Przy nagraniach ważne są zarówno obraz, jak i informacje o jego pochodzeniu. Zanim ktoś wytnie krótki fragment lub prześle film przez komunikator, warto ustalić, gdzie znajduje się zapis źródłowy, kto może go zabezpieczyć i jaki przedział czasu ma znaczenie. Dobre przygotowanie materiału ułatwia późniejsze rozróżnienie tego, co rzeczywiście widać, od przypuszczeń opartych na niepełnym fragmencie.

Ustal dostępność zapisu możliwie szybko

Nie zakładaj, że obecność dysku lub karty oznacza trwałe zachowanie wszystkich filmów. Przykładowo instrukcja Garmin Dash Cam Live opisuje nadpisywanie najstarszych niezabezpieczonych nagrań po zapełnieniu karty, a przy określonym ustawieniu także usuwanie niezapisanych filmów po wyłączeniu. To przykład konkretnego urządzenia, nie instrukcja obsługi wszystkich kamer. Postępowanie trzeba odnieść do modelu i ustawień. [1]

Jeśli zapis znajduje się u administratora monitoringu, skontaktuj się z nim możliwie szybko i precyzyjnie wskaż miejsce, datę oraz orientacyjny czas zdarzenia. Zapytaj o możliwość zachowania odpowiedniego materiału. Nie rozpoczynaj samodzielnej obsługi cudzego rejestratora. W przypadku kamery samochodowej wszelkie czynności podejmuj dopiero po bezpiecznym zatrzymaniu pojazdu.

Poproś o materiał w formie źródłowej

Wytyczne SWGDE zalecają pozyskanie materiału w formacie natywnym, stosowanym przez rejestrator, oraz potrzebnego oprogramowania do odtworzenia. Zwykły plik wideo może być dodatkową kopią do wygodnego oglądania. Nie powinien jednak automatycznie zastępować eksportu źródłowego. Po eksporcie należy sprawdzić, czy obejmuje właściwe kamery i czas oraz czy odtwarza się poprawnie. [2]

Zapytaj zatem o oryginalny eksport i odtwarzacz producenta, jeśli jest wymagany. Zachowaj układ folderów oraz pliki towarzyszące. Jeśli masz tylko nagranie ekranu wykonane telefonem, opisz ten fakt i wskaż, gdzie może znajdować się wcześniejszy materiał. Taka kopia może pomóc ustalić, czego szukać, ale nie należy przedstawiać jej jako bezpośredniego pliku z kamery.

Zachowaj kontekst oraz informację o czasie

Nie ograniczaj prośby do jednej wybranej sekundy. Uzgodnij odcinek obejmujący także czas przed zdarzeniem i po nim oraz inne istotne kamery. SWGDE wskazuje potrzebę porównania czasu rejestratora z czasem odniesienia i udokumentowania różnicy bez przestawiania zegara urządzenia. Widoczny znacznik czasu wymaga więc sprawdzenia; sam napis na obrazie nie rozstrzyga o rzeczywistej godzinie. [2]

W zapytaniu możesz podać dwie informacje osobno: godzinę zdarzenia według własnej wiedzy oraz godzinę widoczną na dostępnym filmie. Dodaj, skąd pochodzi każda z nich. Jeżeli masz jedynie przybliżenie, napisz to wprost. Pozwala to uniknąć pozornej dokładności już na etapie wyboru nagrań.

Oddziel zachowany materiał od kopii do oglądania

Ponowna kompresja i przetwarzanie obrazu mogą zmieniać jego właściwości oraz metadane. SWGDE zaleca zachowanie materiału pierwotnego i wykonywanie przekształceń na kopiach. Wyostrzony, spowolniony czy przycięty film powinien być opisany jako opracowanie, z możliwym wskazaniem pliku, z którego powstał. [3]

NIST podkreśla znaczenie dokumentowania pochodzenia plików, sposobu ich pozyskania i przekazania. Sumy kontrolne pomagają później sprawdzić, czy określony plik się zmienił, ale nie zastępują informacji o źródle. Uzgodnij sposób przekazania nagrań i zachowaj otrzymany komplet bez własnej edycji. [4]

Do materiału dołącz krótki wykaz:

  • miejsce i rodzaj urządzenia, jeżeli są znane;
  • oznaczenia kamer oraz zakres dat i godzin;
  • osobę lub podmiot, od którego otrzymano pliki;
  • datę otrzymania i opis sposobu eksportu, jeśli jest dostępny;
  • znane różnice czasu i wcześniejsze przekształcenia;
  • pytania, na które analiza ma odpowiedzieć.

Przykład hipotetyczny

Właściciel pojazdu otrzymuje dwudziestosekundowy film pokazujący kontakt dwóch samochodów. Chce ustalić, skąd nadjechał drugi pojazd i czy wcześniej się zatrzymał. Sam fragment może nie obejmować tych okoliczności. Przydatnym następnym krokiem jest wskazanie brakującego czasu oraz innych kamer administratorowi, a nie wielokrotne powiększanie tego samego ujęcia. Dopiero zakres i jakość zabezpieczonego materiału wyznaczą granice możliwych ustaleń.

Źródła

Dokumenty pierwotne; data dostępu: 23.10.2026.

Informatyka śledcza — zakres badań →