Wyodrębnienie oraz odczyt chronologicznego pliku bazodanowego zawierającego dane użytkownika.
ETAP 1
Chronologiczna baza danych
zakres dostępnych informacji (zależny od modelu smartfona)
– wiadomości SMS (opcjonalnie treść wiadomości)
– spis połączeń GSM
– zainstalowane pakiety aplikacji
– czasy i zakresy aktualizacji aplikacji systemowych oraz trzeciego źródła
– treści konwersacji komunikatorów internetowych wraz z przesyłanymi plikami
– utworzone oraz pobrane pliki użytkownika
– uruchamiane moduły łączności smartfona
– czasy odblokowania ekranu urządzenia
ETAP 2
Zastosowanie
przykłady wykorzystania bazy danych rejestru systemowego
– weryfikacja dostępu osób trzecich do urządzenia
– udowodnienie bądź wykluczenie używania smartfona w określonym czasie, np. dla celów w postępowaniach procesowych
– analiza powłamaniowa na podstawie m.in. czasu odblokowania ekranu, pobranych plików, zainstalowanych aplikacji, włączonych modułów komunikacji (bluetooth, nfc itp.)
– dochodzenia w sprawach rodzinnych
– proces wspomagający odzyskiwanie utraconych danych
UWAGA! Plik bazodanowy jest plikiem tekstowym z chronologicznie przedstawionymi informacjami w postaci tabel.