Процессуально следующим образом
Пользователь:
DMTR (IP-адрес скрыт)
Дата: 09.02.2012 11:17
Следователем делается запрос хостеру на выемку почтового архива. Все почтовые сообщения имеют системую цифровую подпись, что указывает на принадлежность к автору.
Если почтовый сервис предоставлен зарубежным хостером, будет несколько сложнее..