Telefon je predmet s najviše informacija na većini suvremenih mjesta događaja i najlakše ga je uništiti rukovanjem njime. Gotovo svaka pogreška počinjena s njim posljedica je nečijeg pokušaja da pomogne.
Zabilježite stanje u kojem ste ga zatekli, prije svega ostalog. Uključen ili isključen. Zaključan ili otključan. Što je na zaslonu. Razina napunjenosti baterije. Je li priključen na napajanje. Je li povezan s mrežom. Ti podaci više se ne mogu utvrditi u trenutku kada ga netko dotakne.
Nemojte pretraživati sadržaj na njemu. Otvaranjem poruke označava se da je pročitana, premješta se i mijenjaju se vremenske oznake koje bi istražitelj inače upotrijebio. Fotografija zaslona kroz koji ste prevlačili prstom jest fotografija dokaznog predmeta koji ste izmijenili — a od vas će se pod prisegom tražiti da kažete u što ste još gledali.
Nemojte ga uključivati kako biste "nešto provjerili". Uređaj koji se pokreće može izvršiti zakazane zadatke, sinkronizirati se i primijeniti udaljenu naredbu.
Izolirajte ga od mreže. Uređaj koji ostane povezan može se daljinski izbrisati dok se nalazi u vrećici za dokazni materijal. Način rada u zrakoplovu ako je uređaj već otključan i ako ga pravila dopuštaju ili zaštićena vrećica; zabilježite što je učinjeno i kada.
Ostavite ga u stanju napajanja u kojem ste ga zatekli. Hlapljiva memorija gubi se isključivanjem, a uređaj koji se potpuno isprazni može se pri sljedećem pokretanju ponovno šifrirati. Baterija i kabel idu s njim.
Pristupne šifre ne pogađaju se. Pokušaji se na mnogim uređajima uračunavaju u broj pokušaja nakon kojih se uređaj briše. Ako netko ponudi šifru, zabilježite tko ju je dao i kada.
Izvor. UNODC, Crime scene and physical evidence awareness for non-forensic personnel, https://www.unodc.org/documents/scientific/Crime_scene_awareness__Ebook.pdf ; NIST Organization of Scientific Area Committees for Forensic Science, https://www.nist.gov/osac
Što ovo nije. Forenzičko ispitivanje, koje kvalificirani istražitelji provode na kopijama dobivenima izradom forenzičke slike, pomoću alata koji izvorni uređaj ostavljaju neizmijenjenim. Ova se stranica odnosi na prvih deset minuta, prije nego što je išta od toga moguće.