Oferta obejmuje pozyskiwanie i analizę materiału mobilnego, weryfikację gotowych raportów oraz przygotowanie opinii informatycznych. Zakres może obejmować również dane chmurowe, smartwatche i SIM. Realizację potwierdzam po kwalifikacji technicznej i uzgodnieniu zlecenia.
Telefon lub kopia — rozpoznanie i pozyskanie
Co rzeczywiście można zbadać w dostępnym materiale?
Materiał
Działające urządzenie albo istniejąca kopia; opis pochodzenia, stanu dostępu i zakresu upoważnienia.
Praca
Identyfikacja źródła, ocena dostępnych metod oraz uzgodnione pozyskanie danych lub przygotowanie kopii do analizy.
Wynik
Wykaz otrzymanego materiału, zastosowana metoda, raport z uzyskanych kategorii i ograniczeń. Dostęp rozszerzony jest ustalany osobno po kwalifikacji modelu, systemu i zabezpieczeń.
Zapytaj o zakres →Rozmowy i zdarzenia — analiza wybranego zakresu
Jak powiązać wiadomość, plik i czas z konkretnym pytaniem?
Materiał
Eksport, kopia lub dane możliwe do pozyskania; wskazana aplikacja, okres i przedmiot analizy.
Praca
Porządkowanie chronologii, rozpoznanie źródeł, powiązanie dostępnych załączników i sprawdzenie istotnych zapisów.
Wynik
Zestawienie ustaleń wraz z odniesieniem do materiału. Wskazanie luk, znaczenia znaczników czasu i kwestii pozostających hipotezą.
Zapytaj o zakres →Gotowy raport — weryfikacja podstaw wniosku
Czy stwierdzenie z raportu ma pokrycie w źródłowych danych?
Materiał
Raport narzędziowy, załączniki oraz pliki źródłowe lub kopia, jeżeli są dostępne; pytanie i fragment wymagający sprawdzenia.
Praca
Ocena zakresu raportu, pochodzenia artefaktów, kompletności przekazanego zestawu i możliwości odtworzenia wybranego ustalenia.
Wynik
Opis tego, co da się sprawdzić, oraz braków utrudniających kontrolę. Sam PDF może być niewystarczający do weryfikacji całego procesu pozyskania.
Zapytaj o zakres →Opinia informatyczna — odpowiedź z uzasadnieniem
Jakie wnioski można obronić na podstawie zbadanego materiału?
Materiał
Uzgodniony zbiór źródeł i konkretne pytania; dokumentacja wcześniejszych czynności, jeżeli istnieje.
Praca
Analiza zagadnień objętych zleceniem, kontrola istotnych danych i oddzielenie obserwacji od interpretacji.
Wynik
Opracowanie lub opinia w uzgodnionej postaci: materiał, metody, ustalenia, ograniczenia i odpowiedzi na pytania. Zakres nie wynika automatycznie z nazwy programu ani liczby stron raportu.
Zapytaj o zakres →Ustalenia przed rozpoczęciem
Wycenę przygotowuję indywidualnie po rozpoznaniu materiału i celu. Przed rozpoczęciem uzgadniamy zakres, cenę, dostępność i termin oraz sposób przekazania wyniku. Nowe urządzenie, dodatkowe pliki lub zmiana pytań mogą wymagać aktualizacji ustaleń.
W pierwszym kontakcie wystarczą rodzaj materiału, pytanie, przybliżony okres i istotny termin. Nie przesyłaj haseł ani kodów w ogólnej wiadomości. Kanał przekazania urządzenia i plików ustalimy oddzielnie.
Metoda i dodatkowe źródła
Metoda zależy od dokładnego wariantu urządzenia, wersji systemu, poprawek, szyfrowania i stanu blokady oraz dostępnej licencji i wyposażenia. Full file system nie jest fizycznym obrazem całej pamięci; pozyskany obraz może nadal wymagać odszyfrowania. Nie każdy brakujący lub usunięty zapis da się odzyskać.
Oferta obejmuje analizę udostępnionych w uprawniony sposób danych z kont i usług chmurowych, zapisów smartwatchów oraz dostępnych danych SIM. Przygotowanie karty forensic SIM służy izolacji telefonu od sieci komórkowej; karta nie zapewnia połączenia z operatorem ani powielenia numeru. Dla każdego źródła ustalam metodę, możliwy zakres pozyskania i pytania do analizy przed przyjęciem zlecenia.
Praktyczny opis usług mobilnych i przygotowania urządzenia znajdziesz również w serwisie Biegły Informatyk.