Text2Store
下载

帮助

用于电子取证的 RSMF 导出

以审查平台读取的格式导出对话,完整保留发送者、对话串、回应和附件,让审查团队可以直接导入。

简要说明

RSMF 是电子取证审查平台(Relativity 等)用于聊天和短信数据的文件格式。.rsmf 导出会把您的信息以对话的形式导入这类平台,而不是一张扁平的表格。它的用途是把数据导入审查工具。如果您的目的是证明记录未被更改,那么您需要的是可校验导出。

什么是 RSMF

RSMF 是 Relativity Short Message Format 的缩写。它是把聊天和短信导入电子取证审查的标准方式,因为审查平台需要的不只是表格中的行:它需要知道谁在何时、回复了什么、带着哪些回应和附件说了什么。CSV 会把这些全部压平;RSMF 则把它们保留下来。

Text2Store 的 RSMF 导出是一个 .rsmf 文件(技术上是一个电子邮件格式的封装,里面是一个小包,存放结构化的对话及其附件)。您的审查服务商或平台导入它后会重建对话:参与者、信息顺序、回复、回应、已读回执,以及附件本身。

它包含在 Text2Store 的购买中。要创建一份,请打开一个对话,选择导出,然后选择导出为 RSMF(eDiscovery)…。要一次导出整份备份,请使用导出所有对话…并选择 RSMF 格式;每个对话都会成为一个单独的 .rsmf 文件,放在以设备和备份命名的文件夹中。

保留哪些内容

  • 发送者和参与者,使用与应用中相同的名字。
  • 对话串:行内回复会指向它所回复的信息。
  • 回应(点按回应),附在被回应的信息上。
  • 已读和送达时间,前提是手机有记录。
  • 附件,以原始文件的形式放在包内。
  • 备份中仍保留的在设备上已删除的信息,并清楚标注为已删除。这与 CSV、文本和 PDF 导出不同,后者会略去已删除的信息。在审查平台中,由审查人员决定什么相关,所以记录会被完整保留并加以标注,而不是删减。

RSMF 还是可校验导出?

两者都用于记录和审查工作,但它们为不同的接收方做不同的事,值得弄清楚您需要哪一种。它们不是互相替代的关系:您可以两份都提供。

可校验导出(.zip) RSMF 导出(.rsmf)
用途 证明记录未被更改 把对话导入电子取证审查平台
面向谁 不必信任您、却必须信任这份文件的接收方 审查服务商或平台(Relativity 等)
完整性 可发现任何改动:每个文件的指纹,加上独立的可信时间戳;附件可与备份核对 不作任何声称。它是传输数据的格式,不是证明
如何检查 使用标准工具和附带的说明,无需 Text2Store;或使用内置的校验工具 导入审查平台,由平台按照 RSMF 规范进行验证
包含什么 可阅读的记录、作为数据的信息、带校验和的附件、一份证书和一个可信时间戳 结构化的对话(参与者、对话串、回应、回执)及其附件
时间 证明导出文件存在的时间;对于认证备份,还证明捕获存在的时间 不证明时间

简单地说:可校验导出用来证明,RSMF 导出用来导入。如果审查团队需要在自己的平台中查看对话,就发 RSMF。如果有人需要确信内容没有被改动,就发可校验导出。如果两者都重要,就两份文件都提供。

我们声称什么,不声称什么

RSMF 导出是对备份内容的忠实转换。我们注意不夸大它:

  • 它是一种交换格式,而不是证明。它无法发现改动,也没有可信时间戳。如果这些很重要,那正是可校验导出的用途。
  • 我们绝不编造数据。如果一条信息被编辑过,iOS 会记录它被编辑过,但不记录之前的措辞,所以导出只会说明发生过编辑,而不会编造旧文本。如果无法从备份中识别发送者,就会显示为未知,而不是给他一个编造的身份。
  • 它只能包含您备份时手机上仍有的内容。在备份之前已清除的信息,根本不存在可导出的内容。

不构成法律建议

本页是一般性信息,不构成法律建议,使用 Text2Store 也不会建立任何专业关系。如果您打算在法律事务中使用信息导出,这是您与您所在司法管辖区的合格律师之间的事;关于格式问题,您的审查服务商可以确切说明他们需要什么。

把 iPhone 信息导入 Relativity、iPhone 上的 WhatsApp 聊天,以及其他所有导出格式。

有问题吗?

请发邮件至 hello@text2store.com,我们会帮助您。关于导出器生成的内容、验证方式,以及面向法务团队的试点计划,请参阅 RSMF 导出页面。