Если ты не в курсе, то форензик экспертиза по всему миру анализирует исключительно копии, тому що в данном случае копия получается 100% идентичная улике. Делается это затем, чтобы случайно не модифицировать улику, поэтому НЖМД подключают через специальный шлейф, который не имеет Tx линий физически, делают образ и этот образ уже крутят своими окаянными форензик инструментами. Отдали только письма скорее всего потому, что больше там ничего не нашли, а давать эксперту по email весь этот терабайтный битовый образ совершенно бессмысленно. Если бы там нашли че-то еще, например какие-нибудь логи мессенджера или iMessages - тоже бы дали только их, но уже другому эксперту.