Legal Discovery 文件共享: eDiscovery 最佳实践
Manage eDiscovery 文件共享 efficiently. Handle large volumes of documents, maintain chain of custody, and meet discovery deadlines.
一起中等规模诉讼的电子证据开示（eDiscovery）文件量通常在5万至500万份文件之间，经处理后数据总量达50 GB至2 TB——这些材料须在保管人、采集供应商、审查平台（Relativity、Everlaw、DISCO、Nuix Discover）、共同律师与生产方之间流转。《中国个人信息保护法》（PIPL）第38条对跨境数据传输的严格管控，以及《数据安全法》（DSL）对数据分类保护的要求，使得国际诉讼中的文件共享须在证据开示义务与中国数据出境合规之间审慎取得平衡。
制式生产包：文件实际如何流转
典型的生产包不是一个 ZIP 压缩文件，而是一个结构化数据集：原生格式文件（.pst 邮件归档、.xlsx 电子表格、.docx 文档）；图像文件（300 DPI 黑白 TIFF 用于文本，彩色用于嵌入图像，或 PDF）；元数据加载文件（Concordance DAT 或 CSV，每行一个文件）；逐文档提取文本（可检索的 .txt 文件）；Opticon OPT 文件（描述 TIFF 页面与文件的对应关系）。一批10万份文件的生产可产生80万页文件，横跨5万个 TIFF 与10万个原生文件，总量400至800 GB。在此规模下，网络传输工具已不现实——业界采用经 TLS 加密的安全 FTP（附客户端证书）、专用 eDiscovery 传输平台，或加密外置硬盘（通过保税快递配送）。
电子证据开示协议（ESI Protocol）
依据联邦民事诉讼规则26(f)的会商程序产生 ESI 协议，完善的协议须明确：数据来源与保管人范围；保全义务与触发日期；生产格式（原生+OCR TIFF+加载文件，含字段列表）；去重方法（MD5、SHA-1或按字段）；特权日志格式；依联邦证据规则502(d)的回收协议；生产交付方式（FTP 凭据、传输平台或实体介质）；以及搜索词与验证方案。单方面偏离 ESI 协议——例如以不同于约定的格式生产——将导致制裁风险。
从采集到生产的保管链
真实性挑战（联邦证据规则901(a)）始于保管链。ESI 保管链通常记录：采集阶段（保管人设备的取证镜像、邮件服务器导出、Microsoft 365 或 Google Workspace 云端采集）；采集时哈希验证（MD5 和 SHA-256）；移交处理时在接收端核验哈希；处理阶段（去重、搜索词应用，含参数日志）；审查平台导入（律师审查并记录决定）；生产组装（含脱敏日志、特权日志）；以及交付阶段（生产包的哈希传输日志与接收方确认）。每次交接产生一条保管链记录。
原生生产与 TIFF 加载文件的选择
ESI 协议谈判的核心争议之一。原生生产的优势：天然保留元数据；电子表格中公式保持完整；文件体积小于 TIFF。劣势：难以脱敏（需使用特定应用工具或转换为 PDF）；Bates 编号不一致。TIFF 加载文件的优势：Bates 编号跨文件类型保持一致；脱敏更易（应用于图像而非底层文件）。劣势：文件体积大（一份50页 .docx 转换为50个 TIFF）；元数据提取至加载文件，与图像分离。当代实践通常采用"原生+图像"混合方式：特定类型（电子表格、演示文稿、音视频）使用原生，其余使用 TIFF。
特权日志与文件排除
依据联邦民事诉讼规则26(b)(5)，因特权保留的文件须进入特权日志。日志条目包含日期、作者、接收人、主题与特权依据。依据联邦证据规则502(d)命令的回收程序规范意外特权生产：立即通知对方律师；要求返还或销毁；记录错误与补救措施；更新特权日志；必要时修订生产。显示确切生产内容及回收要求时间的传输日志，支撑了回收主张。
小批量生产与临时证据开示传输
并非所有证据开示传输都需要生产供应商。一起小型劳动争议中200份文件的生产、主批次结束后追加的15封邮件、专家报告附件——这些通过临时渠道处理。要求：传输中与静态加密；供送达证明的审计日志；基于哈希的完整性验证；链接过期时间与 ESI 协议交付窗口对齐。HexaTransfer 适合此类传输：将生产文件夹拖入，AES-256-GCM 客户端加密，发送链接，设置过期时间。访问 https://hexatransfer.com，免费使用，无需注册，最大支持10 GB。将访问链接发送给对方律师，在事项档案中记录传输，并依地方规则送达生产通知。
国际证据开示与跨境约束
美式证据开示常与境外数据保护法产生冲突。《个人信息保护法》（PIPL）第38条对个人信息出境设有严格限制，国家网信办（CAC）对数量超过阈值的数据出境要求安全评估。实践应对：预先进行数据最小化（仅采集与案件相关的内容）；对美国诉讼无需识别具体个人时进行假名化处理；使用位于数据所在国境内的审查平台以避免 PIPL 出境问题；记录数据主权与诉讼必要性之间的利益平衡分析。
分批生产与滚动式生产
2 TB 的生产不会以单一文件传输形式到达，而是以滚动生产（按 ESI 协议时间表周期批次）、逻辑分段（按保管人、日期范围或议题）或物理分段（按存储介质容量）的形式分批交付。每批附带独立加载文件、生产日志与哈希验证。接收方在批次到达时逐批处理，无需等待全部生产完成。
eDiscovery 文件共享不是单一工具的选择，而是一个多阶段工作流程：不同规模使用不同工具，受 ESI 协议约束，以保管链文件记录，从采集至销毁全程审计。提前规划流程，为每个阶段选择适当工具，记录每次交接。