录屏取证做到一半被打断，很多人会接着录。问题就在这里：中间换了设备、换了账号、换了网络，前后两段就不是同一个环境下的连续记录。与其事后解释，不如在每个切换点重新锁一次。电子证据取证，是指把易变、易删的电子数据按可复核的步骤固定为证据材料的方式。
一、换设备时：重新锁一次身份
换设备取证时，从手机切到电脑，或者从这台手机换到另一台，都要重新展示"我是谁、我在用什么设备"。
做法是：录屏开头展示设备信息（型号、系统版本）、登录账号（头像、昵称、ID），再进入目标页面。
不重新锁，对方可以主张这段证据"前后两段不是同一个人操作的"。这个质疑很难用嘴解释清楚，重新录 30 秒就能避免。
二、换账号时：重新锁一次归属
用个人号看，用工作号取证，或者用管理员账号导出数据，都属于换账号。
每一次换账号取证，都要展示：账号 ID、绑定手机号、账号与主体的关系（工牌、授权书、后台成员列表）。
企业场景尤其要注意。管理员账号能看到的数据多，但权限来源必须说清，否则材料会被质疑取得方式不合法。
三、换网络时：重新锁一次环境
无线局域网与移动网络之间切换，会改变 IP 与网络环境，取证的说明页要把这一点写清。这一项在录屏取证里，标准做法是关闭无线局域网、改用移动网络。
这一步是取证规范里的固定动作，目的是排除网络环境被干扰的可能，也避免出现"页面内容来自本地缓存"的质疑。
如果中途网络断了，不要接着录。退出重进，从头展示账号与网络状态，再继续。
四、换应用时：重新锁一次跳转
跨应用取证时，从微信跳到浏览器、从电商平台跳到支付页面，这类跳转最容易出问题。
做法是把跳转过程完整录进证据里：点了哪个按钮、跳到了哪个地址、页面上显示了什么。中间不要切后台，不要用剪切板粘贴链接。
直接输入链接也是可以的，但要先展示链接是从哪里来的（对方消息、页面按钮），否则无法说明这个页面与侵权方的关联。
五、每次切换要补录什么
补 3 样证据：环境（设备与网络）、身份（账号与主体）、连接（从哪跳到哪）。
3 样各花十几秒，加起来不到 1 分钟，但能把整份材料的连续性补上。
如果切换次数多，做一张时间表：第几分几秒切换、切换原因、切换后的状态。这张表放在说明页里。
六、把流程串起来
完整流程是 7 步：检查设备状态、关闭无线局域网、进入应用展示账号、进入目标页面、完整浏览内容、录下互动数据、退出并保存。
用可信时间戳权利卫士的录屏取证手机端时，开始前应用会自动检查取证环境清洁性与应用程序真实性，提示异常就先处理再录，不要带着异常继续。
录制完成即得证据原件，证书即《可信时间戳认证证书》，由联合信任签发。文件与证书放在一起，不要只留其中一样。
七、录完的核验
3 项证据自查：能不能正常播放、时长与内容是否连贯、文件有没有被转码。
第 2 项最常出问题。中途卡顿、黑屏、跳帧，都要在说明里写清楚原因，不要指望对方不发现。
第 3 项是被忽略的细节。微信传输会压缩视频，压缩后画面文字会糊。原始文件用数据线导出，或者用云盘原图上传。
常见问题
问：中途接了个电话，必须重录吗？
答：要看断点位置。断在无关页面可以说明后继续；断在关键内容中间，建议重录，解释成本太高。
问：换设备一定要重录吗？
答：不必整段重录，但要在新设备上补一段身份与环境展示，再接着录目标内容。
问：能不能用剪辑把几段拼起来？
答：不建议。拼接会被质疑，而且一旦被发现，整份材料的可信度都会受影响。
问：录完发现漏了一屏，怎么办？
答：补录那一屏，单独成段，并在说明里写明补录原因与时间。不要在原文件上做修改。
结语
取证的难点不在操作，在连续性。4 个切换点各重锁一次，把环境、身份、跳转补齐，这份材料才经得起追问。
微信公众号
客服微信
付费课程
