En telefon är det mest informativa föremålet på de flesta moderna brottsplatser och det som är lättast att förstöra genom att hantera det. Nästan varje misstag som görs med en sådan görs av någon som försöker vara hjälpsam.
Dokumentera det skick du fann den i, innan något annat. På eller avstängd. Låst eller olåst. Vad som visas på skärmen. Batterinivå. Om den är ansluten till en strömkälla. Om den är ansluten till ett nätverk. Dessa fakta går inte längre att fastställa i samma ögonblick som någon rör den.
Bläddra inte i den. Att öppna ett meddelande markerar det som läst, flyttar det och ändrar tidsstämplar som en undersökare annars skulle ha använt. Ett fotografi av en skärm som du har svept på är ett fotografi av ett bevisföremål som du har ändrat — och du kommer att få frågor under ed om vad mer du tittade på.
Slå inte på den för att "kolla något". En enhet som startas kan köra schemalagda uppgifter, synkronisera och verkställa en fjärrinstruktion.
Isolera den från nätverket. En enhet som förblir ansluten kan raderas på distans medan den ligger i en bevispåse. Flygplansläge när enheten redan är upplåst och policy tillåter det, eller en avskärmad påse; anteckna vilket som gjordes och när.
Håll den strömförsörjd på det sätt den var strömförsörjd. Flyktigt minne går förlorat vid avstängning, och en enhet som laddar ur helt kan kryptera sig på nytt vid nästa start. Batteri och kabel ska följa med den.
Lösenkoder ska inte gissas. Försök räknas mot en radering på många enheter. Om någon erbjuder en kod, dokumentera vem som lämnade den och när.
Källa. UNODC, Crime scene and physical evidence awareness for non-forensic personnel, https://www.unodc.org/documents/scientific/Crime_scene_awareness__Ebook.pdf ; NIST Organization of Scientific Area Committees for Forensic Science, https://www.nist.gov/osac
Det här är inte. En kriminalteknisk undersökning, som utförs av kvalificerade undersökare på avbildade kopior med verktyg som lämnar originalet oförändrat. Den här sidan handlar om de första tio minuterna, innan något av detta är möjligt.