结论：单位只买社保但未签劳动合同的行为不合法，员工可以通过收集多种证据来维护自身权益。

具体分析：

1. 单位行为的合法性分析：

   • 根据《中华人民共和国劳动合同法》第十条的规定，建立劳动关系应当订立书面劳动合同。这意味着，从员工入职之日起，单位就有义务与员工签订书面劳动合同。
   • 如果单位未与员工签订书面劳动合同，则违反了上述法律规定，属于违法行为。员工有权要求单位签订书面劳动合同，并可以依法主张相关权益。

2. 员工应如何收集证据：

   • 社保缴纳记录：员工可以要求单位提供社保缴纳记录，或者自行通过社保部门查询。社保缴纳记录是证明员工与单位存在劳动关系的重要证据之一。
   • 工资支付记录：员工应保留工资条、银行转账记录等工资支付凭证。这些记录可以证明员工从单位获得了劳动报酬，从而进一步证明劳动关系的存在。
   • 工作证、工作服等：如果单位为员工发放了工作证、工作服等物品，员工应妥善保管。这些物品也可以作为证明劳动关系的辅助证据。
   • 同事证言：如果有同事愿意作证，证明员工在单位工作的事实，那么同事的证言也可以作为证据之一。但需要注意的是，同事证言的证明力相对较弱，最好与其他证据相互印证。
   • 其他相关证据：如员工与单位之间的邮件、短信、微信聊天记录等，如果涉及工作内容、工作时间、工资待遇等关键信息，也可以作为证据使用。

建议：

• 员工在收集证据时，应确保证据的真实性、合法性和关联性。不要伪造或篡改证据，以免对自己造成不利影响。
• 如果员工发现单位存在违法行为，如未签订书面劳动合同、未依法缴纳社保等，可以先与单位协商解决。如果协商无果，员工可以向当地劳动监察部门投诉或申请劳动仲裁，以维护自身合法权益。
• 在整个过程中，员工应保持冷静和理性，不要采取过激行为或言语攻击单位或相关人员。通过合法途径解决问题才是最有效的方式。