車禍後，手機裡最重要的文件往往是你還沒儲存的。現代車禍會留下大量的數位證據：行車記錄器影片、手機感應器日誌、GPS軌跡，以及汽車電腦裡的黑盒子資料。每個文件都存在一個倒數計時。誰先取得並正確保存了這些數據，誰就往往掌握了事故真相的敘事權。
這並非法律意見，而是設備的工作原理。 2026 年發生的車禍相當於一項有時間限制的資料復原工作，而大多數人的處理方式會導致有用的資料被覆蓋。
事故產生的數據量已經超過了駕駛員的處理能力。
過去，交通事故只需要幾份文件就能解決：警方報告、保險單、幾張照片，就完事了。而現在，即使是普通週二發生的一起交通事故，也會同時從至少五個數據源獲取信息，任何一個數據源都可以決定由誰來承擔賠償責任。
- 行車記錄器拍攝的視頻. 循環播放視頻，當 microSD 卡存滿時會自動覆蓋自身。
- 手機感應器數據運動、位置和碰撞偵測事件，部分在裝置端同步，部分同步到雲端。
- 汽車的黑盒子根據美國國家公路交通安全管理局 (NHTSA) 的規定，事件資料記錄器會記錄碰撞發生前後的速度、煞車、油門、安全帶狀態和安全氣囊展開。
- 第三方攝影機門鈴攝影機、商業DVR和交通攝影機會在幾天內（而不是幾週內）覆蓋舊影片。
- 連網汽車遙測汽車製造商的應用程式會保存行程日誌、急煞車警報和碰撞警報等信息，你的保險公司可以傳喚這些應用程式。
這遠遠超出了驚魂未定的路邊行人能在事故發生後的第一個小時內（也就是計時開始的那一刻）所能處理的資訊量。事關重大：美國公路安全保險協會（IIHS）的數據顯示，2024年美國交通事故死亡人數將達39,254人。雖然大多數碰撞事故並非致命事故，但仍會演變成保險糾紛，而數位證據往往是最終的決定性因素。
顯而易見的解決方法通常都會失敗
問問任何一個司機，發生輕微碰撞後會做什麼，你都會得到同樣的答案：用手機拍照，調出行車記錄儀的視頻，在回家的路上截圖保存地圖。這種本能反應沒錯，但實際操作起來卻很糟糕。
行車記錄器在發生碰撞後不會停止錄影。除非撞擊觸發了內建的重力感應器鎖定功能，否則相機會繼續錄製，最終會覆蓋掉碰撞錄影。如果駕駛在等待警察到家期間讓行車記錄器保持運作狀態，一週後可能會發現相關的30秒錄影被覆蓋了。
螢幕截圖和重新編碼的手機影片情況更糟。當你使用隔空投送 (AirDrop)、上傳到 iCloud 或透過即時通訊應用程式發送視訊片段時，檔案會被重新壓縮，其元資料通常會被遺失。時間戳、GPS 座標和設備簽名等使視訊可信的資訊可能會在傳輸過程中消失。
事件資料記錄器的問題雖然不同，但也好不到哪裡去。緩衝區容量有限，碰撞後的正常駕駛可能會將較早的事件數據推送出去。如果車輛完全報廢並被拖到報廢場，那麼在任何人下載資料之前，該模組就可能被拆解或隨車出售。
取回車輛需要特定的介面工具，通常需要車主同意或法院命令。你的修車廠不會考慮這些。
你不擁有的那些視訊來源消失得最快。便利商店的錄影機可能只保存72小時的錄影，之後就會循環播放；鄰居家的門鈴攝影機在免費套餐下可能只保存7天的錄影。如果沒有人書面要求保存，就不會有人保存。
把它當作監管鏈備份工作來對待
能夠保存證據的框架是系統管理員會使用的方法。你不是在拍照，而是在建立一個可防禦的易失性數據存檔，其中包含完整的元數據，並且存儲在多個位置，以防止任何數據被覆蓋。
- 終止循環事發後立即從行車記錄器中取出microSD卡，或關閉行車記錄器電源。盡量不要使用行車記錄器的應用程序，因為它會頻繁地進行視訊轉碼。
- 拍攝原件，而不是副本。使用讀卡機從 SD 卡讀取文件，保留原始文件，然後再製作工作副本。使用數據線連接手機進行視訊通話，不要使用即時通訊應用程式。
- 哈希值和時間戳對於任何涉及傷害的事件，保存日期的原始檔案的 SHA-256 雜湊值可以證明該檔案後來沒有被篡改。
- 儘早發出保存信函事故現場附近任何裝有攝影機的商家或房主都應該在一兩天內收到書面請求，以免他們的硬碟錄影機開始循環播放。
- 在車輛移動兩次之前，先將EDR（電子數據記錄器）取出。如果車輛完全報廢，報廢場在購買前需要下載行車記錄器的資料。
- 倒退兩步一份本地副本，一份雲端副本，均為未經修改的原始文件。
這一切都不需要特殊的硬體。你只需要在最初的48小時內知道這些文件存在，如果沒有人幹預，它們會自行失效。
知道何時交接
自行保存證據存在一個臨界點，超過這個點就不足以應付了。如果有人受傷、責任歸屬有爭議、涉及商用車輛，或者對方保險公司在一天之內聯繫你，那麼事情就變得棘手起來，你不想獨自處理。例如，納許維爾的駕駛可能會在證據還很新鮮的時候聯繫像Bednarz & Bednarz這樣的律師事務所，以便按時完成證據保存函和 EDR 下載等工作。
關鍵不在於每次系統崩潰都需要律師，而是每次系統崩潰都需要有人在數小時內（而不是數週內）考慮資料保存問題。處理系統崩潰的方式應該像處理故障硬碟一樣：取出原始數據，進行驗證，備份數據，並停止向來源資料寫入資料。