手机被扣不等于数据被锁死。云端备份、邮箱、企业系统、交易平台和聊天对方手里的记录，仍然可以保全有利内容，家属要做的，是趁这些记录还在，尽快把它们固定下来。真正的禁忌，是登录当事人的账号删内容——那会把保全变成毁损。

手机之外的数据还在哪里

办案机关扣押的是手机本体，大量记录留存在别处：

• 云端备份：手机厂商云服务、聊天软件的迁移记录、相册云同步；
• 平台记录：交易平台订单、物流信息、支付账单，可向平台申请导出；
• 对方手里：聊天相对方手机里的原始对话、转账备注、通话记录；
• 企业系统：OA审批、邮箱日志、门禁记录、财务系统操作痕迹。

这些材料按形成日期整理，每份注明来源和能证明什么。对方手里的聊天原件，可以请公证机构公证或由律师见证固定，不要只留截图。

扣押当天要做的三件事

第一，记录扣押现场情况：时间、地点、扣押人员，有无出具扣押清单，清单上的品名、型号描述与实物是否一致。扣押清单是后续调取和质证的原始凭证，家属要留存。扣押范围明显超出案件需要的，比如与案件无关的工作设备一并被扣，当事人可通过律师提出异议，申请返还无关物品。

第二，列一份账号清单：手机里有哪些账号、绑定哪些设备、哪些开通了云同步。写成清单，交给律师判断调取路径。

第三，停止远程操作。部分手机支持远程擦除数据，家属千万不要动。擦除之后数据无法恢复，操作行为本身还会留下痕迹。

家属不能碰的两条线

一条是登录当事人的账号查看、删除、修改内容。新设备登录会留下记录，删除动作破坏数据完整性，只会增加新的解释负担。另一条是自行联系同案人去"对聊天记录"。

家属此前已经登录过账号并操作的，记下操作时间和内容，如实告诉律师，停止扩大影响。

保全之后，每份材料的用处

数据固定下来后别急着提交，先分类：能证明主观认识的，比如风险提示、警示短信、当事人提出疑问的聊天；能证明金额问题的，比如账单、订单、对账记录；能证明行为时间线的，比如打卡、门禁、系统操作日志。律师按这三条线组织辩护意见，材料才用得上。

从手机被扣当天起，家属做出三份清单：扣押清单信息、账号设备清单、手机外可保全数据清单，交给律师判断调取和公证路径。需要平台配合提供数据的，由律师向办案机关提交调取证据申请，家属不能直接代办。广东佛山的电子数据保全，早固定一分，后续阅卷就少一分争议。