Услуги включают получение и анализ мобильных данных, проверку готовых отчётов и подготовку компьютерно-технических заключений. Объём может также охватывать облачные данные, умные часы и SIM-карты. Возможность выполнения я подтверждаю после технической оценки и согласования заказа.
Телефон или копия — изучение и получение данных
Что действительно можно исследовать в имеющемся материале?
Материал
Работающее устройство или существующая копия; описание происхождения, состояния доступа и объёма полномочий.
Работа
Определение источника, оценка доступных методов и согласованное получение данных или подготовка копии для анализа.
Результат
Перечень полученного материала, применённый метод, отчёт о полученных категориях данных и ограничениях. Расширенный доступ определяется отдельно после оценки модели, системы и механизмов защиты.
Уточнить объём →Разговоры и события — анализ выбранного объёма
Как связать сообщение, файл и время с конкретным вопросом?
Материал
Экспорт, копия или данные, которые можно получить; указанное приложение, период и предмет анализа.
Работа
Упорядочение хронологии, определение источников, сопоставление доступных вложений и проверка значимых записей.
Результат
Сводка установленных фактов со ссылками на материал. Указание пробелов, значения временных меток и вопросов, остающихся гипотезами.
Уточнить объём →Готовый отчёт — проверка оснований вывода
Подтверждается ли утверждение отчёта исходными данными?
Материал
Отчёт программы, вложения и исходные файлы или копия, если доступны; вопрос и фрагмент, требующий проверки.
Работа
Оценка объёма отчёта, происхождения артефактов, полноты предоставленного комплекта и возможности воспроизведения отдельного вывода.
Результат
Описание того, что можно проверить, и недостающих материалов, затрудняющих проверку. Одного PDF может быть недостаточно для проверки всего процесса получения данных.
Уточнить объём →Компьютерно-техническое заключение — обоснованный ответ
Какие выводы можно обосновать исследованным материалом?
Материал
Согласованный набор источников и конкретные вопросы; документация предыдущих действий, если она имеется.
Работа
Анализ вопросов, охваченных заданием, проверка значимых данных и отделение наблюдений от интерпретации.
Результат
Исследование или заключение в согласованной форме: материал, методы, результаты, ограничения и ответы на вопросы. Объём не определяется автоматически названием программы или количеством страниц отчёта.
Уточнить объём →Договорённости до начала работы
Стоимость я рассчитываю индивидуально после ознакомления с материалом и целью. До начала работы мы согласуем объём, цену, возможность выполнения, срок и способ передачи результата. Новое устройство, дополнительные файлы или изменение вопросов могут потребовать пересмотра договорённостей.
Для первого обращения достаточно указать вид материала, вопрос, примерный период и существенный срок. Не отправляйте пароли и коды в общем сообщении. Способ передачи устройства и файлов мы согласуем отдельно.
Метод и дополнительные источники
Метод зависит от точного варианта устройства, версии системы, исправлений, шифрования, состояния блокировки, а также доступной лицензии и оборудования. Full file system не является физическим образом всей памяти; полученный образ может ещё требовать расшифровки. Не каждую отсутствующую или удалённую запись удаётся восстановить.
Предложение включает анализ данных учётных записей и облачных сервисов, предоставленных на законном основании, записей смарт-часов и доступных данных SIM. Подготовка криминалистической SIM-карты служит для изоляции телефона от сотовой сети; такая карта не обеспечивает соединение с оператором или дублирование номера. Для каждого источника я определяю метод, возможный объём получения данных и вопросы анализа до принятия заказа.
Практическое описание услуг по мобильным устройствам и подготовки устройства также представлено на сайте Biegły Informatyk.