以下是一般性方向说明，不构成法律意见。如果一张照片可能在法律纠纷中起作用——保险理赔、租赁纠纷、事故、劳动争议——你在最初一小时里如何处理它，比之后做的任何事都重要。
元数据记录了什么
相机或手机拍的照片通常携带：
- 时间戳——按设备时钟记录的拍摄时间。
- 设备——品牌型号，有时还有序列号。
- 拍摄参数——曝光、ISO、焦距、闪光灯。
- GPS 坐标和海拔（如果开启了定位服务）。
- 软件——任何处理过该文件的编辑应用。
- 方向及各种技术字段。
一些设备还会记录内容凭证，即一份带签名的来源与编辑记录。
它能确立和不能确立什么
能支撑：某个文件由特定设备在所述时间地点创建，且与其他证据相符；某个文件是否被编辑软件重新保存过；两张照片来自同一设备。
单靠它无法确立：
- 时间戳为真。 它反映的是设备时钟，而时钟可能不准，也可能被人为修改。
- 位置为真。 GPS 可以被伪造，坐标也可以被编辑。
- 内容未被篡改。 元数据与像素是分离的；被编辑过的图像可以携带原始元数据，未编辑的图像也可以携带伪造的元数据。
- 是谁拍的。
元数据是佐证性证据。当它与独立事实相符时最有说服力——气象记录、他人的照片、交易日志、证人陈述。
人们是怎么摧毁它的
这是问题的实际核心。以下操作会剥离或改变元数据：
- 通过多数聊天软件以"照片"形式发送——重新压缩、缩放、清除元数据。
- 上传到多数社交平台。
- 对照片截屏——生成一个带全新元数据、且不含任何原始信息的新文件。
- 在编辑器中打开并重新保存。
- 会转换格式的隔空投送/传输设置。
你拍下的那张照片是证据。朋友转发给你的那个副本，分量弱得多。
如何把照片保全为证据
- 不要编辑原件。 永远不要。只在副本上操作。
- 从设备上导出时复制文件本身，而不是截屏——用数据线，或使用保留原件的云服务，或选择"以文件/文档发送"而不是"以照片发送"。
- 尽可能保持拍摄设备原样不动；拍摄设备上的那份文件是最强的版本。
- 尽快记录原始文件的哈希值（校验和），并注明记录日期。这让你日后能证明文件未被更改。
- 记录流转链条：谁在什么时候持有过文件、如何转移的。简单的笔记也远胜于什么都没有。
- 在至少两个地方原样备份。
- 当时补拍佐证照片：更宽的环境全景、显示日期的报纸或手机屏幕、可辨认的地标。这些能佐证元数据单独做不到的事。
如果你在评估别人的照片
索要原始文件，而不是转发的副本或截图。检查元数据是否存在、内部是否自洽。把声称的时间地点与独立证据比对。并且记住：元数据缺失通常意味着文件经过了某个平台，而不是有人在隐瞒什么。
任何真正有后果的事项，请尽早让专业人士介入。司法鉴定人员拥有的方法论和资格认定，是自行收集的证据通常不具备的。