Machine Translated by Google

S'il reste du temps et que le téléphone est éteint

• Imagez d'abord la carte SD et la carte SIM.

Recommandé • Pensez à les remettre dans le téléphone pour
Flux de travail pour l'acquisition.

Téléphones intelligents ­
Sinon
Extraction
• Effectuer une extraction des données du téléphone portable
avec la carte SD à l'intérieur
• Les données de la carte SD peuvent être liées aux
applications téléphoniques.

• La carte SIM peut également se trouver à l'intérieur du téléphone, si elle est

isolé du réseau
• Pourrait être connecté aux coordonnées du
téléphone

Tous droits réservés. Aucune partie de ce document ne peut être reproduite ou transmise sous quelque forme ou par quelque moyen que ce soit sans
l'autorisation écrite expresse de l'auteur.
Machine Translated by Google

Avertissement : uniquement un flux de travail suggéré

• Suivez toujours les politiques de votre service !

• Peut avoir des objectifs et des procédures différents

• Les téléphones multifonctions peuvent avoir toutes les cartes SIM/cartes SD retirées et examinées séparément.
• Vous pourriez même obtenir davantage si vous le faites !

• Il peut être nécessaire de cloner une carte SIM pour accéder à l'appareil.

• La technologie évolue constamment ! Les méthodes appropriées changeront également avec le temps
• Important de rester à jour !
Machine Translated by Google

Les extractions laisseront une trace

• La plupart des extractions de téléphone doivent laisser quelque chose sur l'appareil !
• Chargeurs de démarrage

• Clients logiciels

• Accès racine

• Accès Bluetooth

• Ainsi, une documentation complète sur tout ce qui a été fait sur l'appareil doit
être gardé !
Machine Translated by Google

Types d'extractions
• Les téléphones portables nécessitent généralement l'exploitation d'un logiciel pour
l'acquérir, mais possible de copier manuellement les données ou de faire
une révision manuelle avec des photos

• Peut obtenir différents types d'extractions :

• Extraits logiques des données générées par l'utilisateur

• Le système de fichiers peut extraire les données utilisateur/fichiers cachés du fichier.

système

• Physique extrait tout, y compris les données supprimées

Machine Translated by Google

Types d'extraction ­ Logique

Logique Méthode la plus rapide, mais obtient des données limitées

SMS

Contacts Cette méthode ne redémarre généralement pas le téléphone

Journaux d'appels

Médias Il est recommandé d'effectuer une opération logique
sur les appareils sous tension et déverrouillés qui
pourraient se verrouiller à nouveau au redémarrage
Données d'application
Raison : S'il redémarre et que vous n'avez
pas le code PIN, alors vous risquez de perdre
l'accès à certaines données
Machine Translated by Google

Types d'extraction ­ Physique

Physique Extraction préférée car elle obtient TOUT ­

même CACHÉ et SUPPRIMÉ

SMS

Contacts

Journaux d'appels

Médias
Il est recommandé d'utiliser un chargeur de démarrage
Données d'application physique sur les appareils éteints
En effet, une option du chargeur de
Des dossiers
Ainsi, il protège les données contre
démarrage ne démarre pas sur le
toute modification
Fichiers cachés système d'exploitation.

Données supprimées