1841 年，法国档案学家纳塔利斯·德·威利提出“尊重全宗原则”时，他面对的还是纸质卷宗、羊皮纸和手写登记册。

一百八十多年后的今天，你电脑里的一份合同、一封邮件、一段聊天记录，依然逃不过同一个问题：

它从哪来？谁创造的？在什么情境下产生？

这个问题，在数字时代不仅没有被弱化，反而变得比以往任何时候都更关键。因为越是容易被复制、迁移、重组的信息，越容易失去自己的“身份”。

而来源原则，本质上就是给档案——无论纸质还是电子——发一张“户口本”。

一、先看一场“败诉”

2023 年，某中型制造企业陷入一场商业诉讼。对方质疑该公司的一份内部审批记录：这份记录显示，某款产品在上市前已经过合规审查。

问题在于，这份记录是从公司老化的 OA 系统中导出来的 PDF，没有元数据，没有时间戳，没有审批人数字签名，甚至没有人知道它最初属于哪个部门的全宗。

律师问了三句话：

这份文件是谁创建的？

它原本的上下文是什么？

你们怎么证明它没有被篡改或误拆？

公司法务答不上来。最终，法院认为该证据“来源不明，无法确认真实性和完整性”，不予采信。

这家公司败诉，不是因为事实不清，而是因为档案失去了来源信息。

二：来源原则，到底是什么？

如果用一句话说，来源原则就是：

档案必须按照其形成者（机构、组织或个人）来整理、保管和识别，同一来源的档案不可分散，不同来源的档案不得混淆。

但这只是操作层面。更深层地看，来源原则在回答三个元问题：

Who 谁创造的？——确定责任主体

When & Where 在何时、何地、何种业务环节中产生？——还原上下文

Why & How 为什么产生？如何流转？——解释证据链

换句话说，来源原则不是简单的“分类方法”，而是一种信息身份认证机制。

一张纸质的清代地契，如果上面盖着衙门的印、写着某年某月某日、连着同一县域的其他地契一起存放，它就是“有身份”的档案。如果它被单独抽出来，按主题放进“古代土地制度”展区，那它就变成了一件“资料”或“文物”，而失去了作为原始凭证的法律与历史价值。

电子文件更是如此。一份 PDF 合同、一封邮件、一条数据库记录，只有在保留了创建者、创建时间、系统来源、审批链路、版本关系之后，才配被称为“档案”。否则，它只是漂浮在数据海洋里的“信息碎片”。

三：为什么“来源”比“内容”更重要？

很多人觉得，查档案最重要的是“里面写了什么”。但档案学家会告诉你：

同样一句话，出自不同来源，意义完全不同。

举个例子：

“同意拨款。”

如果这句话出自财政部长的批示，它是一个政策决策；如果出自项目经理的邮件，它可能只是一个执行反馈；如果出自审计报告，它可能是一个问题认定。

内容相同，来源不同，性质天差地别。

这就是为什么档案不能按主题整理的根本原因。事由原则（按内容主题分类）。

把来源原则换成今天的说法，就是：

不要只看数据说了什么，要看数据是谁在什么情况下产生的。

这正是大数据时代最稀缺的素养。

四：来源原则早已跳出档案馆，进入这些领域

你以为来源原则只是档案馆里的老规矩？错。它已经在多个现代领域成为核心基础设施。

1. 电子发现（e-Discovery）

在欧美诉讼中，电子发现是证据开示的核心环节。律师需要从海量的邮件、聊天记录、云文档中找出与案件相关的文件。如果企业没有按照来源原则管理这些文件——比如，把同一项目组的邮件、合同、审批记录分散在不同系统里——电子发现的成本会暴涨，而且关键证据可能永远找不回来。

2. 数字取证（Digital Forensics）

网络犯罪调查中，取证专家最关心的不是文件内容本身，而是它的来源：文件是在哪个设备上创建的？经过了哪些修改？传输路径是什么？哈希值是否一致？这些，都是来源原则在数字世界的延伸。

3. AI 训练数据治理

今天的人工智能模型需要大量训练数据。但如果这些数据的来源不明、版权不清、生成方式不透明，模型就会面临法律风险和伦理争议。AI 行业正在兴起的“数据溯源”（data provenance）运动，本质上就是来源原则在机器学习领域的应用。

4. 区块链与供应链管理

区块链的核心价值是什么？不可篡改的“来源链”。从一粒咖啡豆到一杯咖啡，从原材料到终端产品，每一个环节都要记录“谁、何时、何地、做了什么”。这与档案学里的来源原则如出一辙。

5. 企业内容管理（ECM）

现代企业内容管理系统里，每个文档都有“创建者、部门、项目、流程、版本、权限”等元数据。这些设计的底层逻辑，就是来源原则：确保企业信息在任何迁移、合并、归档过程中，都能保持其身份和上下文。

五：中国企业最容易踩的三个“来源坑”

坑一：系统迁移时丢掉元数据

很多企业换 OA、换 ERP、换财务系统时，只把文件内容搬过去，却丢了创建时间、审批人、流程节点等元数据。搬完后，档案变成了“无源之水”，关键时刻无法证明其真实性。

坑二：按主题或项目重新拆分档案

业务部门为了方便查找，常常把同一机构形成的档案按项目、按客户、按主题重新分类。短期看提高了效率，长期看却破坏了全宗的完整性，导致历史档案无法还原其真实背景。

坑三：把个人云盘、聊天记录当档案

员工离职后，微信聊天记录、个人网盘里的工作文件可能随之消失。这些文件没有进入企业档案系统，没有统一的来源标识，企业档案实际上出现了“断层”。

六：给企业的一套“来源原则体检表”

如果你是一家企业的档案管理者或 CIO，不妨用这六个问题给公司做一次体检：

我们的档案是否按形成机构/部门/个人建立了全宗？

电子文件是否保留了创建者、创建时间、系统来源、版本关系等元数据？

系统迁移或升级时，元数据是否同步迁移？

是否存在为查找方便而按主题重新拆分全宗的情况？

员工的个人设备、聊天记录、邮件中的工作文件是否纳入档案管理？

在诉讼、审计、合规审查时，我们能否快速证明一份文件的来源和真实性？

如果超过三个问题答案是否定的，那你的企业档案很可能正在“失去身份”。

来源原则，是数字信任的“底层协议”

我们今天谈论区块链、元数据、数据溯源、AI 可解释性，这些听起来很新的概念，其实都在回答一个古老的问题：

这份信息从哪来？能信任吗？

档案学用了一百八十多年时间，把这个问题凝练成一个原则：来源原则。

它不是过时的整理术，而是数字信任的底层协议。它告诉我们：真正的信息价值，不仅来自内容，更来自来源；真正的档案安全，不仅是备份数据，更是守护每一份记录的“身份”。

所以，下次当你整理一份文件时，别只问“这是什么”，还要问一句：

它从哪来？