Telefon on enamikul tänapäevastel sündmuskohtadel kõige teaberikkam ese ja seda on käsitsemisega kõige lihtsam rikkuda. Peaaegu kõik vead, mida sellega tehakse, teeb keegi, kes püüab abiks olla.
Pange enne kõike muud kirja, millises seisundis te selle leidsite. Kas sisse või välja lülitatud. Lukustatud või lukustamata. Mis on ekraanil. Aku laetuse tase. Kas see on vooluvõrku ühendatud. Kas see on võrguga ühendatud. Neid asjaolusid ei ole enam võimalik kindlaks teha hetkest, mil keegi seda puudutab.
Ärge sirvige seda. Sõnumi avamine märgib selle loetuks, muudab selle asukohta ja muudab ajatempleid, mida ekspert muidu oleks kasutanud. Läbisirvitud ekraanist tehtud foto on muudetud asitõendist tehtud foto — ja teilt küsitakse vande all, mida te veel vaatasite.
Ärge lülitage seda sisse, et „midagi kontrollida”. Sisselülituv seade võib käivitada ajastatud toiminguid, sünkroonida andmeid ja rakendada kaugkäsku.
Eraldage see võrgust. Ühendatuks jäänud seadet saab kaugjuhtimise teel kustutada ka siis, kui see asub tõendikotis. Lennurežiim juhul, kui seade on juba lukustamata ja eeskirjad seda lubavad, või varjestatud kott; märkige, kumba kasutati ja millal.
Hoidke toide sellisena, nagu see oli. Väljalülitamisel läheb muutmälu kaotsi ja täiesti tühjaks saanud seade võib järgmisel käivitamisel andmed uuesti krüpteerida. Aku ja kaabel lähevad sellega kaasa.
Pääsukoode ei arvata ära. Paljudes seadmetes lähevad katsed arvesse kustutamise käivitumise suunas. Kui keegi pakub koodi, märkige üles, kes selle andis ja millal.
Allikas. UNODC, Crime scene and physical evidence awareness for non-forensic personnel, https://www.unodc.org/documents/scientific/Crime_scene_awareness__Ebook.pdf ; NIST Organization of Scientific Area Committees for Forensic Science, https://www.nist.gov/osac
Mida see ei ole. Kohtuekspertiisiuuring, mida teevad kvalifitseeritud eksperdid seadme tõmmistest, kasutades tööriistu, mis jätavad originaali muutmata. See lehekülg käsitleb esimest kümmet minutit, enne kui ükski neist toimingutest on võimalik.