Do pozyskiwania i analizy danych z telefonów wykorzystuję MOBILedit Forensic Ultra. Badanie może obejmować wiadomości, kontakty, rejestry połączeń, pliki i dane obsługiwanych aplikacji. Metoda ekstrakcji — logiczna, obejmująca system plików lub fizyczna — jest dobierana do możliwości konkretnego urządzenia. Model, wersja systemu, zabezpieczenia i stan danych wyznaczają zakres badania; użycie programu nie gwarantuje pozyskania wszystkich informacji ani odzyskania danych usuniętych.

Przykładowe pytania do badania

  • Jakie wiadomości, pliki i dane aplikacji obejmuje wykonana ekstrakcja?
  • Czy informacje z różnych aplikacji i źródeł są ze sobą zgodne?
  • Jaką kolejność aktywności potwierdzają pozyskane zapisy?

Materiał do oceny zakresu

  • Telefon i informacja o jego stanie
  • Dostępne kopie zapasowe lub wcześniej wykonane kopie danych
  • Wskazanie aplikacji, okresu i zdarzeń istotnych dla sprawy

W pierwszej wiadomości podaj pytania, rodzaj i ilość materiału oraz oczekiwany termin. Przekazanie plików i urządzeń uzgodnij przed ich wysłaniem.

Omów zakres analizy

Inne obszary informatyki śledczej