Standards and Best Practices in Digital and Multimedia Forensics Shujun LI , Mandeep K. Dhami and Anthony T. S. Ho Department of Computing and Surrey Centre for Cyber Security (sccs)

SWGDE ‘Best Practices for Handling Damaged Hard Drives’ Version 1.0 (2014d)
This document supplements the more general guide on best practices for computer
forensics (SWGDE 2014a) by describing how to handle magnetic media hard drives
when the data cannot be accessed using normal guidelines. It does not cover all
storage media (e.g. solid-state drives, flash media and optical media). This document
highlights that hard drive data recovery should be conducted by properly trained
personnel only because traditional computer forensic software tools may destroy data
stored on such hard disks.

---

“c02” — 2015/6/19 — 20:53 — page 61 — #24
Standards and Best Practices in Digital and Multimedia Forensics
61
SWGDE ‘UEFI and Its Effect on Digital Forensics Imaging’ Version 1.0 (2014k)
This document provides a general overview and guidance on Unified Extensible
Firmware Interface (UEFI) used in media imaging. UEFI and its implementations are
currently evolving so this document is expected to change as this technology and its
standards become maturer. This document is for trained forensics professionals who
may encounter UEFI for the first time.
SWGDE ‘Best Practices for Examining Magnetic Card Readers’ Version 1.0
(2014b)
This document describes best practices for seizing, acquiring and analyzing data
contained within magnetic card readers used for illegal purposes (commonly called
skimmers) to store personally identifiable information (PII). This document discusses
different types of skimmers and explains the technical approaches to handling such
devices for forensic investigation purposes.
SWGDE ‘Best Practices for Mobile Phone Forensics’ Version 2.0 (2014e)
This document provides best practice guidelines for the examination of mobile
phones using hardware and software tools, including physical and logical acquisition.
The target audiences include examiners in a laboratory setting and first responders
encountering mobile phones in the field. It lists the most common limitations of
mobile phones, ranging from dynamic and volatile data, to passwords and SIM cards.
Guidelines for evidence collection are given in terms of evidence seizure and handling.
The procedure for processing mobile phones in the laboratory is outlined in terms
of equipment preparation, data acquisition, examination/analysis, documentation and
archiving. Reporting and reviewing are also briefly mentioned at the end.