Telefon czy raport PDF: co przekazać do ekspertyzy informatycznej?

Raport pozwala zacząć, źródła pozwalają sprawdzać

Do wstępnego określenia zakresu zlecenia może wystarczyć opis materiału i przykładowa strona raportu. Do szczegółowej analizy potrzebny bywa cały eksport, powiązane załączniki, kopia danych lub urządzenie. Wybór zależy od pytania, na które ma odpowiedzieć ekspertyza.

Jeżeli pytanie dotyczy treści widocznej w raporcie, można ją przeanalizować w granicach tego dokumentu. Jeżeli chodzi o kompletność rozmowy, pochodzenie załącznika lub różnice między eksportami, sam wydruk może nie dać podstaw do sprawdzenia wszystkich elementów.

Co obejmuje kompletny pakiet eksportu?

Nie zmieniaj nazw i położenia plików przed konsultacją. Raport HTML może odwoływać się do zdjęć, filmów i plików audio umieszczonych w innych folderach. Wysłanie wyłącznie pliku startowego pozostawia wtedy niedziałające odnośniki zamiast załączników.

• Zachowaj cały otrzymany folder lub archiwum, nie tylko PDF.
• Dołącz opis źródła: urządzenie, kopia zapasowa, wcześniejsze badanie lub materiał od organu.
• Wskaż nazwę i wersję narzędzia oraz ustawienia eksportu, jeśli są znane.
• Przekaż istniejący spis plików, sumy kontrolne i dokumentację przekazania, jeśli zostały sporządzone.
• Zaznacz, które części pakietu są niedostępne, zamiast uzupełniać je plikami z innego eksportu.

Kiedy potrzebny jest telefon?

Urządzenie może być potrzebne, gdy zlecenie obejmuje pozyskanie dodatkowych danych lub sprawdzenie informacji, których nie zawiera udostępniona kopia. Nie oznacza to automatycznie, że brakujące dane uda się uzyskać. Przed przekazaniem telefonu warto ustalić model, stan, dostępność kodu oraz uprawnienie do dysponowania materiałem. Kodów nie należy wysyłać w pierwszym zapytaniu.

Nie aktualizuj, nie resetuj i nie instaluj narzędzi do odzyskiwania tylko w celu „przygotowania” telefonu. Sposób postępowania należy uzgodnić dla konkretnego urządzenia. Więcej o różnicach zakresu znajdziesz w opracowaniu o metodach ekstrakcji telefonu.

Jak sformułować pytania do analizy?

Dobre pytanie wiąże temat z zakresem danych. Przykład: „Czy w przekazanym eksporcie znajdują się rozmowy z określonym kontem z podanego okresu i jakie załączniki są z nimi powiązane?”. Drugie pytanie może dotyczyć zgodności czasu wiadomości w raporcie z czasem zapisanym w danych źródłowych.

Przed wyceną warto też ustalić rezultat: zestawienie fragmentów, chronologię, analizę określonego problemu czy opracowanie odpowiadające na pytania z postanowienia. Sama liczba stron PDF nie określa nakładu analizy ani kompletności danych.

Raport programu i opracowanie wyników

NIST rozróżnia treść wygenerowaną przez narzędzie i całościowe opracowanie badania, obejmujące czynności, analizę oraz znaczenie ustaleń. Zaleca również kontrolę zgodności raportu z prezentacją danych w narzędziu. Wytyczne SP 800-101 Rev. 1 pochodzą z 2014 r.; są punktem odniesienia dla dokumentacji, nie aktualną listą obsługiwanych modeli telefonów.

Przy analizie istniejącego eksportu najważniejsze jest zatem ustalenie, co rzeczywiście otrzymano i jakie sprawdzenia są możliwe. Przeczytaj o weryfikacji raportu MOBILedit lub prześlij zapytanie o zakres i indywidualną wycenę.

Źródło metodyczne

NIST SP 800-101 Rev. 1, Guidelines on Mobile Device Forensics, maj 2014, wersja finalna, rozdział 7: Reporting. Sprawdzono 13 listopada 2026 r. Lista materiałów i przykłady pytań są praktycznymi wskazówkami organizacji zlecenia.