离职前删除电脑所有文件，别以为格式化了就查不出来

很多坏员工离职前有个坏习惯：把电脑里的文件拷走，然后把电脑格式化，或者把所有文件删除，甚至重装系统，觉得这样你就什么都查不到了。

我跟你说，太天真了。你删除的、格式化的文件，90%以上都能恢复出来，而且能精确到你什么时候插的U盘，拷了什么文件，什么时候删的，拷了多大的文件，这些都能查得一清二楚。

电子数据取证，比你想象的强大得多

我们做过很多这样的司法鉴定：员工离职前把电脑重装了系统，以为干干净净，结果司法鉴定机构把硬盘拿过去，不但恢复了他删除的所有文件，还查到了他在离职前3天，分5次把总共12G的技术图纸拷到了一个金士顿U盘里，甚至连U盘的序列号都查出来了。

你说你没拷？U盘序列号都对上了，时间点都对上了，你赖得掉吗？

还有更厉害的：你用私人微信发文件给文件传输助手，你以为删了聊天记录就没了？电脑本地有缓存，照样能恢复出来；你用私人邮箱发公司文件，邮件服务器有记录，删了本地的没用；你浏览了什么网站，下载了什么东西，什么时候插过什么移动设备，电脑里全有日志，跑不掉的。

发现员工删文件，第一时间做对这件事

很多老板发现员工删了文件，第一反应是自己打开电脑看看，找IT恢复一下。我跟你说，千万不要这么做！

你一旦开机、操作电脑，就会覆盖原始数据，破坏电子证据的完整性，最后就算恢复出来，法院也可能不认，因为你没法证明这个数据没被篡改过。

正确的做法是：第一时间把电脑封存，不要开机，不要碰，直接找有资质的司法鉴定机构做电子数据固定和恢复，他们出的司法鉴定报告，法院是直接认可的，效力比你自己找IT恢复高100倍。

谋动提醒：电子证据是最客观的证据，但是也最容易被破坏。发现问题第一时间封存设备，不要自己操作，找专业机构做鉴定，这才是正确的姿势。