Главное — исходные журналы, а не таблица, собранная из них вручную. Подойдут выгрузки с сервера, сайта, почтовой системы, VPN, межсетевого экрана и роутера за спорный период и немного до него. К каждой выгрузке нужна короткая запись: откуда, кем и когда она снята, имя и размер файла. Контрольную сумму — цифровой отпечаток файла — считает тот, кто снимает копию, и сразу вносит её в акт: неизменность копии она подтверждает с момента, когда зафиксирована вне копии.
Если вопрос касается конкретного компьютера или телефона, понадобится само устройство или его полная копия. Для споров о письмах нужны исходные файлы писем или доступ к ящику: пересланная копия обычно не сохраняет заголовков.
Историю входов в свой кабинет, сведения о своих операциях и журналы своего хостинга вы можете выгрузить или запросить сами. Сведения оператора связи о чужом абоненте истребует суд или следователь.