Badanie korespondencji obejmuje treść wiadomości, załączniki i zachowane informacje techniczne. Pozwala zestawić rozmowy z innymi danymi oraz sprawdzić ich kolejność i kompletność w określonym okresie. Osobno oceniane są pliki wiadomości, eksporty i zrzuty ekranu, ponieważ zawierają różny zakres informacji.

Przykładowe pytania do badania

  • Jakie wiadomości i załączniki zawiera badany materiał?
  • Czy materiał obejmuje pełną rozmowę w analizowanym okresie?
  • Jakie dane techniczne można zestawić z treścią wiadomości?

Materiał do oceny zakresu

  • Dostępne pliki wiadomości, eksporty rozmów lub kopie danych
  • Załączniki i zrzuty ekranu wraz z opisem ich pochodzenia
  • Wskazanie uczestników, okresu oraz konkretnych wiadomości

W pierwszej wiadomości podaj pytania, rodzaj i ilość materiału oraz oczekiwany termin. Przekazanie plików i urządzeń uzgodnij przed ich wysłaniem.

Omów zakres analizy

Inne obszary informatyki śledczej