Kontakt i ocena zakresu

Miejsce zamieszkania lub siedziba poza Krakowem nie wyklucza współpracy. Wstępną rozmowę można przeprowadzić zdalnie. Podaj, co wymaga wyjaśnienia, jakiego okresu dotyczy sprawa i jaki materiał posiadasz. Na tej podstawie ustalam zakres dalszej oceny, potrzebne urządzenia lub pliki oraz sposób kontaktu.

Przekazanie urządzeń i danych

Nie każda czynność wymaga osobistego przyjazdu. Pliki i istniejące kopie danych mogą stanowić materiał do analizy, natomiast pozyskanie danych z urządzenia może wymagać jego fizycznego przekazania. Formę dostarczenia, termin, spis materiału i sposób zwrotu uzgadniamy przed rozpoczęciem czynności. Jeśli ustalimy przesyłkę, uzgadniamy również jej przygotowanie i potwierdzenie przekazania.

Na etapie pierwszego kontaktu wystarczy opis. Nie wysyłaj od razu całych akt, danych poufnych ani urządzeń bez uzgodnienia. Informacje o dotychczasowym przechowywaniu i wykonywanych czynnościach należy dołączyć do opisu materiału. Znaczenie dokumentowania pochodzenia i zachowania integralności danych omawia NIST IR 8387.

Telefony, tablety i komputery

Przy urządzeniu mobilnym podaj model, znaną wersję systemu, stan i informację o dostępnych kopiach. W przypadku komputera lub nośnika wskaż rodzaj sprzętu i pliki albo zdarzenia wymagające badania. Zakres ekstrakcji zależy m.in. od systemu, zabezpieczeń i poziomu uprawnień, co opisuje także dokumentacja MOBILedit Forensic. Samo wskazanie marki urządzenia nie wystarcza do ustalenia zakresu badania.

Wcześniejsze aktualizacje, naprawy, eksporty lub próby odzyskiwania danych mogą być istotne dla oceny materiału. Opisz je; dalsze postępowanie z urządzeniem ustalamy dla konkretnej sytuacji. Termin i możliwość udzielenia odpowiedzi zależą od pytań oraz stanu danych.

Pytania o współpracę ogólnopolską

Czy mogę zlecić badanie z małej miejscowości?

Tak. Współpraca obejmuje wszystkie miasta i wsie w Polsce. Opis sprawy można omówić zdalnie, a sposób przekazania materiału uzgodnić przed jego wysłaniem.

Czy całe badanie można wykonać zdalnie?

Wstępna konsultacja może odbyć się zdalnie. Analiza plików lub kopii danych bywa możliwa bez przekazania urządzenia, lecz pozyskanie danych z telefonu, tabletu lub komputera może wymagać fizycznego dostępu do niego.

Czy mogę wysłać urządzenie bez wcześniejszego kontaktu?

Przed wysłaniem uzgodnij zakres, termin i sposób przekazania. Na początku wystarczy opis sprawy oraz spis urządzeń i danych; materiał poufny przekazuje się w ustalony sposób.

Kontakt w sprawie badania

Zakres badań · Analiza telefonów · Analiza tabletów · Przygotowanie materiału