Jakie informacje przygotować?
Podaj model, wersję systemu, jeśli ją znasz, objawy oraz rodzaj potrzebnych danych. Prace dotyczą wyłącznie danych, do których masz prawo dostępu.
Czy narzędzie gwarantuje dostęp do telefonu?
Nie. Dostępne metody mają ograniczenia związane z konkretnym urządzeniem i oprogramowaniem. Posiadanie narzędzia lub certyfikatu nie oznacza możliwości odblokowania każdego telefonu.
Czy taka analiza jest opinią biegłego?
Zakres zlecenia należy uzgodnić przed rozpoczęciem pracy. Usługi odzyskania plików nie należy utożsamiać z formalną opinią biegłego sądowego.
Jak przebiega zlecenie analizy
- Ustalamy cel: jakie dane są potrzebne i w jakim zakresie, np. wiadomości z określonego okresu, zdjęcia z metadanymi albo lista kontaktów.
- Potwierdzamy podstawę dostępu do danych, np. własność urządzenia lub zgodę jego użytkownika.
- Dokumentujemy stan urządzenia przy przyjęciu: wygląd obudowy i ekranu, oznaczenia oraz informację, czy było włączone.
- Jeśli to możliwe, tworzymy kopię danych i dalsze czynności wykonujemy na niej, a nie na oryginale.
- Wyniki przekazujemy w uzgodnionej formie, z opisem źródła i sposobu pozyskania.
Sposób dokumentowania, np. sumy kontrolne plików (ich cyfrowe odciski, które pozwalają wykryć zmianę), uzgadniamy przed rozpoczęciem pracy. Opisujemy dane tak, jak zostały odczytane, bez dopisywania interpretacji.
Ograniczenia, które warto znać wcześniej
- Dane usunięte dawno lub nadpisane mogą już nie istnieć w pamięci.
- Wiadomości z komunikatorów bywają zaszyfrowane w osobnych bazach albo przechowywane tylko na serwerach usługi.
- Zablokowany telefon bez znanego kodu zwykle nie pozwala na pełny dostęp. Nie obiecujemy odblokowania.
- Kopie w chmurze i konta pocztowe leżą poza urządzeniem i nie są przedmiotem analizy telefonu.
- Zakres możliwego odczytu zależy od wersji systemu i poziomu poprawek zabezpieczeń.
- Uszkodzony telefon może najpierw wymagać doprowadzenia elektroniki do stanu, który pozwala na odczyt. Nie jest to naprawa urządzenia.
Te ograniczenia omawiamy na początku, żeby zakres zlecenia odpowiadał temu, co faktycznie da się zrobić.