Tālrunis ir informatīvākais objekts vairumā mūsdienu notikuma vietu un visvieglāk iznīcināmais, ar to rīkojoties. Gandrīz katru kļūdu, kas tiek pieļauta, rīkojoties ar tālruni, pieļauj kāds, kurš cenšas palīdzēt.
Vispirms fiksējiet stāvokli, kādā to atradāt. Ieslēgts vai izslēgts. Bloķēts vai atbloķēts. Kas redzams ekrānā. Akumulatora uzlādes līmenis. Vai tas ir pieslēgts. Vai tas ir tīklā. Šos faktus vairs nav iespējams noskaidrot, tiklīdz kāds tam pieskaras.
Nepārlūkojiet tā saturu. Atverot ziņu, tā tiek atzīmēta kā izlasīta, pārvietota, un tiek mainīti laika zīmogi, kurus citādi būtu izmantojis eksperts. Ekrāna fotogrāfija, kas uzņemta pēc tam, kad tajā esat pāršķīris saturu, ir tāda pierādījuma objekta fotogrāfija, kuru esat izmainījis — un jums zem zvēresta jautās, ko vēl aplūkojāt.
Neieslēdziet to, lai "kaut ko pārbaudītu". Ierīce, kas tiek ieslēgta, var izpildīt ieplānotus uzdevumus, sinhronizēties un izpildīt attālināti nosūtītu komandu.
Atvienojiet to no tīkla. Ierīci, kas paliek pieslēgta, var attālināti dzēst, kamēr tā atrodas pierādījumu maisā. Lidmašīnas režīms, ja ierīce jau ir atbloķēta un to atļauj procedūra, vai ekranēts maisiņš; fiksējiet, kas tika izdarīts un kad.
Saglabājiet ieslēgtu ierīci tādā stāvoklī, kādā tā bija ieslēgta. Izslēdzot ierīci, tiek zaudēta gaistošā atmiņa, un ierīce, kurai pilnībā izlādējas akumulators, nākamās ieslēgšanas laikā var atkārtoti šifrēt datus. Akumulators un kabelis jāglabā kopā ar ierīci.
Piekļuves kodus nemēģina uzminēt. Daudzās ierīcēs mēģinājumi tiek ieskaitīti līdz datu dzēšanai nepieciešamajam mēģinājumu skaitam. Ja kāds piedāvā kodu, fiksējiet, kas to nodeva un kad.
Avots. UNODC, Crime scene and physical evidence awareness for non-forensic personnel, https://www.unodc.org/documents/scientific/Crime_scene_awareness__Ebook.pdf ; NIST Organization of Scientific Area Committees for Forensic Science, https://www.nist.gov/osac
Kas tas nav. Tiesu ekspertīze, ko kvalificēti eksperti veic ar attēlu kopijām, izmantojot rīkus, kas atstāj oriģinālu nemainītu. Šī lapa attiecas uz pirmajām desmit minūtēm, pirms kaut kas no tā ir iespējams.