【国内电子数据取证厂商龙信科技】邮件如何取证？

一、引言

随着信息技术的飞速发展，电子邮箱已成为人们日常生活和工作中不可或缺的一部分。在涉及法律纠纷的案件中，电子邮箱中的信息往往成为关键证据。因此，电子邮箱取证成为法律和技术交织的重要领域。本文将探讨电子邮箱取证方法。

二、Gmail邮箱

方法一：Gmail官网下载邮件

打开Gmail官网http://gmail.google.com，登录谷歌账户，选择邮件，更多选择下载邮件，下载格式.eml（仅支持单个邮件下载，无法批量下载），如图1所示。

图1 Gmail官网

方法二：谷歌官网导出

第一步：登录谷歌账户，选择“管理您的Google账号”>“数据与隐私设置”>“下载您的数据”>“邮箱”>“创建导出作业”，导出完毕后，您将会收到一封电子邮件提示导出成功，然后下载（支持全量下载，导出格式为MBOX），如图2所示。

图2 谷歌官网

第二步：打开龙信天眼介质取证系统，选择单个文件，解析MBOX文件的邮箱，如图3所示。

图3 龙信天眼介质取证系统

三、QQ邮箱

方法一：QQ官网下载邮件

打开QQ邮箱官网https://mail.qq.com/，登录QQ账户，选择邮件，导出为eml文件（仅支持单个邮件下载，无法批量下载），如图4所示。

图4 QQ官网

方法二：第三方邮箱客户端导出

使用Thunderbird客户端，登录账户，右击选择导出（适用于大部分邮箱下载，可批量下载，可选择导出格式，如果邮件数量多，同步时间比较久），如图5所示。

图5 第三方邮箱客户端

四、outlook邮箱

方法一：outlook客户端下载

打开outlook客户端，登录账户，右击选择另存为，导出格式为.eml格式（仅支持单个邮件下载，无法批量下载），如图6所示。

图6 outlook客户端

方法二：outlook客户端导出

打开outlook客户端，登录账户，打开设置，选择“常规”>“隐私和数据”>“导出邮箱”（支持全量下载），如图7所示。

图7 outlook客户端导出

五、iCloud邮箱

方法一：Mac电脑下载

在Mac上的“邮件”App中，选择一个或多个邮箱，然后选取“邮箱”>“导出邮箱”（支持全量下载，导出格式为MBOX），然后使用龙信天眼介质取证系统解析MBOX文件，如图8所示。

图8 Mac电脑

方法二：iCloud官网下载

打开iCloud官网
https://privacy.apple.com/account，登录账户，选择“获取你的数据拷贝”>“iCloud邮件”（支持全量下载，导出格式为eml），如图9所示。

图9 iCloud官网

六、结论

电子邮箱可以通过多种方法导出邮件，可以单独导出或者批量导出，通过官方提供的方法导出邮件，也可以通过第三方软件导出，导出的格式大部分为eml和Mbox格式，针对不同场景采用不同方法导出。