Підготовка телефона до дослідження починається з короткого опису справи та розмови з особою, яка має виконати експертизу. Не потрібно заздалегідь самостійно «впорядковувати» пристрій або доводити, що потрібні дані досі в ньому є. Найкорисніше — сформулювати конкретні питання та достовірно описати поточний стан телефона. Подальші дії з ним слід узгодити до перевезення або надсилання.

Визначте, чого має стосуватися дослідження

Замість загального доручення «перевірити весь телефон» підготуйте питання, пов’язані зі справою. Йдеться про певну розмову, фотографії за конкретний день, історію дзвінків чи встановлення файлів, з яких походить надана копія? Вкажіть приблизний період, назву застосунку та відомі ідентифікатори співрозмовників. Назва контакту на екрані є корисною підказкою, проте варто також надати відомий номер або адресу облікового запису.

Поясніть також, чи маєте сам пристрій, його копію, експорт розмови або лише знімки екрана. Така інформація допомагає визначити, який матеріал фактично буде доступний. На етапі запиту достатньо опису. Надсилати паролі, коди блокування та все приватне листування для викладення основної проблеми не потрібно.

Стан телефона впливає на доступність даних

Сучасні пристрої використовують шифрування, а доступність даних може залежати від стану системи та попереднього розблокування. Документація Android розрізняє пам’ять, доступну до розблокування, і дані, захищені обліковими даними користувача. Apple описує захист файлів, пов’язаний з апаратними механізмами. Отже, сама наявність телефона не означає, що можна буде зчитати всю збережену інформацію. [1] [2]

Не існує однієї правильної для кожної моделі вказівки «завжди вимикайте» або «завжди розблоковуйте». SWGDE звертає увагу, зокрема, на значення втрати живлення, перезапуску, зв’язку та змін, внесених під час користування. Рішення щодо живлення, ізоляції від мережі або подальшого використання потребує оцінки конкретного пристрою. До отримання вказівок обмежте зайві дії; не пробуйте коди, не скидайте налаштування, не оновлюйте систему та не встановлюйте програми для відновлення даних. [3]

Підготуйте короткий опис без додаткового пошуку

Запишіть те, що вже знаєте. Не змінюйте налаштувань лише для того, щоб доповнити наведений нижче список:

  • бренд і модель телефона, якщо відомі;
  • чи він увімкнений, вимкнений, заблокований або пошкоджений;
  • якої події, застосунку та періоду стосуються питання;
  • коли помітили відсутність даних і що потім робили з пристроєм;
  • чи виконували оновлення, скидання налаштувань або спроби відновлення;
  • чи відомі резервні копії або інші пристрої з цим листуванням;
  • який строк має значення та в якій формі потрібні результати.

Варто відокремлювати власні спостереження від припущень. «У понеділок я не бачив розмови» описує спостереження. «Розмову видалили в понеділок» — уже висновок, який може потребувати перевірки. Якщо ви не пам’ятаєте дати або дії, зазначте цю невизначеність.

Узгодьте передання та документацію

Перед візитом або відправленням посилки узгодьте спосіб транспортування, потрібні аксесуари та порядок поводження з живленням. Також опишіть пошкодження, потрапляння рідини або попередній ремонт. Не розбирайте пристрій під час підготовки до дослідження. Рекомендації NIST розглядають збереження, отримання даних, їх аналіз і підготовку звіту як окремі етапи; опис переданого матеріалу допомагає зберегти безперервність інформації про його походження та поводження з ним. [4]

Уточніть, хто передає телефон, які елементи його супроводжують і які дії вже виконано. Обсяг дослідження має відповідати погодженим питанням і повноваженням щодо надання матеріалу. Також варто заздалегідь обговорити спосіб передавання результатів і повернення пристрою.

Гіпотетичний приклад

Клієнт хоче з’ясувати перебіг домовленостей із виконавцем. Він має телефон, кілька знімків екрана та резервну копію, створену до спору. Замість відновлення копії на телефоні він надає опис цих трьох джерел і дати важливих розмов. Це дає змогу спланувати дослідження без змішування матеріалу з різних періодів. Лише оцінка пристрою та доступних даних покаже, на які питання можна відповісти та які обмеження потрібно зазначити.

Джерела

Первинні документи; дата доступу: 23.10.2026.

Цифрова криміналістика — обсяг досліджень →