Некоторые способы получения данных с мобильных устройств в криминалистике:
- Ручное извлечение данных. 12 Доступ к компьютерной информации в памяти устройства осуществляется с помощью клавиатуры или сенсорного экрана. 12 Этот метод простой и подходит для любого устройства. 2 Однако таким способом невозможно получить все данные и восстановить удалённые файлы и записи. 2
- Извлечение данных на логическом уровне. 12 Устройство подключают к рабочей станции эксперта с помощью USB-кабеля, ИК-порта или Bluetooth. 2 Затем производят побитовое копирование файлов и каталогов, находящихся на логических дисках мобильного устройства. 2 Этот метод обеспечивает ограниченный доступ к компьютерной информации и не позволяет восстановить удалённые данные. 2
- Извлечение данных на физическом уровне. 12 Для этого используют специальное криминалистическое оборудование, программное и аппаратное обеспечение. 1 Оно позволяет обойти пароли, установленные пользователем, и получить доступ к внутренней памяти. 1 Таким способом можно восстановить удалённые записи и файлы. 2
- Извлечение данных из интегральной схемы памяти. 1 Микросхему изымают из искомого телефона и помещают в аналогичное мобильное устройство. 1
- Извлечение данных на микроуровне. 12 Этот метод подразумевает изучение интегральной схемы памяти с помощью электронного микроскопа и последующее преобразование полученных данных. 12 Он считается самым сложным и не нашёл широкого практического применения. 1
Выбор способа получения данных зависит от состояния мобильного устройства, его вида и технических характеристик, а также качества запрашиваемой информации. 1