Förvärv, avkodning och presentation av information från mobila enheter är komplext och utmanande. Enhetsminnet är vanligtvis integrerat i enheten, vilket gör isoleringen svår innan återhämtningen. Dessutom har tillverkare antagit en mängd olika filsystem och format komplicerar avkodning och presentation. En mängd olika verktyg och metoder har utvecklats (både kommersiellt och i öppen källkod) för att hjälpa mobila rättsmedicinska utredare. Det är dock oklart i vilken utsträckning dessa verktyg kan ge en fullständig bild av den information som finns på en mobil enhet, eller i vilken utsträckning resultaten från olika verktyg är konsekventa. Detta dokument undersöker vilken information som finns på en Windows Mobile smartphone kan återvinnas med hjälp av flera olika metoder för förvärv och avkodning. Papperet visar att ingen teknik återvinner all information av potentiellt kriminaltekniskt intresse från en Windows Mobile-enhet, och att i vissa fall den information som återvinns är motstridiga.
Undersökningen visade att ingen teknik återvinner all information av potentiellt kriminaltekniskt intresse från enheten REF.
A comparison of forensic evidence recovery techniques for a windows mobile smart phone
{'venue': 'Digital Investigation', 'journal': 'Digital Investigation', 'mag_field_of_study': ['Computer Science']}