刑事辩护证据地图：去哪里找以及怎样保全原始载体

先按时间寻找证据的自然生成点

案发前的制度、合同、审批和日常沟通可以说明关系与预期；行为过程中的流水、门禁、定位、生产和物流记录可以还原动作；案发后的处置、追偿、投诉和审计材料可能反映结果及后续认识。三类时间材料的证明对象不同，不能相互替代。

内部空间从业务流程开始

企业案件应从决策、采购、生产、销售、财务、仓储和信息系统逐环节询问哪些材料自然生成、由谁保管、保存多久。办公室、档案、设备和手机只能在有权控制人同意及合法范围内查看，不得借调查名义擅自搜查或破解受保护数据。

手机和电脑中的聊天、邮件、日历、照片和文档具有重要价值，但截屏只是展示方式之一。应尽可能保留完整会话、账号主体、时间信息、附件、原设备和合法提取过程，并避免查看与案件无关的私人信息。

外部空间寻找独立来源

银行、物流、酒店、运营商、平台、监管单位、交易相对方和公共登记可能保存第三方记录。律师应先判断能否凭手续取得、是否需要本人授权、是否属于受限制信息；无法自行取得时，及时申请有权机关调取或保全。

关键词与流程检索应相互补充

关键词适合在海量电子材料中定位人名、项目、金额和特殊措辞，但会漏掉别称、图片和非标准表达。流程检索则按业务动作逐环节查找，无论文件叫什么都能发现缺口。两种方法结合，才能避免只找到预先知道的内容。

保全链决定材料能否被相信

取得材料时记录提供者、权限依据、原件状态、取得范围、复制工具、文件名、时间和交接。不得为了方便重排、剪切或覆盖原文件；工作副本与原始副本分开保存。材料缺失、设备已更换或来源只能间接证明时，应如实说明。

结语

证据地图的作用，是让律师知道不同事实会在哪个时间和业务节点留下痕迹。系统发现与严格保全必须同时进行；只重寻找不重来源，得到的可能只是有利信息，而不是能够进入裁判的证据。