Puhelin on useimmilla nykyaikaisilla tapahtumapaikoilla informatiivisin esine ja helpoin vahingoittaa sitä käsittelemällä. Lähes jokainen sen kanssa tehty virhe johtuu siitä, että joku yrittää auttaa.
Kirjaa, missä tilassa löysit sen, ennen mitään muuta. Päällä vai pois päältä. Lukittu vai lukitsematon. Mitä näytöllä näkyy. Akun varaustaso. Onko se kytkettynä verkkovirtaan. Onko se verkossa. Näitä tietoja ei voida enää selvittää heti, kun joku koskee siihen.
Älä selaa sitä. Viestin avaaminen merkitsee sen luetuksi, siirtää sitä ja muuttaa aikaleimoja, joita tutkija olisi muutoin käyttänyt. Valokuva näytöstä, jonka sisältöä olet selannut, on valokuva muuttamastasi todistekappaleesta — ja sinulta kysytään valan nojalla, mitä muuta katsoit.
Älä käynnistä sitä "tarkistaaksesi jotain". Käynnistyvä laite voi suorittaa ajastettuja tehtäviä, synkronoida tietoja ja toteuttaa etäkäskyn.
Eristä se verkosta. Yhteydessä pysyvä laite voidaan tyhjentää etänä sen ollessa todistepussissa. Lentotila silloin, kun laite on jo avattu ja käytännöt sen sallivat, tai suojattu pussi; kirjaa, kumpi tehtiin ja milloin.
Pidä sen virransyöttö ennallaan. Haihtuva muisti menetetään sammutettaessa, ja tyhjenevä laite saattaa salata tiedot uudelleen seuraavan käynnistyksen yhteydessä. Akku ja kaapeli otetaan mukaan sen mukana.
Tunnuskoodeja ei arvailla. Yritykset lasketaan monissa laitteissa kohti tyhjennystä. Jos joku tarjoaa koodia, kirjaa, kuka sen antoi ja milloin.
Lähde. UNODC, Crime scene and physical evidence awareness for non-forensic personnel, https://www.unodc.org/documents/scientific/Crime_scene_awareness__Ebook.pdf ; NIST Organization of Scientific Area Committees for Forensic Science, https://www.nist.gov/osac
Mitä tämä ei ole. Rikostekninen tutkimus, jonka pätevät tutkijat tekevät näköiskopioista työkaluilla, jotka jättävät alkuperäisen muuttumattomaksi. Tämä sivu käsittelee ensimmäisiä kymmentä minuuttia, ennen kuin mikään siitä on mahdollista.