פורנזיקה דיגיטלית
מה היה על המכשיר, מי נגע בו ומתי — עם שרשרת ראיות שמחזיקה בחקירה נגדית.
כמעט כל תיק היום הוא תיק דיגיטלי. גם כשהמחלוקת היא על חוזה או על נאמנות, הראיה יושבת בטלפון, בדואר או ביומן ההרשאות של המערכת.
העבודה מתחילה בהעתק. אנחנו לא חוקרים מכשיר חי: יוצרים תמונה ביט-אחר-ביט, מחשבים טביעת אצבע, ועובדים רק על ההעתק. מי שפותח תיקייה במכשיר המקורי משנה חותמות זמן — והופך את הראיה לתקיפה.
מה שנמחק לרוב עדיין שם. קבצים מחוקים, גרסאות קודמות, מטמון, נתוני מיקום ורישומי סנכרון — כל אלה שורדים הרבה אחרי שהמשתמש בטוח שלא. וגם ההיפך חשוב: מחיקה סדרתית בתאריך מסוים היא כשלעצמה ממצא.
מה מקבלים
תמונות דיסק וטלפון עם אימות טביעת אצבע
שחזור קבצים, הודעות וגרסאות שנמחקו
ניתוח לוגים, הרשאות וגישה חריגה
מטא-דאטה: מי יצר, מי ערך, ממתי וממכשיר איזה
דוח פורנזי עם שרשרת ראיות מלאה
עדות מומחה על השיטה ועל המסקנות
שלבי העבודה
תפיסה
המכשיר יוצא מכלל שימוש. כל דקה שהוא דולק היא נתונים שנדרסים.
העתק
תמונה ביט-אחר-ביט וטביעת אצבע. מכאן והלאה נוגעים רק בהעתק.
חקירה
שחזור, לוגים ומטא-דאטה — מול השאלה שבגללה נפתח התיק.
דוח
ממצא, שיטה, מגבלות. מה שלא ניתן לקבוע נאמר במפורש, ולא נשאר לפרשנות.