首先：
每个电子邮件本身是自带一些元数据的，这些元数据是证据的一部分，证明了它的通讯过程，你可以将邮件保存为单独的文件，文件后缀通常是 eml ，然后用记事本打开，里面包含这个邮件的一切信息。如果不懂操作可以问你公司的网管教你操作。（但是这部分是否可以伪造，我的了解还不够，我的理解是它是作为服务器通讯时用的，可能在服务器上会有痕迹作为识别）
真正的问题是：
你这位员工并不懂技术，故而公司说你在转发的过程中可以编辑，这完全合理，因为转发确实有可能损失原来的内容。所以对方的质疑我认为是合理的（从律师的角度，想必考虑问题也是“合理”而不是“真实是怎么样”）。如果是作为 eml 文件转发，其实是比较完整的（不过仍然有可能伪造，但如果的第三方提供的邮件服务，很有可能是可以查证的）。
无法被质疑解决办法：
1 、如果公司是租用第三方的服务，这种情况很常见，如果是免费的可能还真没辙了，如果是收费的第三方服务，通常会带有“归档”功能，什么是归档？就是这个公司这个域名，每一份收发的邮件都会留档，你可以通过域名的 mx 记录得知是否是第三方。然后你想办法从第三方确认是否有归档服务，如果有，不管你用什么手段，要求查询归档，里面是绝对完整的，会留存每一封邮件。这个归档的优先级非常高，也就是说没有非常合理的理由，即便是客户要求删除，都未必会同意，因为归档是最底层的，但公司的运营相关负责人都可能变化，所以是不可信的，一旦删除，后续被问责是无法避免责任的，还会彻底失去“归档”的可信度。
2 、如果是公司自己架设的，这个就很难了，除非你第一时间派遣技术专家去寻找痕迹，在服务器上除了邮件本身，也应该有一些痕迹的。但人家可以修改底层去清除这些邮件的记录，即便有备份，也不会送给你，即便是内部从底层修改还是删除了，你都没办法，因为这并不违法，我的邮件服务器，我删一些内容，我违什么法了呢，何况我还可以说我是删的其他内容，与你的这些邮件毫无关系。
如果是原邮件的收、发件人有其他邮件服务商的，可以从其他服务商入手。
结论：期望员工的公司用的是第三方邮件服务，一般大家也倾向于使用大公司产品，一般大公司有归档服务，这种比较理想的情况下，是可以完美的确认。。。。但如果一切都是真实的，发件人是否可以说自己账号被盗了，不是自己发送的呢？
嗯，我们公司的律师事务所就是这样干的。 |
