טלפון הוא הפריט שמספק הכי הרבה מידע ברוב הזירות המודרניות, והקל ביותר להרוס באמצעות טיפול בו. כמעט כל טעות שנעשית בו נעשית על ידי מישהו שמנסה לעזור.
תעדו את המצב שבו מצאתם אותו, לפני כל דבר אחר. מופעל או כבוי. נעול או לא נעול. מה מופיע על המסך. רמת הסוללה. האם הוא מחובר לחשמל. האם הוא מחובר לרשת. העובדות האלה חדלות להיות ניתנות לידיעה ברגע שמישהו נוגע בו.
אל תעיינו בו. פתיחת הודעה מסמנת אותה כנקראה, מזיזה אותה ומשנה חותמות זמן שבוחן היה משתמש בהן אלמלא כן. צילום של מסך שהחלקתם בו הוא צילום של מוצג ששיניתם — ותישאלו, בשבועה, במה עוד עיינתם.
אל תפעילו אותו כדי "לבדוק משהו". הפעלה של מכשיר יכולה להפעיל משימות מתוזמנות, לסנכרן ולהחיל פקודה מרחוק.
בודדו אותו מהרשת. מכשיר שנשאר מחובר יכול להימחק מרחוק בעודו מונח בשקית מוצגים. מצב טיסה, כאשר המכשיר כבר אינו נעול והמדיניות מתירה זאת, או שקית מיגון; תעדו באיזו אפשרות נעשה שימוש ומתי.
השאירו אותו מופעל כפי שהיה מופעל. זיכרון נדיף אובד בעת כיבוי, ומכשיר שהסוללה שלו מתרוקנת לחלוטין עשוי להצפין מחדש בעת האתחול הבא. הסוללה והכבל מצורפים אליו.
אין לנחש קודים. במכשירים רבים, ניסיונות נספרים לקראת מחיקה. אם מישהו מוסר קוד, תעדו מי מסר אותו ומתי.
מקור. UNODC, Crime scene and physical evidence awareness for non-forensic personnel, https://www.unodc.org/documents/scientific/Crime_scene_awareness__Ebook.pdf ; NIST Organization of Scientific Area Committees for Forensic Science, https://www.nist.gov/osac
מה זה אינו. בדיקה פורנזית, המתבצעת על ידי בוחנים מוסמכים בעותקים שהופקו מהדמיה, באמצעות כלים שאינם משנים את המקור. הדף הזה עוסק בעשר הדקות הראשונות, לפני שכל זה אפשרי.