同一段微信对话，可能存在 3 个地方：手机上、电脑备份里、旧平板上。取证时最怕的是三处内容不一致，对方抓住一处差异，整份材料的可信度就打了折。所以"怎么取证出来"这个问题，先要回答的是：这份对话要跨过几台设备。
微信聊天记录取证，是指把分散在不同设备上的对话内容按同一路径固化下来的方式。按跨设备的路径长短，可以分成 4 种情形，每种情形的坑不一样。
一、只在手机上：路径最短
手机还在、微信还登着、对话没删，这是最省事的情形。
操作顺序固定：先关掉无线局域网、改用移动网络，减少外部干扰；再关掉消息通知，避免录屏取证过程中弹出无关内容；然后从对方账号主页进入，展示昵称与账号，再进对话，从头滚到尾。
全程连续，不跳段、不剪辑。录完用可信时间戳权利卫士固化，录制完成即得证据原件，联合信任签发《可信时间戳认证证书》。
这一档唯一的风险是拖延。放几天再看，对方可能已经改了昵称或者删了消息。
二、要跨到电脑：备份包怎么用
对话在手机上，但你想在电脑上整理、打印。这时候中间会经过一次备份。
电脑端备份的操作路径是：手机与电脑连同一网络，在电脑微信里选择备份与恢复，把聊天记录备份到电脑本地。备份包是一个加密的本地文件，只有配合原账号才能打开。
用在取证上要注意 2 点。第 1，备份要在录制之前完成，否则备份里的内容与你录的内容可能不一致。第 2，备份包不要覆盖，新的备份会替换旧的，一旦覆盖，之前的状态就没了。
在电脑上展示备份内容时，把"从哪台设备备份、什么时间备份"的界面一并录下来，说明这份内容的来源。
三、平板与备用机：迁移后的记录能不能用
换机时用迁移功能把记录搬到新设备，这是很多人的做法。迁移之后的记录，能不能当原件用？
答案是：能作为内容来源，但要说明迁移过程。原件指的是承载原始数据的设备，迁移后的副本要能与原件对应，才具备相应的证明力。
所以做法是：先确认新设备上的内容是否完整（图片、语音、文件是否都在），再完整录制一遍，同时在材料里写清"由某设备于某日迁移至本机"。
如果旧设备还能开机，优先从旧设备取。旧设备上的记录更接近原始状态。
四、云端迁移：只同步了文字
换机后靠云端同步下来的记录，常见问题是内容不全：文字在，图片打不开，语音点不开，文件显示已过期。
这类记录不是不能用，但要如实说明缺口。做法是：把能打开的部分完整录下来，把打不开的部分也录下来（显示"文件已过期"的界面本身也是内容），并在材料里注明缺失的范围。
千万不要用别的截图去"补"缺失的部分。拼凑出来的完整感，一旦被查出，整份材料都会被质疑。
五、跨设备之后必须补的一件事
不管走了几台设备，最后都要做一次一致性核对。
核对 3 样：对话的起止时间是否一致、关键内容的表述是否一致、参与人的身份信息是否一致。
发现不一致，有 2 种处理。差异不影响待证事实的，如实说明来源差异；差异影响关键内容的，以原始设备上的版本为准，其余版本作为辅助。
依据《最高人民法院关于民事诉讼证据的若干规定》第十五条，电子数据的副本与原件能否对应，直接影响其证明力。跨设备产生的差异，正是"对不上"的常见原因。
六、固化环节放在哪一步
固化的时机，决定材料能不能串成一条线。
正确顺序是：确认内容完整 → 完整录制 → 固化出证 → 再做备份与打印。
反过来做，先备份再录制，中间可能因为清理缓存、切换账号导致内容变化；先打印再固化，打印件与录制文件就对不上页码。
固化之后，原始设备不要动。手机里的对话不删，电脑里的备份包不覆盖，旧设备不要格式化。
七、这里有一条边界
跨设备取证只能针对自己有权查看的内容。用他人账号登录、借助工具导出他人设备的数据，即便内容真实，也会因来源不合法被排除。
另外，跨设备本身不产生新的证明力。材料能不能用，最终还是看内容与案件的关联，以及取证过程是否可复现。
常见问题
问：换机后旧手机卖了，还能取证吗？
答：可以，用新设备上的记录。但要在材料里说明迁移过程，并尽量补齐缺失的图片与语音。
问：电脑备份包能直接交给法院吗？
答：不建议。备份包需要特定账号才能打开，通常作为辅助材料，主材料还是录制文件与打印件。
问：云同步只下来文字怎么办？
答：如实录制现状，说明缺失范围。不要用其他截图拼凑。
问：多台设备内容不一致怎么办？
答：以原始设备为准，其余作为辅助，并在材料里说明差异原因。
问：固化之后还能再补录吗？
答：可以补录，但要单独成一个文件，注明补录时间与原因，不要覆盖原文件。
跨设备取证，难的不是操作，是保持各处内容对得上。先理清路径，再按同一顺序固化，材料才经得起比对。
微信公众号
客服微信
付费课程
