No caso de uma disputa a respeito do conteúdo, data e hora de envio ou recebimento de um e-mail, o arquivamento do e-mail em formato eletrônico ou impresso representa uma proteção muito limitada à verdade dos fatos, de forma a provar de que maneira e há que tempo ocorreram. Com muito pouco esforço, qualquer pessoa pode alterar qualquer coisa em um e-mail padrão e apresentar esta versão alterada como sendo o e-mail original e verdadeiro. Desta forma é importante considerar o fato de que o destinatário que recebeu uma mensagem importante por e-mail pode alterar o conteúdo original recebido e posteriormente questionar a cópia apresentada pelo autor da mensagem como sendo falsa e fraudulenta. Além disto, o fato de uma mensagem aparecer nas pasta de mensagens ‘Enviadas’ não representa que tal mensagem tenha – de fato – sido enviada. Pode-se arrastar qualquer mensagem para o folder de mensagens Enviadas.

A maioria das empresas não possuem nenhuma proteção no caso de uma disputa envolvendo mensagens de e-mail, ou precisam se basear em perícias forenses das logs dos servidores, as quais além de serem caras e demoradas acabam por não produzir resultados completos e definitivos (uma vez que não há como determinar o conteúdo da mensagem a partir das logs dos servidores, por exemplo).