Zabezpieczanie dowodów cyfrowych

Telefon, komputer i nośnik danych

Przed dodatkowymi czynnościami warto opisać aktualny stan urządzenia, dostępność danych i wykonane wcześniej próby. Sposób postępowania z działającym, odblokowanym telefonem może być inny niż z wyłączonym urządzeniem lub uszkodzonym dyskiem.

Nie wykonuj resetu, aktualizacji ani nowych prób odzyskiwania przed uzgodnieniem sposobu zabezpieczenia materiału. Jeżeli sprzęt jest włączony, informacja o jego stanie pomoże ustalić dalsze czynności. W zależności od źródła zlecenie może obejmować kopię binarną nośnika, ekstrakcję telefonu lub zachowanie dostępnych plików.

Kopie binarne i pozyskiwanie danych

Wiadomości, poczta i pliki przekazane przez inne osoby

Zachowaj otrzymane pliki oraz informacje o tym, skąd i kiedy pochodzą. Zrzut ekranu, wydruk, eksport rozmowy i dane z urządzenia mają różny zakres. Nie zastępuj plików źródłowych dokumentem, do którego wklejono wybrane obrazy lub treść wiadomości.

Przy poczcie elektronicznej znaczenie może mieć także dostępny zapis wiadomości z nagłówkami i załącznikami. Przy komunikatorze ustalam, czy istnieje urządzenie, kopia zapasowa lub eksport rozmowy oraz jaki okres jest istotny dla zlecenia.

Dokumentacja pochodzenia i przekazania materiału

Opis materiału powinien umożliwiać powiązanie późniejszych ustaleń z konkretnym urządzeniem, kopią lub plikiem. Ustalamy identyfikatory nośników, źródło danych, zakres przekazania i sposób dokumentowania kolejnych czynności.

Sumy kontrolne pomagają wykazać zgodność plików między kolejnymi etapami pracy. Uzupełniają opis pochodzenia i sposobu pozyskania materiału. Nie zastępują tej dokumentacji ani oceny treści danych.

Przygotowanie materiału dla kancelarii i firm

Przy większym zbiorze danych warto najpierw ustalić pytania, przedział czasu i źródła, które mogą zawierać potrzebne informacje. Ułatwia to określenie zakresu pracy i ogranicza kopiowanie materiału niezwiązanego ze zleceniem.

Zabezpieczenie danych, ich analiza i sporządzenie opinii to etapy, które można uzgodnić osobno. W pierwszym kontakcie opisz rodzaj sprawy i dostępne urządzenia, bez przesyłania poufnego zbioru plików. Sposób przekazania ustalimy po ocenie zakresu.

Analiza SMS i komunikatorów · Ekspertyza materiału cyfrowego

Kraków i zlecenia z pozostałych miast

Kancelaria znajduje się przy ul. Kieleckiej 2/53 w Krakowie. Współpracę z osobami, kancelariami i instytucjami z innych miejscowości rozpoczynamy od opisu materiału i celu badania. Następnie ustalamy sposób przekazania urządzenia lub danych, dokumentację i termin.

Materiały metodyczne

NIST SP 800-86 — zabezpieczenie i analiza materiału cyfrowego ↗