數碼證據交律師前準備：時間線、原檔、索引與資料缺口
直接答案：律師首先需要理解發生甚麼、資料從哪裏來和你想處理甚麼問題，而不是先收到幾千個沒有順序的檔案。準備一頁摘要、事件時間線、附件索引、原始檔位置和資料缺口，再按律師要求提供內容。
直接答案：律師首先需要理解發生甚麼、資料從哪裏來和你想處理甚麼問題，而不是先收到幾千個沒有順序的檔案。準備一頁摘要、事件時間線、附件索引、原始檔位置和資料缺口，再按律師要求提供內容。
一頁事件摘要
列出當事人、事件類型、重要日期、涉及平台或裝置、金額或影響、已採取措施、警方或機構編號，以及希望取得的法律意見。用中性事實，不在摘要宣布誰有罪。
先寫問題清單
- 哪些資料值得保存？
- 是否需要緊急禁制、報案或通知？
- 哪個帳戶或人物身份要核實？
- 裝置是否需要鑑證？
- 可否聯絡對方或平台？
- 哪些資料不能公開或轉發？
建立主時間線：
用同一時區列日期、事件、來源、附件和可信程度。平台顯示時間、裝置時間和實際事件可能不同，標示你使用哪一種。相反資料和空白時段一併列出。
原始檔清單：
記錄檔名、格式、大小、來源、取得日期、原始保存位置和工作副本。相片、影片、電郵、聊天匯出、網頁和系統紀錄分開。不要為方便把全部轉成 PDF 後刪掉原格式。
來源與權限：
每項說明由本人帳戶、公司系統、第三者轉寄或公開網站取得，以及你有甚麼基礎持有。技術完整不等於取得合法，讓律師先判斷有疑問的方法。
人物、帳戶和實體表
列出姓名版本、電話、電郵、帳戶、公司、角色和支持來源。把已確認、聲稱、可能和未知分開，避免律師把聯絡人名稱當正式身份。
付款和交易表：
逐筆記錄日期、金額、途徑、交易編號、收款和相關訊息。總額另算，但保留原始月結或收據。付款人與騙徒或合約方可能不同，不直接合併。
網頁和社交版本
按平台、網址、帳戶、發布和查閱日期整理。編輯、改名、刪除和轉載各自成版本。截圖旁保留完整來源，工作版才加標記。
聊天和電郵：
提供完整保存方式和關鍵訊息索引，不只輸出搜尋結果。電郵原始格式和標頭按需要保留；可疑附件不要任意開啟。WhatsApp 可參考紀錄保存方法。
裝置資料先不要自行整理：
若涉及刪除、入侵、位置或重大法律程序，先告知律師裝置狀況，由其協調數碼鑑證。自行安裝工具、重設或登入可能改變資料。
展示版與原始版：
律師閱讀可用有書籤、遮蔽和註解的展示版，但保留原始檔及處理日誌。每個遮蔽說明原因，不在唯一版本塗黑。
第三者和敏感資料：
兒童、醫療、身份證、銀行、私密影像和無關對話先標示，問律師真正需要範圍。使用安全途徑，不以一般電郵或多人群組傳送。
資料缺口表
- 只有截圖，沒有原對話；
- 帳戶已刪除；
- 時間或時區不明；
- 身份未確認；
- 檔案經多次轉傳；
- 第三者不願提供；
- 平台資料需要正式程序；
- 可能有相反版本未取得。
主動列缺口比假裝完整更有用。
私家偵探報告怎樣加入？：
報告連同委託範圍、方法、附件、原始素材位置和限制提交。律師可決定是否需要調查員進一步說明。不要只交偵探結論而沒有觀察支持。
與律師首次會面
先交摘要、索引和少量關鍵附件，帶原始資料清單。按律師問題再開啟相關檔案，記錄需要補充事項和期限。不要在會議逐張翻手機相簿找證據。
交付後版本控制：
記錄交了哪個版本、日期、途徑和收件人。補充資料用新編號，不替換舊附件。若發現錯誤，發更正說明並指出受影響版本。
如果資料量很大，先做優先級：
以法律時限、仍在發生的風險、資料可能消失、金額和核心爭議排序。先保存高風險來源，再建立索引；不是先閱讀每一則訊息。律師可從摘要決定哪些裝置、帳戶或日期需要深入處理。
一份好的時間線應可反向追蹤：
每項事件都能由附件編號找到原始資料，每個附件亦能回到它支持的事件。若一張截圖同時被用於多個結論，分別說明支持範圍。沒有附件的記憶或轉述標成待核實，不因寫入表格便升級為證據。
如何處理相反資料？
不要放入「其他」資料夾後忽略。為每個主要說法設支持、反對和未知三欄，記錄可能解釋。律師需要完整風險，不是只看最有利版本。私家偵探報告若有空白、失去視線或身份不清，也應在摘要主動列出。
遮蔽版製作原則
先複製原檔，遮蔽身份證、銀行、兒童、醫療或無關第三者資料，記錄哪些位置和理由。遮蔽不能改變關鍵語意；若某欄與爭議相關，由律師決定是否保留。不同收件人可有不同展示版，但使用同一原始索引。
資料傳送失敗時：
若寄錯人、連結過期前被未知下載或裝置遺失，立即停止存取、記錄事件、通知指定資料負責人及取得法律或私隱意見。不要只要求對方口頭刪除後當作沒發生。事後修正收件人核對和權限流程。
律師要求補充資料時：
把問題轉成新的附件清單和期限，不直接把整個未整理資料夾再傳一次。新增檔案從上一個編號繼續，注明是新取得、較早遺漏或更正版本。若補充改變時間線結論，發一頁變更摘要。
會議後紀錄：
記錄律師確認要保存、暫不需要、交技術人員和需要外部核實的項目；不要自行把口頭討論當法律結論轉述給其他人。指定一人執行和追蹤，避免家人或員工各自搜集不同版本。
案件完結後的封存清單：
- 最終摘要和時間線；
- 正式使用的原始檔及附件；
- 法律、技術和偵探報告；
- 交付及更正紀錄；
- 仍需保留的理由和期限；
- 已刪除工作副本；
- 下一次覆核日期。
封存位置和存取人亦要記錄；案件完結不代表所有同事都可查看。
如保留期限延長，寫明新的法律或業務理由，而不是自動續期。
封存期間若需要重新開啟，記錄申請人、目的、存取內容和再次關閉日期。這可避免案件結束後資料逐步散回一般工作資料夾。
私家偵探社可協助甚麼？
按律師已界定問題核實公開人物、公司或指定外部事實，建立時間線及報告。不能替律師決定法律策略，亦不應以入侵取得平台或裝置資料。
資料夾範例
- 00_摘要與問題；
- 01_主時間線；
- 02_人物帳戶；
- 03_原始通訊；
- 04_付款交易；
- 05_網頁社交；
- 06_相片影片；
- 07_技術或偵探報告；
- 08_平台警方回覆；
- 09_缺口及補充。