CALM/arwiki huggingface dataset:
اكتشف جان شاكورناك هذا الكويكب في السادس من أبريل سنة 1855؛ وأسماه كيركي، على اسم إحدى الآلهة وفق الأساطير الإغريقية.
ليوكوثيا (أو 35 ليوكوثيا وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وهو الكويكب الخامس والثلاثون من حيث ترتيب الاكتشاف.
اكتشف روبرت لوثر هذا الكويكب في التاسع عشر من أبريل سنة 1855؛ وأسماه ليوكوثيا، على اسم إحدى الآلهة وفق الأساطير الإغريقية.
البوحيرة (2.870 نسمة :إحصاء 1998) هي قرية موجودة في بلدية عين أرنات، الكائنة بدائرة عين أرنات، بولاية سطيف الجزائرية
، والتي تقع غرب مدينة سطيف، تتقاطع بها ثلاثة طرق ولائية : الطريق الولائي رقم 39 الذي يربطها بعين مسعود والطريق الولائي رقم 14 الذي يربط عين ارنات بعين عباسة والطريق الولائي رقم 140 الذي يربطها بالعناصر، تضم متوسطة يدرس فيها تلاميذ كل من قريتي عين مسعود والبحيرة.
تعود نشأة البلدة إلى سنة 1854 عندما قررت الشركة السويسرية إنشاء أربعة مستوطنات بمنطقة سطيف وهي إضافة للبوحيرة عين ارنات، عين مسعود والموان.
كانت تدعى في القديم باسم لاكولوني la colonie (بالعربية : المستوطنة) نسبة إلى المستعمر الفرنسي.
تقع قرية البوحيرة شمال غرب مدينة عين ارنات على مسافة 5كم.
احدايثات الموقع الجغرافي: 36.217613, 5.279861
البوحيرة أيضا من القرى الصغيرة
ليوكوثيا في الأساطير الإغريقية هي واحدة من حوريات البحر. وفقاً لتلك الأساطير فإن آلهة جبل أولمب حولوا إينو ابنة قدموس وشقيقة سيميلي إلى ليوكوثيا عقاباً لها.
حسن الشرقاوي ، عالم بالفلسفة والتصوف الإسلامي .
تخرج في دار العلوم وأوفد في بعثة علمية إلى إنجلترا حيث حصل على الدكتوراه في الفلسفة من جامعة كمبردج .
نقل إلى جامعة الإسكندرية عند إنشائها ، تركزت خبرته وعلمه في كتاب " معجم مصطلحات الصوفية فجاء كتابًا جامعًا شاملاً لحركة التصوف في أسلوب علمي دقيق ناصع. كان عضوًا في المجلس الأعلى لرعاية الآداب والفنون والعلوم الاجتماعيَّة من 1977 حتَّى وفاته. كما كان خلال هذه الفترة نفسها أستاذًا غير متفرغ بجامعة الإسكندرية.
توفي عام 1999.
أبو العلا عفيفي
مغار الديناصورات في ولاية فيكتوريا، أستراليا، هو موقع أُحفوري يقع في جنوب شرق القارة حيث تلتقي نطاقات (أوتواي) مع البحر إلى الغرب من (كيب أوتواي)، بجوار حديقة أوتواي الوطنية العظيمة. وتشتمل المنحدرات القريبة من المحيط التي لا يمكن الوصول إليها طبقات تحمل أحفوريات في الصخور الرسوبية تعود إلى حوالي 106 ملايين سنة مضت، وقد ساعدت هذه الأحفوريات العلماء على اكتشاف معلومات هامة في تاريخ الديناصورات الطبيعية في أستراليا وفي نصف الكرة الجنوبي ككل.
المسار الزمني الجيولوجي.
في بدايات العصر الطباشيري كانت المنطقة معرضة للفيضانات داخل وادٍ كبير متصدع والذي أخذ بالتشكل مع انفصال أستراليا عن أنتراكتيكا (القطب الجنوبي) نحو الشمال، غطت الرواسب الرملية والطينية بقايا النباتات والحيوانات الميتة وحافظت عليها، ومع انغمار الوادي المتصدع وغرقه تكونت ترسبات على هذه البقايا حتى تحجرت وتحولت إلى صخور تحت الضغط؛ وفي غضون ال 30 مليون سنة الأخيرة ارتفعت هذه الصخور الرسوبية وكونت نطاقي هضاب (أوتواي) و ( سترزيليكي) - والتي تعتبر من أشهر معالم أستراليا الطبيعية وجلبًا للسياح - وعادت إلى السطح.
اقتصر أغنى اكتشاف لعظام الديناصور المتحجرة على طبقات رفيعة ضيقة يصل سمكها إلى (0.3 م)، وهي على الأغلب قد لعبت دور مخازن لعظام حيوانات أصغر.
في عام 1903، قام الجيولوجي ويليام هاملتون فيرغسون برسم خرائط لمحاصيل المناطق الساحلية الصخرية على بعد كيلومترات قليلة غرب قرية إينفيرلوك وكشف أول حفرية لديناصور تم اكتشافها في أستراليا؛ بعد 75 سنة من ذلك أُسس فريق من المتطوعين للاستكشاف والتنقيب عن الحفريات في المنطقة تحت إشراف توماس وباتريشا ريتش الذين كشفا عن آثار وعينات لديناصورات من العصر الطباشيري وأطلقا على اثنين منها اسمي: "ليلياناسورا آميقرافيكا" و "تيمومس هيرماني" " تيمنًا بأولادهم: تيم وليليان. وقد استخدمت معدات التعدين الثقيلة والديناميت في تفجير الطبقات الرسوبية السميكة للكشف عن الصخور الأحفورية في المنحدر خلال رحلة التنقيب.
وعلى مر الزمن الجيولوجي منذ ذلك الحين، دُفعت الصخرة إلى عمق كبير لدرجة أن عوامل الحرارة والضغط قد أصلباها بشدة قبل أن تعود وتطفو على السطح مجددًا، ونتيجة لذلك استحدثت طريقة جديدة للتنقيب عن الحفريات خلالهاوهي بتكسير كل كتلة بمطرقة حلزونية، وبعد كل ضربة تفحص جميع الأسطح المكسورة الجديدة وأي قطع تظهر العظم ترسل إلى المختبرات للكشف عنه واستخراجه بدقة وحذر.
وخلال فترة الثمانينات والتسعينات من القرن الماضي استمر اكتشاف أنواع أخرى جديدة من الديناصورات داخل الغار من فصيلة (Hypsilophodon) مثل ال Leaellynasaura amicagraphica” “و” Atlascopcosaurus loadsi” وأيضًا بعض الأجزاء لما يظن أنه ال caenagnathid وهو أحد أصناف الطيور التي عاشت زمن الديناصورات؛ أحدد الأحفوريات تنتمي لنوع يسمى "الديناصور القطبي الأسترالي" والذي يُرى أنه يظهر صفات تكيفية تمكنه من الرؤية في الضوء الخافت كما يعتقد أنه على الأغلب من ذوي الدم الحار، وقد اقترح ذلك تفسيرًا للكيفية التي قامت بها بعض هذه الديناصورات في البحث عن الغذاء والاحتفاظ به خلال أشهر الشتاء القطبية.
ومن الجدير بالملاحظة أنه على الرغم من أن هذه الديناصورات كانت تعيش في خطوط العرض القطبية، إلا أن المناخ خلال العصر الطباشيري كان أكثر اعتدالا ما هو عليه اليوم، لذا فإن درجات الحرارة داخل الدائرة القطبية الشمالية والجنوبية كانت مختلفة اختلافا كبيرا عن المناخ عند نفس خطوط العرض اليوم؛ لأن الترتيبات غير المتوازنة للقارات جعلت التيارات البحرية والرياح الموسمية تهب عبر المناطق القطبية ولا تطوف حولها، وبالتالي توقفت برك المياه الباردة عن التطور حول القطبين.
ذلك وقد اكتشف في موقع المغارة عظمة قديمة لكاحل ديناصور من أقرباء الديناصور Allosaurus ، مما يجعلها أول اكتشاف في نصف الكرة الجنوبي.
ليخ وتشيك وروس هم ثلاث شخصيات أخوة أسطورية يعتقد أنهم أجداد الشعوب السلافية، حيث أعتقد أن ليخ هو والد البولنديين وتشيك هو والد التشيكيين والسلاف في وسط أوروبا وروس هو والد الروس والأوكرانيين والسلاف الشرقيين، ذكروا أول مرة في مخطوطة فيلكوبوسكا في القرن ال14 في بولندا، الأسطورة تقول أنهم كانوا صيادين ورحالة، ومن خلال رحلاتهم استقر ليخ في الشمال وتشيك في الغرب وروس في الشرق.
قد يقصد من «زولت سابو» :
قد يقصد من «زولتان سابو» :
قد يقصد من «زولتان كيليمن» :
قد يقصد من «زولتان ناغي» :
قد يقصد من «سارا لي» :
قد يقصد من «سارة توماس» :
قد يقصد من «سارة كوك» :
شركة جنيف "للمستوطنات" السويسرية (بالفرنسية:Compagnie genevoise des colonies suisses) هي شركة استيطان في الجزائر في منطقة سطيف والتي أنشأها رجال أعمال سويسريون في عام 1853.
تنازل نابليون الثالث، الذي كان في المنفى في سويسرا حيث ساعده رجال الأعمال، بموجب مرسوم صدر في 26 أغسطس 1853 : 20000 هكتار من الأراضي في منطقة سطيف. ومن بين المستفيدين من هذا الامتياز الكونت فرانسوا أوغست سوتر دي بوريجارد وتشارلز لويس سوتر.
في مقابل امتياز مساحته 20 ألف هكتار، تعهد الممولون بإنشاء قرى وجلب المزارعين. كانت البدايات صعبة ولم تفي الشركة أبدًا بالتزاماتها بالكامل، واكتفت باستغلال أراضيها بفضل المزارعين المستأجرين.
من بين مديريها، كان هناك شخص قام بعمل مهم من الناحية الزراعية للشركة وحتى لمنطقة سطيف. إنه غوتليب ريف الذي أُعتراف بالإجماع بمساهمته في الزراعة في المنطقة. خلفه أحد أبنائه، أرنولد ريف، على رأس الشركة. تجدر الإشارة إلى أن هنري دونان، مؤسس الصليب الأحمر، حاول القيام بأعمال تجارية في الجزائر، وخاصة في منطقة سطيف، بل وعمل لبعض الوقت مع شركة جنيف.
إختفت هذه الشركة قبل بضع سنوات من استقلال الجزائر ويمكن للمرء الرجوع إلى أرشيفها في جنيف ومحفوظات شمال إفريقيا في آكس أون بروفانس.
مذكرات و مراجع.
لتعمق، يمكننا الرجوع إلى الكتب التالية:
الأدلة الجنائية للأجهزة المحمولة هي فرع من العلوم الجنائية الرقمية التي تتعلق باستعادة الأصول المعلوماتية أو أي أدلة رقمية أو بيانات من جهاز محمول تحت نطاق ظروف ومعايير العمل الجنائي الرقمي. عادةً تُستخدم كلمة "أجهزة محمولة" للتعريف بالجهاز أو الهاتف النقال، ولكن أيضا يمكن تعريفها على سبيل المثال كأي جهاز رقمي يحتوي على ذاكرة داخلية أو له المقدرة العامة للتواصل مثل أجهزة الحاسوب الكفي، أجهزة نظام التموضع العالمي أو أجهزة الحاسوب اللوحي.
لعدة سنوات وعلى نطاق واسع، أصبح الهاتف النقال/الجهاز المحمول قابل للإستخدام بغرض البحث الجنائي الدقيق، ولكن علوم ودراسة الأدلة الجنائية الخاصة بالأجهزة النقالة يعتبر علم حديث كان قد بدأ في أوائل القرن العشرين ميلادي إلى أواخر التسعينيات. نظرا" للانتشار الواسع الحاصل من استخدام هذه الأجهزة النقالة وبشكل خاص (الهواتف الذكية) وغيرها من الأجهزة الرقمية، أدى ذلك لضرورة الطلب في فحص هذه الأجهزة تحت نطاق الفحص الجنائي. الجدير بالذكر أن اعتماد هذه الخطوة لاتشكل نجاح كبير لمستكشفي وباحثين الأدلة الجنائية الخاصة بالأجهزة الرقمية وذلك بسبب مجموعة من الحيل والمراوغات الموجودة في عالم الأدلة الجنائية الحاسوبية.
يمكن أن تستخدم الأجهزة النقالة في حفظ عدة أنواع من المعلومات الشخصية مثل جهات الإتصال، الصور، التقويم السنوي والملاحظات، رسائل SMS و MMS. إضافة إلى ذلك، يمكن أن تحتوي هذه الأجهزة على مقاطع الفيديو، رسائل البريد الإلكتروني، معلومات المتصفح الخاص بالمواقع الإلكترونية، معلومات المواقع والخرائط، و معلومات جهات الإتصال والرسائل النصية أو رسائل مواقع التواصل الاجتماعي.
هنالك حاجة ماسة وطلب عالي متصاعد لعلم ودراسة الأدلة الجنائية الخاصة بالهواتف النقالة وذلك لعدة أسباب. بعض من هذه الأسباب الهامة يمكن شرحها كما يلي:
الأدلة الجنائية الخاصة بالأجهزة المحمولة يمكن أن تكون محل صعوبة وتحدي في عدة مستويات ومعايير منها:
الأدلة والتحديات التقنية.
على سبيل المثال: لتحديد موقع الشريحة الخاصة بالهاتف النقال، قد يتطلب علم مسبق مثل دراسة وعلوم التغطية الخاصة بشبكة الهاتف المحمول، وهذا على سبيل المثال ليس بنفس مجال دراسة العلم الجنائي الخاص بأدلة الجوال نفسه. على الرغم من وجود احتمالية التعرف على موقع الهاتف النقال بواسطة المكالمات الناشئة أو المستقبله من نفس الهاتف، إلى أنه لايمكن الجزم دائما أن شريحة تلك الهاتف النقال كان قد وجدت في نفس الموقع التي تم من خلاله إنشاء الإتصال أو إستقباله.
نتيجة لهذه التحديات، يتوفر الآن عدة أدوات وبرامج تمكن الفرد من استخراج أدلة جنائية رقمية من أجهزة الهواتف النقالة والذكية. لكن الأمر لايكمن في استخدام أداة واحدة أو وسيلة واحدة فقط لإستخراج الأدلة، وإنما الأمر يكمن في الخبير الجنائي الرقمي بأن يتفحص كافة العناصر الموجودة، وينصح لخبراء الأدلة الرقمية وخصوصا الذين يكونون تحت نطاق وأماكن حساسة مثل المحاكم بأن يكونوا تحت تدريب شامل و واسع. إضافة أنه يجب عليهم معرفة تشغيل كل أداة وكيفية إسخراج الأدلة، وأيضا معرفة الحقائق وكيفية عمل الأدوات في استخراج الأدلة الرقمية. أيضا من المهم التنبيه بأنه يجب مراعاة إذا ما إن كانت تلك الأدوات تتوافق مع متطلبات قانونية وشرعية مثل أو.
كمجال دراسي في تخصص فحص الأدلة الجنائية الرقمية الخاصة بأجهزة الهواتف النقالة، كان قد بدأ في أواخر التسعينيات وحتى أوائل القرن العشرين. قانونيا، لعبت الهواتف المحمولة دور ركيزي في الجرائم منذ عدة عقود. نتيجة إلى ذلك، أصبح هنالك طلب عالي لوجود خبراء ومستكشفي أدلة جنائية وذلك لمواكبة سرعة تطور العالم الذكي وسهولة الوصول إلى البيانات مثل البريد الإلكتروني ومتصفحات الويب عن طريق الهاتف النقال.
الطرق التي كانت تستخدم من قبل لفحص عناصر ومحتويات الهاتف المحمول كانت قريبة جداً من الطرق المستخدمة في فحص محتويات الحاسب الآلي وهي عن طريق فتح الشاشة والإطلاع على أهم ملفات وعناصر الجهاز. ولكن، هذه الطرق غير مجيدة فعليا لأنها تستغرق العديد من الوقت لفحص الأجهزة، خصوصا في ظل تطور وتزايد عدد الأجهزة المحمولة حاليا. لذا، قام العديد من الباحثين والمهتمين بهذا المجال لطلب طرق أخرى تكون أكثر كفاءة لإستخراج البيانات المطلوبة.
استخدم فاحصو ومختصين الأدلة الجنائية الرقمية الخاصة بالأجهزة المحمولة في بعض الأحيان برامج مزامنة الهاتف الخلوي أو المساعد الشخصي الرقمي "لنسخ" بيانات الجهاز إلى جهاز حاسوبي جنائي للتصوير، أو في بعض الأحيان، تؤدي ببساطة عمليات التحقق من الأدلة الجنائية للحاسب على القرص الصلب لجهاز حاسوبي مشتبه به حيث تمت عملية مزامنة البيانات له. ومع ذلك، يمكن لهذا النوع من البرامج الكتابة على الهاتف وكذلك قرائته، ولا يمكنه استرداد البيانات المحذوفة تلك لأن تمت كتابة بيانات أخرى فوق بيانات مطلوبة.
وجد بعض فاحصي الأدلة الجنائية أنهم يستطيعون استرجاع البيانات المحذوفة حتى باستخدام الأدوات مثل "flasher" أو "twister"، وهي أدوات طورتها شركات تصنيع المعدات الأصلية "OMEs" وهذه الأدوات تستخدم أيضاً في ذاكرة الهاتف لتصحيح الأخطاء أو التحديث. ومع ذلك، أدوات (flasher) يمكن أن تغير البيانات. يمكن أن تكون هذه الأدوات معقده للاستخدام ؛ ولأنها لم يتم تطويرها كأدوات جنائية، فلا تجري عمليات التحقق من التجزئة أو مسارات التدقيق (في معظم الحالات) لفحص الأدلة الجنائية، لذلك، هنالك بدائل أفضل ظلت ضرورية.
لتلبية هذه المطالب، ظهرت أدوات تجارية سمحت للباحثين باستعادة ذاكرة الهاتف بأقل قدر من الاضطراب وتحليلها بشكل منفصل. مع مرور الوقت، تطورت هذه التقنيات التجارية بشكل أكبر وأصبح استرداد البيانات المحذوفة من الأجهزة المحمولة المسجلة أمراً ممكناً مع بعض الأدوات المتخصصة. علاوة على ذلك، قامت الأدوات التجارية بإدخال عمليات البرمجة والعمل التلقائي في جزء كبير من عملية الاستخراج البياناتي، مما جعلها ممكنة حتى بالنسبة للمستجيبين الأوائل المدربين على الحد الأدنى - والذين من المرجح أن يواجه المشتبه بهم في الوقت الحالي أجهزة محمولة، مقارنة بأجهزة الحاسب- لأداء عمليات الاستخراج الأساسية للفرز و أغراض معاينة البيانات.
التطبيقات المهنية الإحترافية.
البحث الجنائي الرقمي الخاص بالأجهزة المحمولة يعرف عموما بصلته المهنية مع نظام وتطبيق و حماية القانون، ولكن يظل قوته لاتكمن فقط في مجال القانون وحماية النطام وإنما أيضا في المخابرات الحربية، الشركات، الفحوصات الشخصية، فحوصات الجرائم والمدنية وفحوصات الأجهزة الإلكترونية.
أنواع الأدلة.
كما أن تقنية الأجهزة المحمولة في تطور مستمر، عدد وأنواع الأدلة الموجودة في هذه الأجهزة في تطور مستمر أيضا. الأدلة المتوقع إستخراجها من الأجهزة المحمولة تأتي من عدة مصادر منها ذاكرة سماعات الرأس، الشريحة و الذاكرة الخارجية المرفقة في جهاز الهاتف المحمول مثل بطائق SD.
ارتبطت الأدلة الجنائية للهواتف المحمولة بشكل تقليدي باستعادة رسائل SMS و MMS،ن وكذلك سجلات المكالمات وقوائم جهات الاتصال ومعلومات IMEI / ESN عبر الهاتف. ومع ذلك، ن فإن الأجيال الأحدث من الهواتف الذكية تشمل أيضاً أنواعاً أكبر من المعلومات ؛ من تصفح الويب، ن وإعدادات الشبكة اللاسلكية،ن ومعلومات تحديد الموقع الجغرافي (بما في ذلك العلامات الجغرافية الموجودة في البيانات الوصفية للصور)،ن والبريد الإلكتروني وأشكال أخرى من وسائط الإنترنت الغنية، ن بما في ذلك البيانات المهمة - مثل منشورات خدمة الشبكات الاجتماعية وجهات الاتصال - المحفوظة الآن على "تطبيقات" الهواتف الذكية.
الذاكرة الداخلية.
في الوقت الحاضر، ن يتم استخدام ذاكرة فلاش تتكون من أنواع NAND أو NOR للأجهزة المحمولة.
ذاكرة خارجية.
أجهزة الذاكرة الخارجية هي بطاقات SIM وبطاقات SD (التي توجد عادةً في أجهزة GPS بالإضافة إلى الهواتف المحمولة) وبطاقات MMC وبطاقات CF و Memory Stick .
سجلات مزود الخدمة.
على الرغم من أن هذا الجزء ليس جزءًا تقنياً من الأدلة الجنائية للجهاز المحمول، إلا أن سجلات تفاصيل المكالمات (وأحياناً الرسائل النصية) من شركات الاتصالات اللاسلكية تعمل كدليل "احتياطي" يتم الحصول عليه بعد ضبط وامتلاك الهاتف المحمول. هذه الخطوة مفيدة عندما يتم حذف سجل المكالمات و / أو الرسائل النصية من الهاتف، أو عند عدم تشغيل الخدمات المستندة إلى الموقع. يمكن لسجلات تفاصيل الاتصال ومواقع تفريغ الموقع الخلوي (البرج) إظهار موقع مالك الهاتف، وما إذا كانت ثابتة أو متحركة (أي ما إذا كانت إشارة الهاتف ارتدت من نفس الجانب من برج واحد أو جوانب مختلفة من أبراج متعددة بطول معين، أو على نفس طريق السفر). يمكن استخدام بيانات الناقل وبيانات الجهاز معاً لتأكيد المعلومات من مصادر أخرى، على سبيل المثال، لقطات فيديو المراقبة أو حسابات شهود العيان ؛ أو لتحديد الموقع العام الذي تم فيه التقاط صورة أو مقطع فيديو بعلامة غير جغرافية.
يطلب الاتحاد الأوروبي من الدول الأعضاء فيه الاحتفاظ ببعض بيانات الاتصالات لاستخدامها في التحقيقات. يتضمن ذلك بيانات عن المكالمات التي تم إجراؤها واسترجاعها. يمكن تحديد موقع الهاتف المحمول ويجب أيضاً الاحتفاظ بهذه البيانات الجغرافية. ومع ذلك، في الولايات المتحدة، لا يوجد مثل هذا الشرط، ولا توجد معايير تحكم المدة التي يجب أن تحتفظ بها شركات الاتصالات بالبيانات أو حتى ما الذي يتعين عليها الاحتفاظ بها. على سبيل المثال، قد يتم الاحتفاظ بالرسائل النصية لمدة أسبوع أو أسبوعين فقط، بينما يمكن الاحتفاظ بسجلات المكالمات في أي مكان من عدة أسابيع إلى عدة أشهر. لتقليل خطر فقدان الأدلة، يجب على موظفي إنفاذ القانون تقديم خطاب حفظ إلى شركة النقل، والذي يتعين عليهم بعد ذلك إجراء نسخ احتياطي بمذكرة تفتيش.
عمليات التحقيق في الأدلة الجنائية.
تتوافق عملية التحقيق في الأدلة الجنائية للأجهزة المحمولة على نطاق واسع مع فروع العلوم الجنائية الرقمية الأخرى ؛ ومع ذلك، تنطبق بعض المخاوف الخاصة هنا بشكل خاص. وبشكل عام، يمكن تقسيم العملية إلى ثلاث فئات رئيسية: الاستيلاء، والاستحواذ، والفحص / التحليل. لا تزال هناك جوانب أخرى من عمليات التحقيق في الأدلة الجنائية الخاصة بالحاسب، مثل المدخل، والتحقق من الصحة، والوثائق / التقارير، والأرشفة التي لا تزال سارية المفعول.
الإستيلاء.
تتم تغطية عمليات وتطبيق خطوات الاستيلاء على الأجهزة المحمولة بنفس الاعتبارات القانونية مثل الوسائط الرقمية الأخرى. غالباً ما يتم استرداد الهواتف المحمولة ؛ نظراً لأن الهدف من الحجز هو الحفاظ على الأدلة، فغالباً ما يتم نقل الجهاز في نفس الحالة لتجنب إيقاف التشغيل، مما قد يؤدي إلى تغيير الملفات. بالإضافة إلى ذلك، فإن المحقق أو المستجيب الأول سيخاطر بتنشيط قفل المستخدم.
ومع ذلك، فإن ترك الهاتف هو شيء من شأنه بأن يحمل مخاطر أخرى: لا يزال بإمكان الجهاز إجراء اتصال بشبكة / خلوية. هذا قد يجلب بيانات جديدة، أو الكتابة الرقمية فوق الأدلة. لمنع الاتصال، غالباً ما يتم نقل الأجهزة المحمولة وفحصها من داخل صندوق (أو حقيبة) فاراداي . ومع ذلك، هناك عيبان لهذه الطريقة. أولاً، يجعل الجهاز غير صالح للاستخدام، حيث لا يمكن استخدام شاشة اللمس أو لوحة المفاتيح. ثانياً، إن استنفاذ الجهاز لجهاز اتصال الشبكة سوف يستنزف البطارية بسرعة أكبر. بينما يمكن إعادة شحن الأجهزة والبطاريات الخاصة بهم في الغالب، مرة أخرى، يخاطر المحقق بأن يكون قفل مستخدم الهاتف قد تم تنشيطه. لذلك، يُنصح بعزل الشبكة إما من خلال وضع الجهاز في حالة وضع الطيران أو استنساخ بطاقة SIM الخاصة به (وهي تقنية يمكن أن تكون مفيدة أيضاً عندما يفقد الجهاز بطاقة SIM الخاصة به تماماً).
الإستحواذ.
والخطوة الثانية في عمليات التحقيق الخاصة بالأدلة الجنائية للأجهزة المحمولة هي الاستحواذ، في هذه الحالة عادةً ما تشير إلى استرجاع المواد (بيانات) من جهاز (مقارنةً بتصوير نسخة بت المستخدمة في الأدلة الجنائية للحاسب العادي).
نظرًا لطبيعة الملكية للهواتف المحمولة، غالباً ما يتعذر الحصول على البيانات باستخدامها ؛ يتم تنفيذ معظم اقتناء الجهاز المحمول على الهواء مباشرة. مع وجود المزيد من الهواتف الذكية المتقدمة التي تستخدم الإدارة المتقدمة للذاكرة، قد لا يكون توصيلها بجهاز شحن ووضعه في قفص faraday ممارسة جيدة. يتعرف الجهاز المحمول على انقطاع الاتصال بالشبكة، وبالتالي فإنه سيغير معلومات الحالة التي يمكن أن تؤدي إلى تشغيل مدير الذاكرة لكتابة البيانات.
معظم أدوات الاستحواذ للأجهزة المحمولة تجارية بطبيعتها وتتألف من مكونات الأجهزة والبرامج، وغالباً ما تكون آلية.
الفحص والتحليل.
نظراً لأن عدداً متزايدا من الأجهزة المحمولة يستخدم أنظمة ملفات عالية المستوى، على غرار أنظمة الملفات الخاصة بأجهزة الحاسب، يمكن الاستيلاء على الأساليب والأدوات من الأدلة الجنائية للقرص الصلب أو تحتاج فقط إلى تغييرات طفيفة.
يستخدم نظام الملفات FAT بشكل عام على ذاكرة NAND . الفرق هو حجم الكتلة المستخدم، والذي يزيد عن 512 بايت للأقراص الصلبة ويعتمد على نوع الذاكرة المستخدمة، على سبيل المثال، ذاكرة NOR من النوع 64 أو 128 و 256 و NAND 16 أو 128 أو 256 أو 512 كيلو بايت .
يمكن لأدوات البرامج المختلفة استخراج البيانات من صورة الذاكرة. يمكن للمرء استخدام منتجات برامج الأدلة الجنائية المتخصصة والآلية أو برامج مشاهدة الملفات العامة مثل أي محرر سداسي عشرية للبحث عن خصائص رؤوس الملفات. تتمثل ميزة محرر hex في رؤية أعمق لإدارة الذاكرة، ولكن العمل مع محرر hex يعني الكثير من العمل اليدوي ونظام الملفات بالإضافة إلى معرفة رأس الملف. في المقابل، يعمل برنامج الأدلة الجنائية المتخصص على تبسيط عملية البحث واستخراج البيانات ولكن قد لا يجد كل شيء. AccessData، Sleuthkit، و EnCase، على سبيل المثال لا الحصر، هي منتجات البرمجيات المتخصصة في الأدلة الجنائية الرقمية وذلك بغرض تحليل الصور الموجودة في الذاكرة. نظراً لعدم وجود أداة لاستخراج جميع المعلومات الممكنة، يُنصح باستخدام أداتين أو أكثر للفحص. لا يوجد حالياً (فبراير 2010) أي حل برنامج للحصول على جميع الأدلة من محتويات ذاكرة الفلاش.
أنواع الحصول على البيانات.
يمكن تصنيف استخراج بيانات الأجهزة المحمولة وفقاً للتسلسل، حيث تصبح الأساليب أكثر تقنية و "سليمة من الناحية الجنائية"، وتزداد تكلفة الأدوات، ويستغرق التحليل وقتاً أطول، ويحتاج الفاحصون إلى مزيد من التدريب، وقد تصبح بعض الأساليب أكثر تغلغلاً.
الإستحواذ اليدوي.
يستخدم الفاحص واجهة المستخدم للتحقيق في محتوى ذاكرة الهاتف. لذلك، يتم استخدام الجهاز كالمعتاد، حيث يقوم الفاحص بالتقاط صور لمحتويات كل شاشة. تتميز هذه الطريقة بميزة أن نظام التشغيل يجعل من غير الضروري استخدام أدوات أو معدات متخصصة لتحويل البيانات الخام إلى معلومات بشرية قابلة للتفسير. في الممارسة العملية يتم تطبيق هذه الطريقة على الهواتف المحمولة وأجهزة المساعد الرقمي الشخصي وأنظمة الملاحة . العيوب في هذه الطريقة اليدوية هي أنه لا يمكن استرداد سوى البيانات المرئية لنظام التشغيل ؛ وأن جميع البيانات متاحة فقط في شكل صور ؛ والعملية بحد ذاتها تستغرق وقتاً طويلاً.
الإستحواذ الافتراضي (المنطقي).
يتضمن الاستحواذ المنطقي أو مايسمى بـ "الافتراضي" نسخة بتنسيق كائنات التخزين المنطقي (مثل الأدلة والملفات) الموجودة على وحدة التخزين المنطقية (على سبيل المثال، قسم نظام الملفات). الاكتساب المنطقي لديه ميزة أن هياكل بيانات النظام هي أسهل لأداة لاستخراج وتنظيم الملفات. يستخرج الإستحواذ المنطقي معلومات من الجهاز باستخدام واجهة برمجة تطبيقات الشركة المصنعة الأصلية لمزامنة محتويات الهاتف مع جهاز كمبيوتر شخصي . الاستخراج المنطقي أسهل عموماً في العمل لأنه لا ينتج عنه فقدان معلومات افتراضية وبيانات كبيرة. ومع ذلك، سيتمكن فاحص الأدلة الجنائية الماهر من استخراج مزيد من المعلومات من الاستخراج البدني.
الإستحواذ على نظام الملفات.
الاستخراج المنطقي عادة لا ينتج أي معلومات محذوفة، لأنه عادةً ما يتم إزالته من نظام ملفات الهاتف. ومع ذلك، في بعض الحالات - خاصةً مع الأنظمة الأساسية المبنية على إس كيو لايت، مثل iOS وأندرويد - قد يحتفظ الهاتف بملف قاعدة بيانات يحتوي على معلومات لا تقوم بالكتابة فوق المعلومات ولكن ببساطة تضع علامة عليها كمحذوفة ومتاحة للكتابة لاحقاً. في مثل هذه الحالات، إذا كان الجهاز يسمح بالوصول إلى نظام الملفات من خلال واجهة التزامن الخاصة به، فمن الممكن لاستعادة المعلومات المحذوفة. يعد استخراج نظام الملفات مفيداً لفهم بنية الملف أو محفوظات استعراض الويب أو استخدام التطبيق، بالإضافة إلى تزويد الفاحص الجنائي بالقدرة على إجراء تحليل باستخدام أدوات الأدلة الجنائية التقليدية لأجهزة الحاسب.
الإستحواذ البدني.
الاستحواذ الفعلي أو البدني يعني نسخة "بت" مقابل مخزن مادي كامل (مثل ذاكرة الفلاش )؛ لذلك، فهي الطريقة الأكثر تشابهاً لفحص جهاز حاسوبيي شخصي . يتمتع الامتلاك الفعلي بميزة السماح بفحص الملفات المحذوفة ومخلفات البيانات. استخراج المادية يحصل على معلومات من الجهاز عن طريق الوصول المباشر إلى ذكريات فلاش.
بشكل عام، يصعب تحقيق ذلك لأن الشركة المصنعة للجهاز الأصلي تحتاج إلى تأمين ضد القراءة التعسفية للذاكرة؛ لذلك، قد يتم تأمين جهاز إلى مشغل معين. للتغلب على هذا الأمان، غالباً ما يقوم بائعي أدوات التحقيق في الأدلة الجنائية في الأجهزة المحمولة بتطوير أدوات تحميل التمهيد الخاصة بهم، مما يتيح لأداة الأدلة الجنائية الوصول إلى الذاكرة (وفي كثير من الأحيان أيضاً لتجاوز رموز مرور المستخدم أو أقفال الأنماط).
بشكل عام، يتم تقسيم الاستخراج المادي إلى خطوتين، مرحلة الإغراق ومرحلة فك التشفير.
الإستحواذ على طريقة (القوة العمياء).
يمكن تنفيذ عملية الحصول والإستحواذ بإستخدام القوة العمياء من خلال أدوات القوة الغاشمة/العمياء لرمز مرور الجهة الخارجية التي ترسل سلسلة من رموز المرور / كلمات المرور إلى الجهاز المحمول. هذه طريقة تستغرق وقتاً طويلاً، لكنها فعالة مع ذلك. تستخدم هذه التقنية التجربة والخطأ في محاولة لإنشاء مجموعة صحيحة من كلمة المرور أو PIN لمصادقة الوصول إلى الجهاز المحمول. على الرغم من أن العملية تستغرق وقتاً كبيراً، إلا أنها لا تزال واحدة من أفضل الطرق لتوظيفها إذا كان اختصاصي الأدلة الجنائية غير قادر على الحصول على رمز المرور. بفضل البرامج والأجهزة المتوفرة حالياً، أصبح من السهل للغاية كسر التشفير في ملف كلمة مرور الأجهزة المحمولة للحصول على رمز المرور. أصبح اثنان من المصنعام يعملون بشكل عام منذ إصدار آي فون 5، Cellebrite و GrayShift. وتهدف هذه الشركات المصنعة لوكالات إنفاذ القانون وإدارات الشرطة. تبلغ تكلفة وحدة Cellbrite UFED Ultimate أكثر من 40,000 دولار أمريكي، ويتكلف نظام Grashifts 15000 دولار. يتم توصيل أدوات التأثير الغاشمة/القموة العمياء بالجهاز وستقوم بإرسال الرموز فعلياً على أجهزة iOS التي تبدأ من 0000 إلى 9999 بالتسلسل حتى يتم إدخال الرمز الصحيح بنجاح. بمجرد نجاح إدخال الرمز، يتم منح حق الوصول الكامل إلى الجهاز ويمكن أن يبدأ حينئذٍ عمليات استخراج وإستحواذ البيانات.
أدوات.
تتألف التحقيقات المبكرة من التحليل اليدوي المباشر للأجهزة المحمولة ؛ مع الممتحنين تصوير أو تدوين مواد مفيدة لاستخدامها كدليل. بدون معدات التصوير الفوتوغرافي الشرعي مثل Fernico ZRT أو EDEC Eclipse أو Project-a-Phone، فقد كان لهذا عيب في المخاطرة بتعديل محتوى الجهاز، فضلاً عن ترك العديد من أجزاء نظام التشغيل الاحتكاري غير قابلة للوصول.
في السنوات الأخيرة، ظهر عدد من أدوات الأجهزة / البرامج لاستعادة الأدلة المنطقية والمادية من الأجهزة المحمولة. تتكون معظم الأدوات من أجزاء الأجهزة والبرامج. يتضمن الجهاز عدداًً من الكابلات لتوصيل الجهاز المحمول بجهاز الاستحواذ ؛ البرنامج موجود لاستخراج الأدلة، وحتى في بعض الأحيان لتحليلها.
في الآونة الأخيرة، تم تطوير أدوات التحقيق في الأدلة الجنائية للجهاز المحمول لهذا المجال. هذا يأتي من أجل الاستجابة لكل من طلب الوحدات العسكرية للحصول على معلومات استخبارية سريعة ودقيقة لمكافحة الإرهاب، وكذلك لمطالب إنفاذ القانون بقدرات معاينة الأدلة الجنائية في مسرح الجريمة، أو تنفيذ أمر التفتيش، أو الظروف الملحة. غالباً ما تكون أدوات الأدلة الجنائية المتنقلة هذه متينة في البيئات القاسية (مثل ساحة المعركة) والمعالجة القاسية (مثل السقوط أو الغمر في الماء).
بشكل عام، نظراً لأنه يتعذر على أي أداة واحدة الحصول على جميع الأدلة من جميع الأجهزة المحمولة، يوصي الاختصاصيون في الأدلة الجنائية المتعلقة في الأجهزة المحمولة بأن يقوم الفاحصون بإنشاء مجموعة أدوات كاملة تتكون من مزيج من أدوات الأدلة التجارية المفتوحة المصدر والدعم الواسع والأدوات الضيقة للدعم الجنائي، جنباً إلى جنب مع الملحقات مثل أجهزة شحن البطاريات وأكياس فاراداي أو غيرها من معدات تعطيل الإشارات وما إلى ذلك.
أدوات الأدلة الجنائية التجارية.
بعض الأدوات الحالية تشمل Cellebrite UFED، و Oxygen Forensic Detective و Susteen Secure View و Micro Systemation XRY .