2023-07-20 · 调查知识
摘要
邮件保全三法：公证保全效力最高、时间戳保全成本低、邮件系统后台导出。不要只存截图，必须保存完整邮件头。重要邮件第一时间保全。
电子邮件是商业纠纷中最常见的证据之一——合同确认、沟通记录、侵权通知、泄密证据都可能在邮件里。但电子证据容易被删除、篡改，怎么保全才有法律效力？
保全方法
1. 公证保全（效力最高）
带电脑到公证处，在公证员监督下登录邮箱，展示邮件内容、发送人邮箱、接收时间、附件。公证处出具公证书。这是法庭上认可度最高的方式。适用于重要案件——比如商业泄密、重大违约、商标侵权。费用大概1000-3000元/次，但证据效力有保障。
2. 时间戳保全（成本低）
通过联合信任时间戳服务中心（ TSA），对邮件内容申请时间戳认证。证明邮件在某一时间点已经存在且内容未被篡改。费用低（几块钱一封），适合批量保全。但注意：时间戳证明的是"内容在某时刻存在"，不直接证明邮件的真实来源——还是需要配合邮件头信息。
3. 邮件系统后台导出
如果企业用的是企业邮箱（如企业微信邮箱、网易企业邮、钉钉邮箱），可以请IT管理员从后台导出完整的邮件记录，包括邮件头、正文、附件。这种方式由第三方（邮件服务商）保存，篡改难度大。
4. 不要只保存截图
截图在法庭上容易被质疑——你可以用Photoshop修改。必须保存完整的邮件原文（EML格式），包括邮件头信息。邮件头包含发送服务器、路由信息、时间戳，这些技术信息可以证明邮件的真实来源，不是伪造的。
提醒：重要邮件收到后，第一时间做保全。不要等出了纠纷再去——对方邮箱可能被注销、邮件可能被删除、你的离职员工可能已经被禁用邮箱。商业泄密案件中，我们经常发现当事人手里只有几张截图，邮件原始记录早就被删了，证据效力大打折扣。
相关服务：商业泄密排查