Badanie iPada lub tabletu z Androidem może obejmować dokumenty, fotografie, korespondencję i zapisy obsługiwanych aplikacji. Materiał jest oceniany także w powiązaniu z telefonem, komputerem lub przekazaną kopią danych, jeśli wymaga tego zakres sprawy. Możliwość pozyskania informacji zależy od modelu, wersji iPadOS lub Androida, szyfrowania, dostępnych uprawnień i stanu urządzenia. Możliwość uzyskania danych z zablokowanego tabletu wymaga oceny konkretnego urządzenia. Przed przekazaniem należy uzgodnić sposób postępowania i opisać wcześniejsze używanie, aktualizacje lub próby naprawy.

Przykładowe pytania do badania

  • Czy tablet lub przekazana kopia zawiera określony dokument, rozmowę lub załącznik?
  • Jakie zapisy aplikacji i znaczniki czasu można odczytać z pozyskanego materiału?
  • Czy dane z tabletu są spójne z materiałem z telefonu lub komputera?
  • Jakie ograniczenia wynikają z zabezpieczeń, dostępu i kompletności danych?

Materiał do oceny zakresu

  • iPad lub tablet z Androidem, z informacją o modelu, systemie i stanie urządzenia
  • Dostępne kopie danych, eksporty rozmów i pliki wraz z opisem pochodzenia
  • Pytania, istotny okres i informacja o powiązanych urządzeniach; sposób przekazania uzgodniony wcześniej

W pierwszej wiadomości podaj pytania, rodzaj i ilość materiału oraz oczekiwany termin. Przekazanie plików i urządzeń uzgodnij przed ich wysłaniem.

Jak przygotować materiał cyfrowy do analizy? · MOBILedit Forensic Ultra — metody i zakres badania

Omów zakres analizy

Inne obszary informatyki śledczej