Подготовка телефона к исследованию начинается с краткого описания дела и разговора со специалистом, который будет проводить экспертизу. Предварительно самостоятельно «приводить устройство в порядок» или доказывать, что нужные данные ещё находятся в нём, не требуется. Полезнее всего сформулировать конкретные вопросы и достоверно описать текущее состояние телефона. Порядок дальнейшего обращения с ним следует согласовать до перевозки или отправки.

Определите предмет исследования

Вместо общего поручения «проверить весь телефон» подготовьте вопросы, связанные с делом. Речь идёт об определённой переписке, фотографиях за конкретный день, истории звонков или установлении файлов, из которых получена представленная копия? Укажите примерный период, название приложения и известные идентификаторы собеседников. Имя контакта на экране — полезная подсказка, но стоит также сообщить известный номер телефона или адрес учётной записи.

Также поясните, есть ли у вас само устройство, его копия, экспорт переписки или только снимки экрана. Эта информация помогает установить, какой материал действительно будет доступен. На этапе обращения достаточно описания. Для изложения основной проблемы не нужно отправлять пароли, коды блокировки и всю личную переписку.

Состояние телефона влияет на доступность данных

Современные устройства используют шифрование, а доступность данных может зависеть от состояния системы и предшествующей разблокировки. Документация Android различает память, доступную до разблокировки, и данные, защищённые учётными данными пользователя. Apple описывает защиту файлов, связанную с аппаратными механизмами. Поэтому само наличие телефона не означает, что все сохранённые сведения можно будет прочитать. [1] [2]

Единой подходящей для всех моделей инструкции «всегда выключайте» или «всегда разблокируйте» не существует. SWGDE указывает, в частности, на значение потери питания, перезапуска, подключения к сетям и изменений, вносимых при работе с устройством. Решение о питании, изоляции от сети или дальнейшем использовании требует оценки конкретного устройства. До получения рекомендаций ограничьте лишние действия; не подбирайте коды, не выполняйте сброс, обновление и установку программ для восстановления данных. [3]

Подготовьте краткое описание без дополнительного поиска

Запишите то, что уже известно. Не меняйте настройки лишь для заполнения следующего списка:

  • марка и модель телефона, если известны;
  • включён ли он, выключен, заблокирован или повреждён;
  • какого события, приложения и периода касаются вопросы;
  • когда обнаружили отсутствие данных и что затем делали с устройством;
  • выполнялись ли обновление, сброс настроек или попытки восстановления;
  • известны ли резервные копии или другие устройства с этой перепиской;
  • какой срок важен и в какой форме нужны результаты.

Стоит отделять собственные наблюдения от предположений. «В понедельник я не видел переписку» описывает наблюдение. «Переписку удалили в понедельник» — уже вывод, который может потребовать проверки. Если вы не помните дату или действие, укажите эту неопределённость.

Согласуйте передачу и документирование

До визита или отправки посылки согласуйте способ перевозки, необходимые принадлежности и порядок обращения с питанием. Опишите также повреждения, попадание жидкости или предыдущий ремонт. Не разбирайте устройство при подготовке к исследованию. Рекомендации NIST рассматривают сохранение, получение данных, их анализ и подготовку отчёта как отдельные этапы; описание передаваемого материала помогает сохранить непрерывность сведений о его происхождении и обращении с ним. [4]

Установите, кто передаёт телефон, какие предметы прилагаются и какие действия уже выполнялись. Объём исследования должен соответствовать согласованным вопросам и полномочиям на предоставление материала. Стоит также заранее обсудить порядок передачи результатов и возврата устройства.

Гипотетический пример

Клиент хочет выяснить ход договорённостей с подрядчиком. У него есть телефон, несколько снимков экрана и резервная копия, созданная до спора. Вместо восстановления копии на телефоне он передаёт описание этих трёх источников и даты важных разговоров. Это позволяет спланировать исследование, не смешивая материалы разных периодов. Только оценка устройства и доступных данных покажет, на какие вопросы можно ответить и какие ограничения необходимо указать.

Источники

Первичные документы; дата обращения: 23.10.2026.

Цифровая криминалистика — направления исследований →