法律发现工具制造技术

本发明专利技术提供一种法律发现工具。提供一种用于从目标系统收集数据文件的方法。数据收集管理器至少部分地基于收集定义数据生成收集器。收集器被配置为在目标设备上执行数据搜索。数据收集管理器将收集器传送到网络服务器以用于将收集器存储在网络服务器中，以及向网络服务器发送通知，该通知用于通知目标设备的保管者收集器要被从网络服务器下载到目标设备以用于在目标设备上执行。在目标设备上执行收集器使得收集器用于：选择性地确定具有特定特征并且被保管在目标设备上的一个或多个数据文件；从目标设备收集一个或多个数据文件；以及将一个或多个数据文件存储在网络服务器中。

【技术实现步骤摘要】

实施例总体上涉及用于从目标设备收集电子数据和数据文件的方法以及用于报告关于收集的数据和文件的信息的方法。
技术介绍
在该部分中描述的方法是能够被继续研究的方法，而不必是之前已经想到过或研究过的方法。因此，除非另外说明，否则在该部分中描述的方法可能不是该申请中的权利要求的现有技术，并且不允许通过包含该部分而被归为现有技术。用于从目标系统收集电子数据的当前方法具有很多限制性。一个问题是一些传统的电子发现系统(eDiscovery)收集位于计算机源上的所有数据，即使一些数据即不被使用也不被需要。依赖于此种系统可能妨碍达到电子发现的成本和原告寻求的损害赔偿量之间的平衡。例如，无论损害赔偿量是位于数以千计的美元范围内或还是位于数以百万计的美元的范围内，使用传统系统执行的法律发现的成本可能是相同的。另一问题是一些传统电子发现系统被配置为只生成加密的且很难浏览和回顾的硬盘图解。其他系统可能只将收集的数据存储在具有有限的可访问性和容量的非基于云计算的系统中。另外，很多电子发现系统提供有限的报告功能。此外，因为一些系统可以被配置为只基于文件的扩展名选择电子数据文件，此种选择可能是不精确的，因为用户能够很容易地修改扩展名。例如，如果请求选择那些具有*.jpg扩展名的图像JPEG文件，那么可能从发现中排除是JPEG格式的但是它们的扩展名已经被修改为*.jpg之外的其他扩展名的图像文件。此外，一些系统需要在目标系统上被执行或被安装，但是这可能增大收集的数据的完整性和安全性的隐患。此外，访问和使用这些系统中的一些可能需要在一些情况下可能难以获得的专业知识和经验。上述的所有可能导致不符合
要求的用户体验以及数据发现过程的安全性和效率的隐患。
技术实现思路
存储指令的一个或多个非易失计算机可读介质，当该指令被一个或多个处理器处理时，使得数据收集管理器至少部分地基于收集定义数据生成收集器。收集器被配置为在目标设备上执行数据搜索。数据收集管理器也将收集器传送到网络服务器以用于使得将收集器存储在网络服务器中。此外，数据收集管理器生成通知并且使得将通知传送到网络服务器，该通知用于通知目标设备的保管者收集器要被从网络服务器下载到目标设备以用于在目标设备上执行。在目标设备上执行收集器使得收集器用于：选择性地确定具有特定特征并且被保管在目标设备上的一个或多个数据文件；从目标设备收集一个或多个数据文件；以及将一个或多个数据文件存储在网络服务器中。附图简要说明在附图的图中，类似的附图标记涉及类似的元件。图1是描述用于数据收集系统架构的示例配置的方框图。图2是描述用于数据收集系统架构的示例配置的方框图。图3是描述用于数据收集系统架构的示例配置的方框图。图4是描述数据收集服务的示例的方框图。图5是描述通过保管者执行的任务的示例的方框图。图6是描述收集器服务的示例的方框图。图7是描述使用收集器从目标系统中收集数据和数据文件的示例方法的流程图。图8是描述使用收集器从目标系统中收集数据和数据文件的示例方法的消息阶梯图。图9描述包含签名数据的示例的表格。图10是包含文件签名的jpeg格式的文件的快照。图11是包含文件签名的pdf格式的文件的快照。图12是包含文件签名的xls格式的文件的快照。图13是描述用于数据分析和报告的示例方法的流程图。图14描述了由数据分析和报告工具生成的示例用户界面，该界面向管理员
提供了用于规定文件分类的入口。图15描述了由数据分析和报告工具生成的示例用户界面，该界面向管理员提供了用于规定文件分类的入口。图16描述了由数据分析和报告工具生成的示例用户界面，该界面向管理员提供了用于规定文件扩展名的入口。图17描述了由数据分析和报告工具生成的示例用户界面，该界面向管理员提供了用于规定要被搜索的计算机驱动器的入口。图18描述了由数据分析和报告工具生成的示例用户界面，该界面向管理员提供了用于规定要被搜索的计算机驱动器的入口。图19描述了由数据分析和报告工具生成的示例用户界面，该界面向管理员提供了用于显示根据由用户提供的规范而收集到的文件的文件签名的入口。图20描述了由数据分析和报告工具生成的示例用户界面，该界面向管理员提供了用于规定图表类型的入口。图21描述了由数据分析和报告工具生成的示例报告，该报告示出了由签名而组织的且表现为柱状图的总结报告。图22描述了由数据分析和报告工具生成的示例报告，该报告向管理员提供了用于规定图表类型的入口。图23描述了由数据分析和报告工具生成的示例报告，该报告示出了由每种分类的文件数量而组织的且表现为饼状图的总结报告。图24描述了由数据分析和报告工具生成的示例报告，该报告示出了由每种分类的文件大小而组织的且表现为饼状图的总结报告。图25描述了由数据分析和报告工具生成的示例报告，该报告示出了由签名而组织的总结报告。图26描述了由数据分析和报告工具生成的示例报告，该报告示出了逗号分隔值(CSV)文件。图27是计算机系统的方框图，在该计算机系统上可以实施这些实施例。具体实施方式在下文中，出于解释说明的目的，提及了多个具体细节以提供对本方法的全面理解。然后，对于本领域的技术人员显而易见的是在不具有这些具体细节
的情况下可以实施这些实施例。在其他情况下，众所周知的结构和设备以方框图的形式示出，从而避免不必要地使得实施例变得模糊。在以下的部分中，之后将描述各种实施例。I.综述II.数据收集系统架构A.请求器B.在移动设备中实现的请求器C.数据收集管理器D.在移动设备中实现的数据收集管理器E.目标系统F.收集器G.网络存储服务III.文件签名IV.用于收集数据和数据文件的示例工作流程V.输出收集的数据和数据文件VI.数据分析和报告工具A.数据分析和报告工具的功能B.示例工作流程VII.实现机构I.综述一种方法被提供以用于改进从目标设备收集电子数据和数据文件的过程。该方法可以在电子数据发现应用程序中被实现。包含在本文中的示例仅仅被提供为用于解释该方法的一些实现，并且不被理解为限制本方法的范围。例如，包含在本文中的且在法律发现的情况下或者在审计处理的情况下被提供的示例不被理解为将该方法的实现限定于法律相关的应用。在一个实施例中，用于改进从目标设备收集电子数据和数据文件的过程的方法在计算机实现数据收集管理器中实现，该数据收集管理器生成被配置为从目标设备收集数据和文件的收集器。该收集器可以被配置为对存储在相关方的
目标计算机上的源执行规定的搜索。例如经由实现为数据分析和报告工具的仪表板的图形用户界面可以提供对规定的搜索和被请求的报告类型的设定。在一个实施例中，用于改进电子发现的过程的方法允许维持电子发现的成本和寻求的损害赔偿量之间的平衡。在确定发现的范围时考虑到损害赔偿量，发现的成本被调整到对于相关方而言合理的量。这允许避免如下的情况：法律发现的成本相对于损害赔偿量而言不成比例地高。该方法允许定制搜索的范围和成本。例如，如果被请求的损害赔偿较高，那么发现的范围能够较广或较全面。如果被请求的损害赔偿较低，那么发现的范围能够较窄和较具体。在一个实施例中，通过对数据收集过程实现定制化的性能来维持发现的成本和寻求的损害赔偿量之间的平衡。该定制化允许规定相关方请求的数据和数据文件的类型。这允许本文档来自技高网...

【技术保护点】
一种用于从目标系统的计算机源收集数据和数据文件以用于计算机化的法律发现的方法，该方法包括：至少部分地基于收集定义数据生成收集器；其中收集器被配置为在目标设备上执行数据搜索；使得将收集器传送到网络服务器以用于将收集器存储在网络服务器中；以及生成通知并且使得将通知传送到网络服务器，该通知用于通知目标设备的保管者收集器要被从网络服务器下载到目标设备以用于在目标设备上执行；其中，在目标设备上执行收集器使得收集器用于：选择性地确定具有特定特征并且被保管在目标设备上的一个或多个数据文件；从目标设备收集一个或多个数据文件；以及将一个或多个数据文件存储在网络服务器中。

【技术特征摘要】
2015.02.27 US 14/634,4751.一种用于从目标系统的计算机源收集数据和数据文件以用于计算机化的法律发现的方法，该方法包括：至少部分地基于收集定义数据生成收集器；其中收集器被配置为在目标设备上执行数据搜索；使得将收集器传送到网络服务器以用于将收集器存储在网络服务器中；以及生成通知并且使得将通知传送到网络服务器，该通知用于通知目标设备的保管者收集器要被从网络服务器下载到目标设备以用于在目标设备上执行；其中，在目标设备上执行收集器使得收集器用于：选择性地确定具有特定特征并且被保管在目标设备上的一个或多个数据文件；从目标设备收集一个或多个数据文件；以及将一个或多个数据文件存储在网络服务器中。2.根据权利要求1所述的方法，其中，一个或多个数据文件的特定特征基于如下的一个或多个的内容而被确定：在文件中包含的文件的签名、在文件中包含的文件的数字凭证、在文件中嵌入的文件的唯一代码；以及其中，收集器依赖于特定特征而从目标设备中选择和收集一个或多个数据文件。3.根据权利要求1所述的方法，其中，基于在一个或多个数据文件中嵌入的文件签名，选择要被从目标设备收集的一个或多个数据文件。4.根据权利要求1所述的方法，其中，一旦接收到来自数据收集管理器的通知，目标设备的保管者将收集器从网络服务器下载到目标设备以用于在目标设备上执行；以及其中，一旦完成在目标设备上执行收集器，收集器生成电子消息并且使得将该电子消息发送至数据收集管理器，该电子消息指示一个或多个数据文件已
\t经被收集并且被存储在网络服务器上。5.根据权利要求1所述的方法，其中，收集定义数据被数据收集管理器使用以规定如下的一个或多个：要被搜索的一个或多个数据文件的一个或多个文件类型、要被搜索的一个或多个源、要被搜索的一个或多个附件、要被附加的一个或多个法律形式、要被使用的存储设备类型、用于存储数据的存储位置、用户凭证、集体凭证、时间约束、处理数据的类型、修改的类型、与保管者和数据收集管理器交换的通信类型、保管者以及一个或多个用户的电子邮件地址、通知的类型、或者错误处理程序。6.根据权利要求1所述的方法，其中，将一个或多个数据文件存储在网络服务器中包括：将一个或多个数据文件包含在一个或多个容器中并且将一个或多个容器发送到网络服务器。7.根据权利要求1所述的方法，其中，在目标设备上执行收集器还使得收集器以执行：生成一个或多个日志，该日志包括关...

【专利技术属性】
技术研发人员：大卫·格里塔姆，
申请(专利权)人：株式会社理光，
类型：发明
国别省市：日本;JP