Badanie komputera, nośnika lub kopii danych obejmuje zawartość plików oraz ślady pracy systemu i aplikacji. Zakres jest dobierany do pytań w sprawie: określonego dokumentu, działania użytkownika lub okresu aktywności. Stan nośnika i kompletność danych są uwzględniane przy formułowaniu wniosków.

Przykładowe pytania do badania

  • Jakie dane znajdują się na przekazanym nośniku?
  • Czy w materiale są ślady pracy z określonymi plikami?
  • Jakie ograniczenia wynikają ze stanu lub kompletności danych?

Materiał do oceny zakresu

  • Komputer, dysk lub inny nośnik danych
  • Wykonana wcześniej kopia wraz z opisem jej pochodzenia
  • Opis zdarzenia, istotny okres oraz lista poszukiwanych informacji

W pierwszej wiadomości podaj pytania, rodzaj i ilość materiału oraz oczekiwany termin. Przekazanie plików i urządzeń uzgodnij przed ich wysłaniem.

Omów zakres analizy

Inne obszary informatyki śledczej