Telefon je na večini sodobnih krajev dogodkov najbolj informativen predmet in predmet, ki ga je z rokovanjem najlažje uničiti. Skoraj vsako napako pri ravnanju z njim naredi nekdo, ki poskuša pomagati.
Pred vsem drugim zabeležite stanje, v katerem ste ga našli. Vklopljen ali izklopljen. Zaklenjen ali odklenjen. Kaj je na zaslonu. Raven napolnjenosti baterije. Ali je priključen. Ali je povezan v omrežje. Teh dejstev ni več mogoče ugotoviti v trenutku, ko se ga kdo dotakne.
Ne brskajte po njem. Odpiranje sporočila ga označi kot prebranega, ga premakne in spremeni časovne žige, ki bi jih sicer uporabil preiskovalec. Fotografija zaslona, po katerem ste podrsali, je fotografija dokaznega predmeta, ki ste ga spremenili — in pod prisego vas bodo vprašali, kaj vse drugega ste pregledali.
Ne vklapljajte ga, da bi »preverili nekaj«. Zagon naprave lahko sproži načrtovana opravila, sinhronizacijo in uporabo oddaljenega ukaza.
Izolirajte ga od omrežja. Napravo, ki ostane povezana, je mogoče na daljavo izbrisati, medtem ko je v vreči za dokaze. Letalski način, kadar je naprava že odklenjena in to dovoljujejo pravila, ali zaščitna vreča; zabeležite, kaj je bilo storjeno in kdaj.
Ohranite napajanje, če je bila naprava napajana. Ob izklopu se izgubi hlapni pomnilnik, naprava, ki se povsem izprazni, pa lahko ob naslednjem zagonu znova šifrira podatke. Baterija in kabel naj ostaneta z njo.
Gesel ne ugibajte. Pri mnogih napravah se poskusi štejejo v omejitev, po kateri se podatki izbrišejo. Če kdo ponudi kodo, zabeležite, kdo jo je posredoval in kdaj.
Vir. UNODC, Crime scene and physical evidence awareness for non-forensic personnel, https://www.unodc.org/documents/scientific/Crime_scene_awareness__Ebook.pdf ; NIST Organization of Scientific Area Committees for Forensic Science, https://www.nist.gov/osac
Kaj to ni. Forenzična preiskava, ki jo usposobljeni izvedenci opravijo na forenzičnih kopijah z orodji, ki izvirnik pustijo nespremenjen. Ta stran govori o prvih desetih minutah, preden je kar koli od tega mogoče.