实用材料
作为数字材料的通信：鉴定人可以分析什么
通信技术分析与公证检查、证明有何区别。
IT鉴定人做什么
鉴定人可检验数字材料的技术特征：文件结构、元数据、日期、聊天导出记录、附件、截图、可能的编辑痕迹，以及通信与案内其他文件的关联。
哪些工作不属于IT鉴定
公证证明或证据保全是独立程序。公证员通过检查笔录固定网站、邮箱或即时通信工具中的内容。需要对数字痕迹作技术评价时，可以补充开展IT鉴定工作。
实用建议： 提交材料前，最好保留原始文件、聊天导出记录、日志及文档，不要重命名或更改日期。
为什么截图可能不足
截图只显示屏幕图像，不一定包含消息来源、时间、参与人及完整性信息。聊天导出记录、含邮件头的原始邮件及应用数据库文件提供的信息通常更丰富。
研究内容
- 文件结构与元数据；
- 发件人与收件人地址；
- 日期、时区及技术头信息；
- 通信与其他材料是否一致；
- 所交片段是否有编辑或不完整的迹象。
如何保存通信
请使用内置导出功能，保存附件，且不要删除原始消息。电子邮件宜以EML或MSG格式提供。
结论边界
技术检验可查明所交数据的特征和属性，但证言是否真实以及通信的法律评价属于法院职权范围。
与专业人员的工作如何开展
首先对任务和现有材料进行初步审阅，然后协商确定检验对象、技术上恰当的问题、必要的访问权限及成果形式。如果原始数据不足，专业人员会提前说明还需要保存哪些文件、文档或导出数据。
最终报告分别列明所交信息、已实施的操作、已查明特征、局限及结论。这一结构有助于核查检验逻辑，并将文档用于索赔、谈判或诉讼。
何时宜提前咨询
越早保存原始数据，数据丢失或被更改的风险越低。在重装系统、更新软件、清除日志或送修设备之前，宜先讨论如何固定材料。