Pomagam utrwalić materiał cyfrowy, zanim dalsze korzystanie z urządzenia lub systemu zmieni dostępne ślady. Zabezpieczenie obejmuje uzgodnione źródła danych oraz dokumentację sposobu ich pozyskania.
Co można zabezpieczyć
- Dane z telefonów, komputerów i nośników pamięci.
- Dostępne kopie zapasowe, pliki i korespondencję elektroniczną.
- Logi i inne dane potrzebne do odtworzenia zdarzenia.
Metodę dobieram do rodzaju źródła, jego stanu i możliwości technicznych. Nie każde urządzenie lub konto pozwala pozyskać taki sam zakres informacji.
Co obejmuje usługa
- Ustalenie źródeł — określenie, które urządzenia i dane mają znaczenie dla sprawy.
- Plan zabezpieczenia — uzgodnienie kolejności działań, dostępu do materiału i sposobu przekazania.
- Pozyskanie danych — wykonanie odpowiedniego rodzaju kopii lub eksportu, zależnie od dostępnych możliwości.
- Kontrola integralności — dokumentowanie materiału i wykorzystanie sum kontrolnych tam, gdzie ma to zastosowanie.
- Przekazanie materiału — opis wykonanych czynności i ustalenie sposobu przechowania lub dalszej analizy.
Co otrzymujesz
Zabezpieczony materiał w uzgodnionym zakresie oraz dokumentację jego pozyskania. Sama kopia nie jest jeszcze pełną ekspertyzą — analizę informatyki śledczej można uzgodnić jako kolejny etap.
Kiedy skontaktować się z ekspertem
Gdy telefon, komputer lub logi mogą zawierać istotne informacje, warto uzgodnić sposób działania przed przeglądaniem, kopiowaniem lub naprawą. Do pierwszej rozmowy przygotuj krótki opis sytuacji, rodzaj urządzeń i informację o ich aktualnym stanie.