你们法律上说了，谁主张谁举证，
既然他们认定员工造假，邮件又是从公司邮箱发出，那最简单方法就是他们提供原来邮箱证明，如果他们无法提供，那么就默认你们邮件全部为真。
既然核心证据是邮件，他们有管理好这些邮件的责任，如果邮件丢失，所有责任该由他们承担。
如果他们说可能是你客户删了全部邮件，那邮件来源无法两个：一是公司，二是公司的客户，员工删的话公司作为发件方肯定有记录。如果公司那边记录没有，就明显是公司刻意删除。如果是公司客户发过来的也容易，就直接叫公司客户重新发一次，又或者让客户帮忙证明有这个销售，未必个个肯，但只有有一个愿意，对不上那公司版本的销售记录都能证明那公司刻意造假。

另外这个是做外贸的吧？如果他公司敢造假玩这么大，如果是我，打完官司我会将他公司的造假记录全部客户通知一次，看他们还敢不敢跟那公司做生意。

首先：
每个电子邮件本身是自带一些元数据的，这些元数据是证据的一部分，证明了它的通讯过程，你可以将邮件保存为单独的文件，文件后缀通常是 eml ，然后用记事本打开，里面包含这个邮件的一切信息。如果不懂操作可以问你公司的网管教你操作。（但是这部分是否可以伪造，我的了解还不够，我的理解是它是作为服务器通讯时用的，可能在服务器上会有痕迹作为识别）

真正的问题是：
你这位员工并不懂技术，故而公司说你在转发的过程中可以编辑，这完全合理，因为转发确实有可能损失原来的内容。所以对方的质疑我认为是合理的（从律师的角度，想必考虑问题也是“合理”而不是“真实是怎么样”）。如果是作为 eml 文件转发，其实是比较完整的（不过仍然有可能伪造，但如果的第三方提供的邮件服务，很有可能是可以查证的）。

无法被质疑解决办法：
1 、如果公司是租用第三方的服务，这种情况很常见，如果是免费的可能还真没辙了，如果是收费的第三方服务，通常会带有“归档”功能，什么是归档？就是这个公司这个域名，每一份收发的邮件都会留档，你可以通过域名的 mx 记录得知是否是第三方。然后你想办法从第三方确认是否有归档服务，如果有，不管你用什么手段，要求查询归档，里面是绝对完整的，会留存每一封邮件。这个归档的优先级非常高，也就是说没有非常合理的理由，即便是客户要求删除，都未必会同意，因为归档是最底层的，但公司的运营相关负责人都可能变化，所以是不可信的，一旦删除，后续被问责是无法避免责任的，还会彻底失去“归档”的可信度。

2 、如果是公司自己架设的，这个就很难了，除非你第一时间派遣技术专家去寻找痕迹，在服务器上除了邮件本身，也应该有一些痕迹的。但人家可以修改底层去清除这些邮件的记录，即便有备份，也不会送给你，即便是内部从底层修改还是删除了，你都没办法，因为这并不违法，我的邮件服务器，我删一些内容，我违什么法了呢，何况我还可以说我是删的其他内容，与你的这些邮件毫无关系。

如果是原邮件的收、发件人有其他邮件服务商的，可以从其他服务商入手。

结论：期望员工的公司用的是第三方邮件服务，一般大家也倾向于使用大公司产品，一般大公司有归档服务，这种比较理想的情况下，是可以完美的确认。。。。但如果一切都是真实的，发件人是否可以说自己账号被盗了，不是自己发送的呢？

嗯，我们公司的律师事务所就是这样干的。

我觉得你需要的是查法律规定和案例，尤其是司法案例，看看司法对于电子邮件真实性到底是什么裁判观点。下面两个文章，已经把司法鉴定的电子邮件问题说的比较清楚了：

1. https://www.tiantonglaw.com/Content/2023/05-30/0958395634.html  ——电子邮件证据真实性的司法实践分析
2. https://www.tiantonglaw.com/Content/2024/01-03/1342295982.html  ——电子邮件证据真实性的司法实践分析（二）