手机检验如果操作不当，会导致手机存储的电子数据增加、删除，甚至损坏、丢失，因此手机检验应当遵循以下原则：①全程应处于通信信号屏蔽环境或者通信信号阻断状态；②做好防水、防磁、防静电、防震保护；③检验过程不能修改、删除或破坏手机存储的用户数据；④整个检验过程应做好检验记录。
手机检验应遵循《法庭科学 电子物证数据恢复检验规程》（GB/T 29360）、《法庭科学 电子物证数据搜索检验过程》（GB/T 29362）和《法庭科学 电子物证手机检验技术规范》（GA/T 1069）。
手机检验一般根据手机品牌型号和检验要求的不同，可按照手机操作系统、检验对象、检验方法和检材状态划分。
手机操作系统即移动终端操作系统，是在嵌入式操作系统基础之上发展而来的专门为手机设计的操作系统，为用户使用手机提供统一的接口和友好的交互界面，也为手机功能的扩展、第三方软件的安装与运行提供平台。按照主流操作系统可将手机检验划分为Symbian（塞班）检验、Windows Phone（微软）检验、Blackberry（黑莓）检验、Android（安卓）检验、iOS（苹果）检验、Harmony（鸿蒙）检验。
按照检验对象手机检验可划分为手机机身检验、手机卡检验和手机扩展存储卡检验。手机机身检验是针对手机机身的存储芯片进行检验；手机卡检验是针对有微处理器的手机用户识别卡进行检验，比如SIM卡、UIM卡、PIM卡和USIM卡等；手机扩展存储卡检验是针对手机存储扩展槽插入的存储介质，比如SD卡、MMC卡和MS卡等。
按照检验方法手机检验可划分为逻辑检验、镜像检验、芯片检验、照相录像检验。①逻辑检验是基于手机操作系统，使用ADB、手机备份软件或者手机取证软件对手机数据进行文件备份或者文件提取，并进行检验。②镜像检验又称物理检验，是使用ADB、META、9008模式、JTAG、ISP或者手机取证软件等方式，对手机机身、手机扩展存储介质的数据按位镜像，并对镜像文件进行检验，常见的镜像文件格式有BIN、DD、IMG等。③芯片检验是使用手机存储芯片拆解工具，将手机机身的存储芯片拆卸，并通过手机存储芯片读取设备直接获取手机机身镜像，再对镜像文件进行检验。④照相录像检验是使用照相机或者录像机，通过手机显示屏，将手机存储的电子数据进行固定。
按检材状态手机检验可划分为无损检验和有损检验。无损检验是指整个检验过程是在不损坏手机硬件的前提下，对手机数据进行检验，比如逻辑提取、手机备份、照相录像等；有损检验是指整个检验过程是在不损坏手机存储芯片的前提下，对手机数据进行检验，比如芯片拆卸、芯片移板、电子元器件更换等。
手机检验内容主要是获取手机中存储的基础信息、即时通讯信息、上网记录信息、电子邮件信息、地理位置信息、多媒体软件信息、连接设备信息、输入法信息、电子商务信息、文件信息等10大类数据。
①基础信息。包括手机品牌型号、操作系统、IMEI码、MAC码、通讯录、通话记录、短信（彩信）、日历、应用安装等。
②即时通讯信息。包括即时通讯软件和账号、好友、群组、聊天记录、主页动态、搜索记录、收藏历史、互动评论等。
③上网记录信息。包括浏览器工具和账号、COOKIES信息、收藏夹、网页网址、访问时间、搜索记录、历史表单等。
④电子邮件信息。包括邮箱工具和账号、地址簿、邮件内容、附件信息、搜索记录等。
⑤地理位置信息。包括地图导航软件和账号、地点名称、经度纬度、海拔、偏航角、行程出发地与目的地、搜索记录、交通工具、住店信息等。
⑥多媒体软件信息。包括多媒体软件和账号、播放记录、搜索记录、下载记录、最爱收藏等。
⑦连接设备信息。包括WIFI热点、账号密码、蓝牙设备、传输记录、连接终端、连接时间等。
⑧输入法信息。包括输入法软件和账号、词库、登录时间等。
⑨电子商务信息。包括电子商务软件和账号、商品、店铺、交易记录、绑定银行卡等。
⑩文件信息。包括文件名称、文件格式、文件大小、文件路径、创建时间、删除状态、文件哈希值等。
联系客服
