一份鉴定意见不能脱离它所鉴定的对象
电子数据案件中，鉴定意见常常最容易被直接当作结论性证据，但它只能在明确检材、鉴定事项、方法过程和结论范围内发挥作用。若不知道鉴定人拿到的是哪台设备、哪一份镜像、哪一批导出数据，不知道该检材如何从现场进入鉴定机构，也不知道鉴定结论实际回答了什么问题，便不能仅凭“鉴定意见”四个字接受其对案件事实的推断。
“鉴—数—取”是一个整体而非三份材料
“鉴”是鉴定意见、检验报告或技术分析结论；“数”是数据文件、原始存储介质、镜像、备份或相关载体；“取”是扣押、调取、勘验、检查、提取、封存、移送等来源材料。三者应当相互指向：取证材料能够说明数从何来，数据能够说明鉴定对象为何，鉴定意见能够说明如何基于该数据得出有限结论。任何一环无法对应，都需要重新评估体系是否闭合。
从取证环节确认检材身份
审查应先从原始介质或数据来源入手：设备外观、序列信息、账号信息、存放地点、封存状态、交接记录、提取方式和完整性校验能否前后一致。不能扣押原始介质或必须在线提取时，应特别留意不能扣押的理由、数据所在位置、提取权限、录像或过程记录及后续保存方式。检材身份不明，后续再精密的技术分析也无法弥补来源缺口。
从数据本身确认鉴定对象与范围
律师应核对鉴定书所称文件、目录、数据库、日志或设备标识，是否真实出现在移送数据中；分析范围是否覆盖了应当覆盖的时间段、账号、设备或数据表；统计数据是否保留原始字段和检索条件。若鉴定书用的是整理后的表格、筛选后的记录或第三方提供文件，还应追问其与原始数据之间的转换步骤，以及是否可能遗漏、重复或改变含义。
从鉴定意见确认方法和结论边界
鉴定事项必须具体，例如确认某文件属性、恢复特定数据、比较两组数据、说明软件功能或分析某类日志。若意见从技术事实直接跳到“行为人实施犯罪”“资金均属犯罪所得”“主观明知”等法律结论，应当区分其技术说明与法律评价。对于统计、关联和同一认定，还要审查参数、口径、样本、排除项和不确定性是否被说明。
体系断裂有不同程度
有的断裂是笔录表述不完整、附件命名不规范，可以通过原始记录或合理说明核验；有的则涉及检材无法识别、关键数据没有移送、数据可能在取证后发生变化、鉴定对象与送检对象不一致，可能直接影响真实性或可采性。辩护意见应区分断裂性质，说明需要补什么、由谁说明、能否通过补正恢复，而不是把所有问题简单归为“鉴定无效”。
形成可操作的体系核验表
建议以“待证事实—鉴定结论—使用数据—来源笔录—封存移送—存在问题—影响—请求”建立横向表格。一项结论若无法同时填写出数据位置和取得过程，就应标记为待核；一份关键数据若没有任何结论性材料解释其意义，也不宜被当成当然有利或不利的证据。该表可直接支持补充移送、出庭说明、重新核验或限制使用的请求。
结语
体系式审查不迷信鉴定，也不否定技术，而是要求结论、数据和取得过程彼此可回溯。具体个案中，应根据现行有效的鉴定、电子数据取证和证据审查规则判断瑕疵后果；只有当三个支点能够相互支撑，技术结论才有稳固的证明基础。