一台手机被扣押、封存、送检，一年后才出现在法庭上。
辩护人开口只问了一句：“这台手机在你们手里放了这么久，中间经过几手？谁能保证里面的东西没被动过？”
这话不是抬杠。它问的是电子证据里最容易忽略的一环——保管链。
电子数据太安静了。纸被涂改，看得见痕迹；聊天记录被增删，肉眼分辨不出。所以判断它可不可信，很大程度只能靠过程记录：谁拿过、什么时候拿的、对它做过什么。
法律也是这么要求的。最高法的司法观点很直接：完整性是真实性的前提。而完整性怎么审？扣押封存状态、提取录像、校验值比对、备份比对、访问日志——翻来覆去都在问同一件事：这份数据走过的每一步，能不能被还原？
下面，我们把这条链拆开看：它管什么，每一环该留什么。
「那保管链条断了会怎么样呢...下篇敬请期待！」
