警方拿走手机、电脑，进入住所搜查，要求解锁设备，或者复制电子数据以后，家属最容易出现的问题不是“什么都没保存”，而是保存了一堆次要资料，最关键的原始文件反而丢了。

真正好用的数字搜查档案，不是越大越好，而是能回答四个问题：

  1. 机关依靠什么权限或同意行动？
  2. 到底搜了、复制了、拿走了什么？
  3. 设备或数据后来由谁控制？
  4. 哪份原始记录能证明全过程？

不同法域差别很大。美国有 Riley v. California 的重要数字搜索判例；英格兰和威尔士有 PACE 等法定框架；澳大利亚联邦法律也有自己的搜查令与电子设备权限。不能互相照搬。

所以家属第一步不是自己判断“合法不合法”，而是把事实保留干净。

一、先收权限与范围文件

优先保留：

  • 搜查令及附件；
  • 法院命令；
  • 书面同意；
  • 搜查通知；
  • 财物/扣押回执；
  • 解锁请求；
  • 云账号/平台数据请求；
  • 后续扩大或改变范围的文件；
  • 案件号、令状号、财物号。

不要只拍第一页。

旁边再做一张简表：文件类型、签发机关、签发时间、执行时间、地址/人员/设备、执行机关、编号、原件保存位置、律师是否审过。

这张表不做法律判断，只防止事实丢失。

二、每台设备单独编号

不要只写“拿走电子设备”。

手机、电脑、平板、U盘、硬盘、手表、相机、存储卡分别记录：

  • 品牌型号；
  • 外观；
  • 已知序列号；
  • 已知IMEI；
  • 电话号码；
  • SIM/eSIM；
  • 配件；
  • 外观状态；
  • 被拿走前谁在用；
  • 具体时间；
  • 财物回执号；
  • 当前已知保管方。

不知道就写未知，不要为了补表去打开设备乱翻。

三、做数据地图，不做家庭密码表

现代手机只是入口，背后可能连接邮件、聊天、云相册、备份、位置、银行、公司系统、社媒、共享盘、密码管理器。

NIST 的移动设备取证资料把保存、获取、检查、分析、报告区分成不同阶段，本身就说明数字证据不是“把手机拿走”那么简单。

表格只写：服务/账号、关联设备、所有人、个人/公司、是否备份、是否可能相关。

密码不要在家庭共享文档里流转。

四、扣押和返还的纸面链必须连着

保存扣押回执、物品清单、继续保留通知、返还沟通、返还回执、返还时的外观记录。

澳大利亚联邦搜查令制度有涉及电子设备和被扣物品收据的具体条文；英格兰和威尔士 PACE 也有自己的扣押制度。

规则不同，但一个实务原则通用：设备和它的纸面记录永远放在同一条链里。

五、原件、工作副本、翻译分开

统一标记：

  • ORIGINAL：原始文件；
  • WORKING COPY：工作副本；
  • EXPORT：平台导出；
  • SCREENSHOT：截图；
  • TRANSLATION：译文；
  • FAMILY NOTE：家属自己写的说明。

律师问“这是原件吗”时，必须能马上回答。

六、搜查当天单独做时间线

记录到场时间、在场人员、什么时候出示文件、进入哪些区域、识别/带走哪些设备、问了什么、是否要求密码、什么时候结束、留下什么文件、是否有见证人、是否发现财物损坏。

不要为了记录去妨碍现场执行。

结束后各自先写自己的记忆，再由总协调人合并，并注明“谁记得的”。

七、解锁/访问请求单独记

各国对密码、生物识别、强制访问、技术协助规则差异很大。

至少记录：

  • 原话；
  • 口头还是书面；
  • 哪台设备/账号；
  • 当事人是否认为必须配合；
  • 有没有律师；
  • 最终有没有提供；
  • 谁输入凭证；
  • 后面发生什么。

不要直接写成“警方违法强迫”。

先把事实交给当地律师。

八、律师通信和高度敏感资料要尽早标记

设备里可能有律师沟通、医疗、商业秘密、第三方资料。

英格兰和威尔士 PACE 第19条在相关权限里就涉及法律特权限制；其他地区又有不同程序。

发现可能的律师通信时，尽快告诉刑事律师，不要在家庭群里继续转发。

九、平台通知也属于证据链

如果邮箱或平台发来“执法请求”“数据保全”等通知，要保存原始邮件、时间、账号、编号、截止日期。

先核验真伪再点链接，避免被钓鱼。

十、翻译必须能追溯原文

每份译文都要关联原件、译者、日期、版本、页码、必要时的认证状态。

中文摘要可以帮助家庭协作，但法律文件仍以原文为基础。

十一、第一包给律师不要太大

建议先给：

  1. 一页搜查时间线；
  2. 搜查令/命令/同意文件；
  3. 财物回执；
  4. 设备清单；
  5. 账号/数据地图；
  6. 解锁请求记录；
  7. 可能的特权/敏感类别；
  8. 其他资料索引。

让律师再点第二层资料。

十二、家庭自己写的东西不要和原始证据混在一起

家属理论、编辑截图、统一过的证人口径、清洗过的表格，都必须和原始资料分开。

建议明确标：

FAMILY WORKING SUMMARY — NOT ORIGINAL EVIDENCE

十三、不要用“保护隐私”为理由破坏证据状态

远程抹除、批量删除、随意改云设置、为了看看警方动没动过而登录账号，都可能改变记录。

账号安全有时确实需要处理，但应该在理解证据影响以后做。

十四、建立唯一证据登记表

字段：

编号 / 物品 / 原始来源 / 时间 / 保管人 / 工作副本 / 发给过谁 / 待解决问题 / 状态

它可以贯穿整个案件。

十五、三件事绝不能让律师从家庭群里猜

律师不应该靠翻聊天去猜：

  • 搜查到底依据哪份文件；
  • 到底拿走哪几台设备；
  • 家属在扣押后改过什么。

这三件事清楚，后面法律分析会快很多。

十六、家庭工作副本也做最简单的交接记录

家属不需要模仿司法鉴定实验室，但至少应该能说清楚一份工作副本怎么产生、怎么流转。

重要聊天导出、照片、视频、文件副本，建议记录：

  • 谁制作；
  • 来自哪个原始来源；
  • 日期时间；
  • 用什么方法；
  • 新文件名；
  • 原件是否保持不变；
  • 副本发给过谁。

例如：

“2026-10-02 18:15，总协调人使用平台导出功能导出账号X聊天；原聊天保持原位；ZIP放入Case/WorkingCopies；18:40发送给当地律师。”

这不代表家庭导出自动变成司法鉴定证据，它只是把来源保留下来，方便律师判断后面是否需要更严格的取证。

十七、同意/访问资料和搜查资料分开

如果当事人签署过同意、口头同意过，或者被要求提供访问权限，单独建一页：

  • 对方具体要求；
  • 谁提出；
  • 哪台设备/账号；
  • 描述的范围；
  • 时间；
  • 书面还是口头；
  • 当时是否被告知可拒绝（如有）；
  • 是否后来限制/撤回；
  • 有没有律师参与。

不要直接写成“自愿搜查”或“被强迫搜查”。

先把原话和环境保存下来，让律师做法律判断。

十八、第一次和律师谈数字证据前的20分钟准备

第一包只放八项：

  1. 权限文件；
  2. 全部附件；
  3. 财物回执；
  4. 设备清单；
  5. 搜查时间线；
  6. 解锁/访问请求记录；
  7. 可能相关的云账号/公司系统；
  8. 扣押以后家属已经做过的账号/设备操作。

这样律师能快速发现缺口和紧急风险，而不是先翻几百条家庭聊天。

结论

搜查扣押中真正重要的资料往往很“无聊”：权限、范围、收据、编号、时间、保管链、原始版本。

先把这些做好。

当地律师可以在干净事实基础上判断法律；一旦家属把原始资料改掉、覆盖、混进推测，后面再重建就会困难很多。

本文仅提供一般信息，不构成法律意见。搜查、扣押、强制访问、法律特权与数字证据规则因司法辖区而异，真实案件必须由当地合格专业人士依据最新法律确认。

相关阅读

已核验的一手/官方来源