Smartwatch może przechowywać ślady aktywności, lokalizacji, połączeń lub powiadomień. Ich znaczenie zależy jednak od tego, gdzie zapis powstał i co oznacza przypisana mu godzina. Zestawienie danych zegarka z telefonem i chmurą może pomóc odtworzyć zdarzenie, jeżeli zachowamy różnice między tymi źródłami. Samo umieszczenie wszystkich wpisów na jednej osi czasu nie usuwa niepewności dotyczącej synchronizacji, ustawień zegara ani osoby korzystającej z urządzenia.
Najpierw źródło, następnie czas
Podobne informacje mogą znajdować się bezpośrednio w zegarku, aplikacji towarzyszącej na telefonie oraz usłudze internetowej. Część wpisów jest kopiowana, część przeliczana, a inne powstają dopiero podczas importu. Powtórzenie rekordu w trzech miejscach nie musi oznaczać trzech niezależnych obserwacji.
| Materiał | Pytanie wymagające odpowiedzi |
|---|---|
| Zapis zegarka | Czy czas oznacza pomiar, początek aktywności czy zapis pliku? |
| Aplikacja telefonu | Czy wpis pochodzi z zegarka, czy został dodany lub przetworzony później? |
| Dane chmurowe | Czy godzina opisuje zdarzenie, przesłanie, zmianę czy pobranie? |
Producent MOBILedit opisuje na przykład analizę kopii Garmin, a przy niektórych innych urządzeniach wskazuje dane aplikacji w telefonie. Dlatego określenie „dane ze smartwatcha” wymaga doprecyzowania faktycznego nośnika i sposobu pozyskania.
Możliwość odczytu zależy od konkretnej konfiguracji
Ocenę techniczną rozpoczyna się od modelu, systemu i jego wersji, stanu urządzenia, dostępnego połączenia oraz zgodności narzędzia. Trzeba również sprawdzić wymagany adapter, czytnik i sterownik. Ogólna informacja o obsłudze marki nie przesądza o możliwości zbadania konkretnego egzemplarza ani o zakresie dostępnych artefaktów.
Smartwatch Kit ma własne wersje i wyposażenie. Dobór czytnika lub adaptera jest elementem kwalifikacji konkretnego zegarka. Zgodność połączenia, systemu i narzędzia trzeba potwierdzić przed określeniem metody oraz możliwego zakresu danych.
Przykład hipotetyczny: jedna aktywność i trzy godziny
Rozważmy przykład całkowicie hipotetyczny. Rekord zegarka opisuje początek aktywności jako 08:10 UTC. Aplikacja telefonu zapisuje zakończenie importu o 09:12 CET, a usługa internetowa dodanie danych o 09:40 CET. Pierwszy czas po przeliczeniu odpowiada 09:10 CET. Pozostałe mogą opisywać kolejne etapy przekazania danych, a nie nowe czynności użytkownika.
W raporcie należałoby zachować wszystkie trzy wartości i wyjaśnić znaczenie pól. Dopiero wtedy można ocenić odstęp między aktywnością a jej synchronizacją. Gdyby system nie określał strefy pierwszego rekordu, potrzebne byłoby dodatkowe ustalenie, zamiast automatycznego dodawania godziny. Oznaczenie UTC w przykładzie jest założeniem dydaktycznym, nie właściwością każdego eksportu.
Powiązanie urządzenia z osobą wymaga dodatkowych danych
Nazwa profilu, zalogowane konto i pomiar czujnika mogą wskazywać kontekst używania zegarka. Nie wystarczają jednak samodzielnie do ustalenia, kto miał go na nadgarstku w określonej chwili. Urządzenie może być współużytkowane, pozostawione lub przekazane. Wniosek o obecności konkretnej osoby wymaga rozważenia takich możliwości oraz sprawdzenia innych, niezależnych źródeł.
Podobna ostrożność dotyczy zdrowia i komunikacji. Zapis tętna nie jest samodzielną diagnozą, a powiadomienie może zawierać tylko fragment wiadomości. Brak pomiaru może wynikać z przerwy w rejestracji, konfiguracji lub niepełnego materiału. Nie uprawnia automatycznie do stwierdzenia braku aktywności albo nieistnienia rozmowy.
Co powinno pozostać sprawdzalne w raporcie
Dobra oś czasu przechowuje wartości oryginalne i oddzielnie wartości ujednolicone, wraz z zasadą przeliczenia. Opisuje źródło rekordu, identyfikację urządzenia, wersję programu, metodę pozyskania oraz znane luki. Gdy korelacja opiera się na przypuszczeniu, należy oznaczyć je jako hipotezę, zamiast dopisywać pewny związek między zdarzeniami.
Dokumentacja raportowania MOBILedit przewiduje oznaczenie pochodzenia danych i mechanizmy kontroli integralności materiału. Nie zastępuje to oceny znaczenia wpisów. Weryfikowalny wniosek pokazuje, z którego artefaktu wynika i jakie alternatywne wyjaśnienia pozostają możliwe.
Stan dokumentacji producenta sprawdzono 1 listopada 2026 r. Metodę i możliwy zakres badania ustala się dla konkretnego modelu, systemu i materiału.