Poradnik · Informatyka śledcza
Zrzut ekranu a materiał źródłowy: co można ustalić?
Zrzut ekranu zapisuje widok interfejsu. Plik wiadomości lub eksport może zawierać dodatkowe dane potrzebne do oceny korespondencji.
mgr Vadym Rekel, MBA — biegły z zakresu informatyki śledczej
Co zapisuje zrzut ekranu?
Zrzut ekranu jest obrazem widocznego fragmentu aplikacji lub strony. Pokazuje treść i elementy interfejsu, ale nie musi zawierać danych technicznych wiadomości. Plik wiadomości, eksport rozmowy lub dane z urządzenia mogą mieć inny zakres informacji. Zachowanie treści w jej własnym formacie opisują wytyczne SWGDE dotyczące pozyskiwania treści internetowych.
Czy rozmowa jest kompletna?
Sprawdź, czy materiał obejmuje rozmowę w całym istotnym okresie, czy jedynie wybrane wiadomości. Uwzględnij załączniki oraz wypowiedzi poprzedzające i następujące po analizowanym fragmencie. Nazwa kontaktu widoczna w aplikacji wymaga odniesienia do innych informacji o uczestniku. Brakujące fragmenty należy wskazać w opisie materiału.
Jak opisać pochodzenie obrazu?
Zachowaj otrzymany plik, a oznaczenia wykonuj na kopii. Podaj znane okoliczności wykonania zrzutu, nazwę aplikacji i sposób otrzymania obrazu. Zanotuj przycięcie, wklejenie do dokumentu lub inne przetwarzanie. Opis pozwala odróżnić dane widoczne na obrazie od informacji podanych przez jego dostawcę.
Jakie są granice badania?
Zrzut można porównać z eksportem, plikiem wiadomości i innymi śladami. Dodatkowy materiał może poszerzyć badanie, lecz nie przesądza jego wyniku. Jeżeli dostępny jest tylko obraz, część pytań może pozostać bez odpowiedzi. Techniczna analiza jego zawartości nie rozstrzyga oceny prawnej w konkretnej sprawie.
Źródła techniczne
Publikacje opisujące zasady postępowania z materiałem cyfrowym: