固定电子证据这件事，真正的难点不是怎么操作，而是来不及。有人发现侵权内容时它还在，第二天再去看已经 404；也有人是在内容被删掉三个月后才知道有过这么一回事。不同的消失速度，决定了该用什么方式、什么时机去固定。先判断这份内容有多容易消失，比急着动手更重要。
电子证据固定，是指通过录制与加盖时间凭证，把可能被修改或删除的电子内容保存为可核验材料的方式。按内容消失的难易程度，可以分成 4 档，每档的固定方式不同。
一、第一档：随时可能被删的公开内容
社交帖子、评论、私信、短视频，这一档的共同特点是发布者一键就能删。
这类内容固定的要害是快。发现之后立刻动手，不要先去质问对方——质问等于通知，通知之后内容消失的概率会大幅上升。
固定时要完整：从对方账号主页进入，展示账号信息与发布内容，再到评论区与互动数据，一屏一屏走完。用可信时间戳权利卫士的录屏取证手机端录下来，录完即得证据原件，联合信任同步签发《可信时间戳认证证书》。
二、第二档：需要登录才能看到的内容
部分内容设置了可见范围，登录后才能访问。这一档的固定方式与前面一样，但要多一个环节：把"需要登录"这件事也录进去。
也就是说，录制时要把登录前的状态、登录动作、登录后的内容一并录下来，说明这份内容不是在公开状态下随手取得的。
这一类常见的还有付费内容、群内内容、需要权限的文档。做法相同：先说明权限状态，再展示内容本身。
三、第三档：定时下架的内容
直播回放、限时动态、限时活动页面，这一档的特点是它自己会消失。
处理方式有两种。一是赶在下架前固定，登录直播间或者活动页面，直接录制；内容较长的，可以用自动录屏取证，输入链接后按需要设定时长，系统自动录制，不用守在屏幕前。
二是错过之后找留存。平台通常会保留一段时间的回放，或者在其他传播节点上有留存版本。找到之后立刻固定，同时把原始发布时间与下架时间一并说明。
四、第四档：已经删掉的
内容已经不在了，直接固定这条路走不通，只能从留下的痕迹入手。
能找的方向有 3 个：一是搜索引擎与缓存，快照里可能还留有标题与部分正文；二是其他传播节点，同一内容被转载、被引用、被评论的地方；三是互动记录，评论区里他人对内容的描述、转发时的摘录，都能说明这份内容曾经存在过。
这一类固定下来的材料，单份说服力有限，但几份能对上同一件事时，链条就成立了。所以不要只找一处，把能找到的痕迹一并收集。
五、固定时必做的四个动作
第一个动作是清环境。先关掉无线局域网、改用移动网络，再关掉消息通知，避免录屏取证过程中弹出无关内容打断连续性。
第二个动作是锁身份。内容是谁发的、账号是什么、发布者主页什么样，都要录进去。只录内容不录主体，后面很难落到具体的人身上。
第三个动作是保完整。从头到尾连续走完，不跳段、不剪辑。中间断开的，宁可分成两段分别录，也不要在同一段里中断。
第四个动作是留原件。录制生成的文件就是原件，另外备份一份到离线介质，不要只留在手机里。
六、固定完之后怎么保管
文件与证书一并存放，命名带上日期与对象标识，几个月后还能一眼找到对应关系。
原始载体继续保留。手机里的内容不要删，账号不要注销——后续任何环节提出核验，都还能拿得出来。
验证时把原文件与证书一起提交即可，不需要额外做说明。证据文件与证书永久有效，证书上记载的是签发时间，不是到期时间。
七、这里有一条边界
固定解决的是"内容存在过、当时是什么样"，不解决取得方式是否正当。通过入侵他人账号、绕过权限限制取得的内容，即便固定得再完整，也会因为来源不合法被排除。
另外，固定也不等于证明力足够。材料只能说明某个时间点上页面是什么样，至于这份内容在法律上意味着什么，是另一个层面的判断。
常见问题
问：截图算不算固定？
答：算一种，但只能作为辅助。截图容易拼接、修改，单独使用时说服力有限。
问：内容已经删了还能固定吗？
答：内容本身不能，但可以把搜索快照、转载节点、评论描述等痕迹一并固定下来。
问：录制时间有要求吗？
答：越早越好。尤其是第一档内容，发现后立刻固定，不要先交涉。
问：直播时长超过一小时怎么办？
答：用自动录屏取证，输入链接设定时长，系统自动完成录制，不需要全程守着。
问：固定的文件会不会过期？
答：不会。文件与证书永久有效，验证时一并提交即可。
按内容有多容易消失来分档，就能知道该快还是该细。分档这一步做对了，固定下来的材料才用得上。
微信公众号
客服微信
付费课程
