证据链校验完成之后，需要留存哪些记录信息

原始数据为什么必须原封不动地留

原始数据是证据链的起点，任何加工后的数据都不能替代它。比如你校验的是一份电子合同，那原始PDF文件、它的哈希值、生成时间戳都要单独存一份，不能只留校验后的摘要。

原始数据要放在独立的存储介质里，更适合用写一次就不能改的介质，比如光盘或区块链存证。日常使用的电脑硬盘容易被误改或感染病毒，不适合当一个副本。

如果原始数据量太大，可以只存关键部分的原始文件，但必须记录清楚哪些文件被排除以及排除的理由。这个排除记录本身也要留，不然别人会质疑你选择性留存。

校验过程记录能证明你确实做了校验

很多人只留校验结果，不留过程，结果被问“你怎么校验的”时拿不出依据。校验过程记录包括：用的校验算法、参数设置、执行时间、校验工具版本、操作人账号。

这些记录要能回答“谁在什么时间用什么方法对什么数据做了校验”。如果校验是自动化的，系统日志会自动生成；如果是人工校验，要填写校验单并签字。

过程记录不用事无巨细，但关键节点不能缺。比如你校验了文件的完整性，那哈希计算前后的值都要记下来，中间有没有中断、重试也要标注。

操作日志和权限记录别忽略

操作日志记录谁访问过、改过、删过这些证据文件。没有操作日志，一旦文件被动过手脚，你根本说不清是谁干的。

权限记录要说明哪些人能看、哪些人能改，权限变更也要留痕。比如某员工离职后，他的账号是否被禁用，这个操作记录要保留。

操作日志更适合用集中式日志系统收集，本地日志容易被清理。日志要设置只读权限，普通员工不能改自己的操作记录。

结果报告和校验结论要正式存档

校验完成后会生成一份结果报告，里面写清楚校验对象、校验方法、校验结果（通过/不通过）、结论说明。这份报告要盖公章或电子签章，才有法律效力。

报告版本要控制好，如果后续有补充校验，新报告要注明替代了哪份旧报告，不能新旧混在一起。最终对外提供的报告要跟存档版本一致，不能临时改。

结果报告建议同时存PDF和纸质版，电子版方便检索，纸质版防篡改。存放地点要防火防盗，更适合有专人管理。

版本信息和元数据是隐藏的线索

文件每次修改都会产生新版本，版本历史能还原整个演变过程。比如合同从草稿到定稿改了五次，每次修改的版本都要留，不能只留最终版。

元数据包括文件的创建时间、修改时间、作者、文件大小等，这些信息在右键属性里能看到。元数据容易被忽略，但在法律纠纷中可能是关键证据。

要防止元数据被篡改，可以借助时间戳服务给文件盖一个可信时间戳。时间戳由第三方机构签发，能证明文件在某个时间点已经存在且未被修改。

留存期限和存储格式怎么定

留存期限没有统一标准，一般建议至少保存到业务合同终止后三年，涉及法律诉讼的要保存到案件结束。如果行业有特殊规定，比如金融行业要求保存五年以上，就按行业标准来。

存储格式要选开放、不依赖特定软件的格式，比如PDF/A、XML、TXT。不要用只能在某个商业软件里打开的格式，万一软件停服了，你的记录就打不开了。

存储介质要定期检查，光盘每两年要重新刻录一次，硬盘要定期做坏道检测。建议做双备份，一份放公司，一份放银行保险箱或云端。