn)生的一組權(quán)利要求，這些權(quán)利要求以此特定形式產(chǎn)生，該特定形式包括任何隨 后的修正。因此，在權(quán)利要求中沒有清楚地提及的限定、元件、性質(zhì)、特征、優(yōu)點或?qū)傩圆荒?以任何形式限定權(quán)利要求的范圍。因此，說明書和附圖被認為是解釋說明的而不是限制性 的。
[0264] 本申請基于2015年2月27日提交的美國在先申請No. 14/634,475,其全部內(nèi)容通過 引用全部合并到本文。
【主權(quán)項】
1. 一種用于從目標(biāo)系統(tǒng)的計算機源收集數(shù)據(jù)和數(shù)據(jù)文件以用于計算機化的法律發(fā)現(xiàn) 的方法，該方法包括： 至少部分地基于收集定義數(shù)據(jù)生成收集器； 其中收集器被配置為在目標(biāo)設(shè)備上執(zhí)行數(shù)據(jù)搜索； 使得將收集器傳送到網(wǎng)絡(luò)服務(wù)器以用于將收集器存儲在網(wǎng)絡(luò)服務(wù)器中；以及 生成通知并且使得將通知傳送到網(wǎng)絡(luò)服務(wù)器，該通知用于通知目標(biāo)設(shè)備的保管者收集 器要被從網(wǎng)絡(luò)服務(wù)器下載到目標(biāo)設(shè)備以用于在目標(biāo)設(shè)備上執(zhí)行； 其中，在目標(biāo)設(shè)備上執(zhí)行收集器使得收集器用于： 選擇性地確定具有特定特征并且被保管在目標(biāo)設(shè)備上的一個或多個數(shù)據(jù)文件； 從目標(biāo)設(shè)備收集一個或多個數(shù)據(jù)文件；以及 將一個或多個數(shù)據(jù)文件存儲在網(wǎng)絡(luò)服務(wù)器中。2. 根據(jù)權(quán)利要求1所述的方法， 其中，一個或多個數(shù)據(jù)文件的特定特征基于如下的一個或多個的內(nèi)容而被確定:在文 件中包含的文件的簽名、在文件中包含的文件的數(shù)字憑證、在文件中嵌入的文件的唯一代 碼；以及 其中，收集器依賴于特定特征而從目標(biāo)設(shè)備中選擇和收集一個或多個數(shù)據(jù)文件。3. 根據(jù)權(quán)利要求1所述的方法， 其中，基于在一個或多個數(shù)據(jù)文件中嵌入的文件簽名，選擇要被從目標(biāo)設(shè)備收集的一 個或多個數(shù)據(jù)文件。4. 根據(jù)權(quán)利要求1所述的方法， 其中，一旦接收到來自數(shù)據(jù)收集管理器的通知，目標(biāo)設(shè)備的保管者將收集器從網(wǎng)絡(luò)服 務(wù)器下載到目標(biāo)設(shè)備以用于在目標(biāo)設(shè)備上執(zhí)行；以及 其中，一旦完成在目標(biāo)設(shè)備上執(zhí)行收集器，收集器生成電子消息并且使得將該電子消 息發(fā)送至數(shù)據(jù)收集管理器，該電子消息指示一個或多個數(shù)據(jù)文件已經(jīng)被收集并且被存儲在 網(wǎng)絡(luò)服務(wù)器上。5. 根據(jù)權(quán)利要求1所述的方法， 其中，收集定義數(shù)據(jù)被數(shù)據(jù)收集管理器使用以規(guī)定如下的一個或多個:要被搜索的一 個或多個數(shù)據(jù)文件的一個或多個文件類型、要被搜索的一個或多個源、要被搜索的一個或 多個附件、要被附加的一個或多個法律形式、要被使用的存儲設(shè)備類型、用于存儲數(shù)據(jù)的存 儲位置、用戶憑證、集體憑證、時間約束、處理數(shù)據(jù)的類型、修改的類型、與保管者和數(shù)據(jù)收 集管理器交換的通信類型、保管者以及一個或多個用戶的電子郵件地址、通知的類型、或者 錯誤處理程序。6. 根據(jù)權(quán)利要求1所述的方法， 其中，將一個或多個數(shù)據(jù)文件存儲在網(wǎng)絡(luò)服務(wù)器中包括:將一個或多個數(shù)據(jù)文件包含 在一個或多個容器中并且將一個或多個容器發(fā)送到網(wǎng)絡(luò)服務(wù)器。7. 根據(jù)權(quán)利要求1所述的方法， 其中，在目標(biāo)設(shè)備上執(zhí)行收集器還使得收集器以執(zhí)行： 生成一個或多個日志，該日志包括關(guān)于收集一個或多個數(shù)據(jù)文件的信息；以及 將一個或多個日志傳送至網(wǎng)絡(luò)服務(wù)器以被存儲在網(wǎng)絡(luò)服務(wù)器上。8. -種計算機實現(xiàn)的法律發(fā)現(xiàn)系統(tǒng)，所述系統(tǒng)包括： 收集器，其被配置為執(zhí)行計算機化的法律發(fā)現(xiàn)； 數(shù)據(jù)收集管理器，其被配置為： 至少部分地基于收集定義數(shù)據(jù)生成收集器； 其中收集器被配置為在目標(biāo)設(shè)備上執(zhí)行數(shù)據(jù)搜索； 使得將收集器傳送到網(wǎng)絡(luò)服務(wù)器以用于將收集器存儲在網(wǎng)絡(luò)服務(wù)器中；以及 生成通知并且使得將通知傳送到網(wǎng)絡(luò)服務(wù)器，該通知用于通知目標(biāo)設(shè)備的保管者收集 器要被從網(wǎng)絡(luò)服務(wù)器下載到目標(biāo)設(shè)備以用于在目標(biāo)設(shè)備上執(zhí)行； 其中，在目標(biāo)設(shè)備上執(zhí)行收集器使得收集器用于： 選擇性地確定具有特定特征并且被保管在目標(biāo)設(shè)備上的一個或多個數(shù)據(jù)文件； 從目標(biāo)設(shè)備收集一個或多個數(shù)據(jù)文件；以及 將一個或多個數(shù)據(jù)文件存儲在網(wǎng)絡(luò)服務(wù)器中。9. 根據(jù)權(quán)利要求8所述的計算機實現(xiàn)的法律發(fā)現(xiàn)系統(tǒng)， 其中，一個或多個數(shù)據(jù)文件的特定特征基于如下的一個或多個的內(nèi)容而被確定:在文 件中包含的文件的簽名、在文件中包含的文件的數(shù)字憑證、在文件中嵌入的文件的唯一代 碼；以及 其中，收集器依賴于特定特征而從目標(biāo)設(shè)備中選擇和收集一個或多個數(shù)據(jù)文件。10. 根據(jù)權(quán)利要求8所述的計算機實現(xiàn)的法律發(fā)現(xiàn)系統(tǒng)， 其中，基于在一個或多個數(shù)據(jù)文件中嵌入的文件簽名，選擇要被從目標(biāo)設(shè)備收集的一 個或多個數(shù)據(jù)文件。11. 根據(jù)權(quán)利要求8所述的計算機實現(xiàn)的法律發(fā)現(xiàn)系統(tǒng)， 其中，一旦接收到來自數(shù)據(jù)收集管理器的通知，目標(biāo)設(shè)備的保管者將收集器從網(wǎng)絡(luò)服 務(wù)器下載到目標(biāo)設(shè)備以用于在目標(biāo)設(shè)備上執(zhí)行；以及 其中，一旦完成在目標(biāo)設(shè)備上執(zhí)行收集器，收集器生成電子消息并且將該電子消息發(fā) 送至數(shù)據(jù)收集管理器，該電子消息指示一個或多個數(shù)據(jù)文件已經(jīng)被收集并且被存儲在網(wǎng)絡(luò) 服務(wù)器上。12. 根據(jù)權(quán)利要求8所述的計算機實現(xiàn)的法律發(fā)現(xiàn)系統(tǒng)， 其中，收集定義數(shù)據(jù)被數(shù)據(jù)收集管理器使用以規(guī)定如下的一個或多個:要被搜索的一 個或多個數(shù)據(jù)文件的一個或多個文件類型、要被搜索的一個或多個源、要被搜索的一個或 多個附件、要被附加的一個或多個法律形式、要被使用的存儲設(shè)備類型、用于存儲數(shù)據(jù)的存 儲位置、用戶憑證、集體憑證、時間約束、處理數(shù)據(jù)的類型、修改的類型、與保管者和數(shù)據(jù)收 集管理器交換的通信類型、保管者以及一個或多個用戶的電子郵件地址、通知的類型、或者 錯誤處理程序。13. 根據(jù)權(quán)利要求8所述的計算機實現(xiàn)的法律發(fā)現(xiàn)系統(tǒng)， 其中，將一個或多個數(shù)據(jù)文件存儲在網(wǎng)絡(luò)服務(wù)器中包括:將一個或多個數(shù)據(jù)文件包含 在一個或多個容器中并且將一個或多個容器發(fā)送到網(wǎng)絡(luò)服務(wù)器。
【文檔編號】G06F17/30GK105930334SQ201610098602
【公開日】2016年9月7日
【申請日】2016年2月23日
【發(fā)明人】大衛(wèi)·格里塔姆
【申請人】株式會社理光