Przygotowanie telefonu do badania zaczyna się od krótkiego opisu sprawy i rozmowy z osobą, która ma wykonać ekspertyzę. Nie trzeba wcześniej samodzielnie „uporządkować” urządzenia ani udowodnić, że poszukiwane dane nadal w nim są. Najbardziej użyteczne jest wskazanie konkretnych pytań oraz rzetelne opisanie obecnego stanu telefonu. Sposób jego dalszej obsługi należy uzgodnić przed transportem lub wysłaniem.

Ustal, czego ma dotyczyć badanie

Zamiast ogólnego polecenia „sprawdzić cały telefon” przygotuj pytania związane ze sprawą. Czy chodzi o określoną rozmowę, zdjęcia z danego dnia, historię połączeń, czy ustalenie, z jakich plików pochodzi przedstawiona kopia? Wskaż przybliżony okres, nazwę aplikacji i znane identyfikatory rozmówców. Nazwa kontaktu wyświetlana na ekranie jest przydatną wskazówką, ale warto podać także znany numer lub adres konta.

Wyjaśnij również, czy dysponujesz samym urządzeniem, jego kopią, eksportem rozmowy czy wyłącznie zrzutami ekranu. Taka informacja pomaga ustalić, jaki materiał rzeczywiście będzie dostępny. Na etapie zapytania wystarczy opis. Przesyłanie haseł, kodów blokady i całej prywatnej korespondencji nie jest potrzebne do przedstawienia podstawowego problemu.

Stan telefonu wpływa na dostępność danych

Współczesne urządzenia stosują szyfrowanie, a dostępność danych może zależeć od stanu systemu i wcześniejszego odblokowania. Dokumentacja Androida rozróżnia pamięć dostępną przed odblokowaniem oraz dane chronione poświadczeniami użytkownika. Apple opisuje ochronę plików powiązaną z mechanizmami sprzętowymi. Sama obecność telefonu nie oznacza więc, że wszystkie zapisane informacje będzie można odczytać. [1] [2]

Nie istnieje jedna właściwa dla każdego modelu instrukcja „zawsze wyłącz” albo „zawsze odblokuj”. SWGDE wskazuje między innymi na znaczenie utraty zasilania, ponownego uruchomienia, łączności i zmian wprowadzanych podczas obsługi. Decyzja o zasilaniu, izolacji od sieci czy dalszym używaniu wymaga oceny konkretnego urządzenia. Do czasu uzyskania wskazówek ogranicz zbędne czynności; nie wykonuj prób kodów, resetowania, aktualizacji ani instalowania programów do odzyskiwania danych. [3]

Przygotuj krótki opis bez dodatkowego przeszukiwania

Zapisz to, co już wiesz. Nie zmieniaj ustawień wyłącznie po to, aby uzupełnić poniższą listę:

  • marka i model telefonu, jeśli są znane;
  • czy jest włączony, wyłączony, zablokowany albo uszkodzony;
  • jakiego zdarzenia, aplikacji i okresu dotyczą pytania;
  • kiedy zauważono brak danych i co później robiono z urządzeniem;
  • czy wykonywano aktualizację, przywracanie ustawień lub próby odzysku;
  • czy istnieją znane kopie zapasowe lub inne urządzenia z tą korespondencją;
  • jaki termin ma znaczenie i w jakiej formie potrzebne są ustalenia.

Warto oddzielić własne obserwacje od przypuszczeń. „W poniedziałek nie widziałem rozmowy” opisuje obserwację. „Rozmowę usunięto w poniedziałek” jest już wnioskiem, który może wymagać sprawdzenia. Jeśli nie pamiętasz daty lub czynności, zaznacz tę niepewność.

Uzgodnij przekazanie i dokumentację

Przed wizytą lub nadaniem przesyłki ustal sposób transportu, potrzebne akcesoria oraz postępowanie z zasilaniem. Opisz także uszkodzenia, zalanie lub wcześniejszą naprawę. Nie demontuj urządzenia w ramach przygotowania do badania. Wytyczne NIST traktują zabezpieczenie, pozyskanie danych, ich analizę i raportowanie jako odrębne etapy; opis przekazywanego materiału pomaga zachować ciągłość informacji o jego pochodzeniu i obsłudze. [4]

Ustal, kto przekazuje telefon, jakie elementy mu towarzyszą i jakie czynności zostały już wykonane. Zakres badania powinien odpowiadać uzgodnionym pytaniom oraz uprawnieniom do udostępnienia materiału. Warto też wcześniej omówić sposób przekazania wyników i zwrotu urządzenia.

Przykład hipotetyczny

Klient chce wyjaśnić przebieg uzgodnień z wykonawcą. Ma telefon, kilka zrzutów ekranu i kopię zapasową sprzed sporu. Zamiast odtwarzać kopię na telefonie, przekazuje opis tych trzech źródeł oraz daty istotnych rozmów. Pozwala to zaplanować badanie bez mieszania materiału z różnych okresów. Dopiero ocena urządzenia i dostępnych danych pokaże, na które pytania można odpowiedzieć i jakie ograniczenia trzeba wskazać.

Źródła

Dokumenty pierwotne; data dostępu: 23.10.2026.

Informatyka śledcza — zakres badań →