Informatyka śledcza · Kraków i cała Polska
Analiza danych z telefonów, komputerów i nośników
Wiadomości, pliki, multimedia i metadane mogą pomóc wyjaśnić przebieg zdarzeń. Ustalam, jakie informacje można uzyskać z konkretnego urządzenia, nośnika lub kopii danych i jak odnoszą się one do pytań w sprawie.
Zakres badań
Informatyka śledcza
Informatyka śledcza obejmuje pozyskiwanie, analizę i interpretację danych z urządzeń oraz nośników. Badanie może dotyczyć treści wiadomości, plików, historii aktywności lub chronologii zdarzeń. Zakres dobieram do dostępnego materiału i pytań wymagających wyjaśnienia.
Opracowuję opinie dotyczące materiału cyfrowego dla sądów, prokuratur i Policji, a także analizy dla klientów indywidualnych. Kancelaria znajduje się w Krakowie; przyjmuję sprawy z Małopolski i całej Polski. Przed przekazaniem sprzętu lub danych ustalamy zakres i warunki badania.
Telefony i dane mobilne
Analiza dostępnych wiadomości, plików, multimediów i innych danych związanych z pytaniami w sprawie. Możliwość pozyskania informacji zależy od modelu urządzenia, systemu, zabezpieczeń i jego stanu.
Komputery i nośniki
Analiza materiału znajdującego się na komputerze, nośniku lub w dostarczonej kopii danych. Zakres może obejmować pliki, ich metadane oraz informacje o dostępnej historii aktywności.
Chronologia zdarzeń
Porządkowanie ujawnionych informacji i zestawianie ich w odniesieniu do pytań. Daty, metadane oraz treść materiału wymagają interpretacji z uwzględnieniem źródła i ograniczeń danych.
Zabezpieczenie i dokumentacja badania
Zależnie od materiału czynności mogą obejmować wykonanie kopii, obliczenie sum kontrolnych, opis narzędzi i zestawienie ustaleń. Dokumentacja pozwala odróżnić dane źródłowe od ich interpretacji.
Przykładowe pytania do analizy
- Jakie wiadomości, pliki lub multimedia są dostępne w przekazanym materiale?
- Jakie informacje o czasie i historii aktywności można odczytać z danych?
- Czy dostępny materiał pozwala odtworzyć chronologię zdarzeń istotnych dla sprawy?
- Jakie ograniczenia urządzenia lub kopii wpływają na możliwy zakres badania?
Przygotowanie
Co warto opisać
w pierwszym zapytaniu?
Na początek opisz urządzenie, jego stan i poszukiwane informacje. Jeśli zapytanie dotyczy postępowania, podaj jednostkę, sygnaturę, pytania do opinii i istotny termin. Osobie prywatnej wystarczy opis problemu i dostępnego materiału. Sposób dostarczenia sprzętu lub danych uzgodnimy przed ich przekazaniem.
- Rodzaj, marka i model telefonu, komputera lub nośnika.
- Opis stanu urządzenia i informacja o dostępnych zabezpieczeniach.
- Informacja, czy dysponujesz urządzeniem, kopią danych, plikami czy wyłącznie dokumentacją.
- Rodzaj poszukiwanych danych, istotny przedział czasu i pytania do analizy.
- Termin ważny dla sprawy i dane do kontaktu zwrotnego.
Przebieg współpracy
Cztery etapy pracy.
Opis urządzenia i pytań
Wskazujesz rodzaj urządzenia lub kopii, poszukiwane informacje i okres, którego dotyczy analiza. Ustalamy pytania oraz dostępność materiału.
Zakres i sposób przekazania
Oceniam możliwość wykonania badania. Ustalamy zakres czynności, koszt i termin oraz sposób dostarczenia urządzenia, nośnika lub kopii danych.
Pozyskiwanie i analiza
Czynności dobieram do konkretnego materiału, jego stanu i uzgodnionych pytań.
Ustalenia i ograniczenia
W opracowaniu rozdzielam dane źródłowe od ich interpretacji oraz wskazuję okoliczności wpływające na wnioski.
Opracowanie
Co otrzymujesz?
- Ustalenia dotyczące pytań objętych zakresem badania.
- Zestawienie istotnych danych i ich interpretacja w kontekście sprawy.
- Opis zastosowanych czynności, narzędzi i ograniczeń analizy.
Możliwości zależą od materiału
- Nie każde usunięte dane można odzyskać. Znaczenie mają m.in. model urządzenia, system, szyfrowanie, stan nośnika i zmiany po usunięciu danych.
- Opis możliwości programu nie oznacza możliwości odblokowania każdego urządzenia ani uzyskania wszystkich informacji.
- Analiza kopii lub dokumentacji może mieć inny zakres niż badanie urządzenia. Różnice należy ocenić w odniesieniu do pytań w sprawie.
Praktyczne informacje
Pytania i odpowiedzi.
Czy można odzyskać wszystkie usunięte dane?
Nie ma takiej gwarancji. Możliwości zależą między innymi od modelu urządzenia, systemu, szyfrowania, stanu nośnika i zmian po usunięciu danych. Ograniczenia uwzględnia się w wyniku analizy.
Czy potrzebne jest urządzenie, czy wystarczy kopia danych?
To zależy od pytań i rodzaju materiału. W zapytaniu wskaż, czy masz urządzenie, kopię danych, wybrane pliki czy samą dokumentację. Na tej podstawie ustalimy, co będzie potrzebne do badania.
Jakie dane mogą być przedmiotem analizy?
Zakres może obejmować wiadomości, pliki, multimedia, metadane, historię aktywności i chronologię zdarzeń. Dostępność poszczególnych informacji zależy od konkretnego urządzenia lub przekazanego materiału.
Czy można zlecić analizę spoza Krakowa?
Tak, przyjmuję sprawy z całej Polski. Sposób przekazania urządzenia, nośnika lub plików ustalam indywidualnie przed ich dostarczeniem.
Od czego zależą cena i czas wykonania analizy?
Od pytań, rodzaju i ilości danych, stanu urządzenia, zabezpieczeń oraz potrzebnych czynności. Koszt i termin ustalam po wstępnym zapoznaniu się ze sprawą.
Co przygotować, jeśli mam tylko raport z wcześniejszego badania telefonu?
Podaj format i nazwę raportu, program lub jednostkę, które go przygotowały, oraz pytanie dotyczące konkretnej wiadomości, pliku albo przedziału czasu. Wskaż, czy oprócz raportu masz eksport danych, załączniki lub dostęp do urządzenia. Sam wydruk albo PDF może nie zawierać danych potrzebnych do sprawdzenia sposobu pozyskania i kompletności materiału; możliwy zakres analizy ustalam po zapoznaniu się z dostępnymi źródłami.
Warsztat i dokumentacja
Narzędzia dobierane do materiału
MOBILedit Forensic ULTRA wspiera pozyskiwanie, analizę i raportowanie danych z urządzeń mobilnych. Funkcje narzędzia dobiera się do materiału i pytań, a wynik ocenia z uwzględnieniem ograniczeń badania.
Zobacz sprzęt, szkolenia i dokumentację
Powiązane materiały
Jak przygotować telefon do uzgodnionej ekspertyzy?
Jak opisać telefon, ustalić zakres badania i przygotować przekazanie urządzenia. Dlaczego wyłączenie, odblokowanie lub aktualizacja wymagają uzgodnienia.
Przeczytaj poradnik →Przygotowanie do ekspertyzyOdzyskiwanie usuniętych wiadomości: możliwości i ograniczenia
Od czego zależy odzyskanie usuniętych wiadomości z telefonu? Kopie, szyfrowanie, pozostałości danych i granice wniosków z analizy.
Przeczytaj poradnik →Porozmawiajmy o Twojej sprawie
Opisz urządzenie i dane, których dotyczy sprawa
Podaj model i stan urządzenia, rodzaj dostępnych danych oraz pytania. W odpowiedzi ustalimy, co jest potrzebne do oceny możliwości badania.