A telefon a legtöbb modern helyszín leginformatívabb tárgya, és ezt a legkönnyebb kezeléssel tönkretenni. A vele kapcsolatban elkövetett szinte minden hibát valaki olyasvalaki követi el, aki segíteni próbál.
Rögzítse azt az állapotot, amelyben megtalálta, minden más előtt. Be- vagy kikapcsolt állapotban van. Zárolva vagy feloldva. Mi látható a képernyőn. Az akkumulátor töltöttségi szintje. Csatlakoztatva van-e. Csatlakozik-e hálózathoz. Ezek a tények abban a pillanatban már nem állapíthatók meg, amikor bárki hozzáér.
Ne böngéssze. Egy üzenet megnyitása olvasottként jelöli meg, elmozdítja, és megváltoztatja azokat az időbélyegeket, amelyeket a vizsgáló egyébként felhasznált volna. Egy olyan képernyőről készített fénykép, amelyen végiglapozott, egy Ön által megváltoztatott bizonyíték fényképe — és eskü alatt meg fogják kérdezni, hogy még mit nézett meg.
Ne kapcsolja be azért, hogy „ellenőrizzen valamit”. Egy bekapcsoló eszköz végrehajthat ütemezett feladatokat, szinkronizálhat, illetve alkalmazhat egy távoli utasítást.
Szigetelje el a hálózattól. Egy kapcsolatban maradó eszköz távolról törölhető, miközben a bizonyítéktasakban van. Repülőgép üzemmód, ha az eszköz már fel van oldva, és a szabályzat ezt lehetővé teszi, vagy árnyékolt tasak; jegyezze fel, melyiket alkalmazták és mikor.
Tartsa bekapcsolva azon a töltöttségi szinten, amelyen találta. A kikapcsoláskor az illékony memória elvész, és egy teljesen lemerülő eszköz a következő indításkor újra titkosíthatja az adatokat. Az akkumulátor és a kábel maradjon vele.
A jelkódokat nem próbálgatják. Sok eszköznél a próbálkozások beleszámítanak a törlés aktiválásához szükséges korlátba. Ha valaki kódot ajánl fel, rögzítse, hogy ki adta meg és mikor.
Forrás. UNODC, Crime scene and physical evidence awareness for non-forensic personnel, https://www.unodc.org/documents/scientific/Crime_scene_awareness__Ebook.pdf ; NIST Organization of Scientific Area Committees for Forensic Science, https://www.nist.gov/osac
Ami ez nem. A kvalifikált vizsgálók által, olyan eszközökkel készített lemezképeken végzett igazságügyi vizsgálat, amelyek az eredetit változatlanul hagyják. Ez az oldal az első tíz percről szól, mielőtt mindez egyáltalán lehetséges lenne.