Анализ данных и извлечение информации с мобильных устройств происходит в рамках цифровой криминалистики. 23 Этот процесс включает в себя сбор, хранение и архивирование данных, которые находятся на портативных устройствах, таких как смартфоны и планшеты. 3

Извлечение данных из устройства возможно выполнить встроенными средствами (например, iTunes для iPhone и PC Suit для Android) или специальными криминалистическими программно-аппаратными комплексами. 2

Процесс извлечения информации может включать следующие этапы: 2

1. Фиксация доказательств и обеспечение их целостности. 2 Эксперты используют блокираторы записи и специальные криптографические хэш-алгоритмы, чтобы сохранить цифровые доказательства в неизменном виде и гарантировать их аутентичность. 2
2. Технический анализ информации. 2 Включает восстановление удалённых файлов, анализ журналов событий операционной системы, активности пользователей, технических параметров файлов и сообщений, ответ на технические вопросы. 2
3. Анализ содержания переписки и документов. 2 Непосредственно анализ текстов по существу, часто проводится юристами или исследователями. 2

Некоторые типы данных, которые можно извлечь: сообщения, журналы вызовов, электронные письма, фотографии, видео и другие географические данные. 3

Для анализа мобильных данных также используются специализированные платформы, которые предоставляют различные аналитические возможности: полнотекстовый поиск, распознавание текста на графических изображениях, систематизацию файлов по типу, дате, автору и другим метаданным и другие. 2