Sími er upplýsingamesta hluturinn á flestum vettvöngum nútímans og auðveldast er að eyðileggja hann með meðhöndlun. Nánast öll mistök sem gerð eru með síma verða vegna þess að einhver reynir að hjálpa til.
Skráið í hvaða ástandi þið funduð hann, áður en nokkuð annað er gert. Kveikt eða slökkt. Læstur eða ólæstur. Hvað er á skjánum. Rafhlöðustaða. Hvort hann er tengdur við aflgjafa. Hvort hann er tengdur við net. Þessar staðreyndir verður ekki lengur hægt að vita um leið og einhver snertir hann.
Ekki skoða hann. Ef skilaboð eru opnuð eru þau merkt sem lesin, þau færast til og tímastimplum er breytt, en rannsóknarmaður hefði annars notað þá. Ljósmynd af skjá sem þið hafið rennt í gegnum er ljósmynd af sönnunargagni sem þið hafið breytt — og þið verðið spurð undir eiði hvað annað þið skoðuðuð.
Ekki kveikja á honum til að "athuga eitt og annað". Tæki sem er að ræsa sig getur keyrt tímasett verkefni, samstillt gögn og framkvæmt fjarfyrirmæli.
Einangrið hann frá netinu. Tæki sem helst tengt getur verið fjarlægt úr fjarlægð á meðan það liggur í sönnunargagnapoka. Flugstilling ef tækið er þegar ólæst og reglur heimila það, eða hlífðarpoki; skráið hvað var gert og hvenær.
Haldið honum í þeirri rafmagnsstöðu sem hann var í. Rokgjarnra gagna í minni tapast þegar slökkt er á tækinu og tæki sem tæmist getur dulkóðað gögn aftur við næstu ræsingu. Rafhlaða og kapall fylgja tækinu.
Ekki er giskað á aðgangskóða. Tilraunir telja í átt að eyðingu gagna í mörgum tækjum. Ef einhver býður upp á kóða skal skrá hver veitti hann og hvenær.
Heimild. UNODC, Crime scene and physical evidence awareness for non-forensic personnel, https://www.unodc.org/documents/scientific/Crime_scene_awareness__Ebook.pdf ; NIST Organization of Scientific Area Committees for Forensic Science, https://www.nist.gov/osac
Þetta er ekki. Réttarrannsókn, sem er framkvæmd af hæfum rannsakendum á mynduðum afritum með verkfærum sem breyta engu í frumritinu. Þessi síða fjallar um fyrstu tíu mínúturnar, áður en eitthvað af þessu er mögulegt.