Rekipere mesaj prèv ki soti nan yon telefòn ki domaje oswa yon backup chat pèvèti¶

Lè yon pwosè sivil kritik, batay gad tribinal fanmi, odyans lòd entèdiksyon, plent asèlman nan espas travay, diskisyon fwod kontraktè, oswa defans kriminèl gon sou mesaj tèks, chat WhatsApp, iMessages, oswa fil siyal bloke andedan yon telefòn ki kase oswa yon dosye backup koripsyon, yon sèl move klik ka detwi prèv legal ou pou tout tan. Baz done mesaj modèn pa estoke mesaj kòm dosye tèks senp; yo estoke yo andedan ** baz done SQLite ** (sms.db sou iOS, mmssms.db / bugle_db sou android, msgstore.db.crypt14 / crypt15 sou WhatsApp, ak baz done SQLCipher sou Signal) akonpaye pa tanporè Write-Ahead Log (.db-wal) dosye jounal.

Si ou aksidantèlman kite yon nouvo telefòn ranplase yon sèl backup nwaj ou a ak yon baz done vid, oswa si ou louvri yon baz done SQLite ki domaje san yo pa kopye kache li yo. -wal fichye an premye, oswa si ou soumèt koupe, Ekran ki pa otantifye ke avoka opoze a objè yo kòm fo, ou ka pèdi tou de done yo ak dosye tribinal la.

Gid sa a bay etap pa etap ekstraksyon chat ki pa destriktif, reparasyon baz done SQLite, restorasyon backup kriptografik, ak pwotokòl prezèvasyon legal legal ki admisib nan tribinal ki baze sou Piblikasyon Espesyal 800-101 Rev. (Prèv Elektwonik Otantifikasyon Otomatik atravè Sètifikasyon Hash SHA-256), ak espesifikasyon ofisyèl rekiperasyon SQLite / SQLCipher.

Fè sa kounye a¶

Si w bezwen sove mesaj tèks kritik oswa chat soti nan yon telefòn ki domaje, yon fil aksidantèlman efase, oswa yon backup echèk:

1. Mete telefòn nan nan Mod Avyon imedyatman epi fèmen otomatik iCloud / Google Drive Backup. Sa a se règ #1 nan forensics mobil. Poukisa? Premyèman, lè ou efase yon mesaj nan iMessage (sms.db), WhatsApp (msgstore.db), oswa Android Messages, tèks la pa imedyatman efase nan kondwit flash la, li chita andedan "Freelist / Paj ki pa alokasyon" nan baz done SQLite la oswa andedan Ekri-Davan Journal tanporè a (.db-wal) jiskaske baz done a kouri yon background VACUUM netwaye oswa komèt nouvo mesaj sou tèt li. Dezyèmman, si yo te efase yon mesaj sou telefòn ou jodi a, sove iCloud 02:00 AM yè swa ou a oswa Google Drive WhatsApp Sovgad la toujou gen mesaj entak la, *jiskaske * backup otomatik Wi-Fi aswè a ranplase li. Lè w aktive Mòd Avyon, sispann tou de recouvrir SQLite lokal yo ak ranplasman backup nwaj imedyatman. Si w an danje fizik imedyat nan men yon moun k ap fè vyolans domestik oswa yon arsele mesaj w ap konsève, ale nan sekirite dabò epi rele nimewo ijans lokal ou a (911 nan Etazini ak Kanada, 112 atravè Inyon Ewopeyen an, 999 nan Wayòm Ini) oswa tcheke. nimewo ijans.
2. **Pa janm enstale oswa siyen sou WhatsApp oswa Signal sou yon nouvo telefòn epi klike sou "Back Up Now" anvan retabli ansyen achiv ou yo. ** Dè milyon itilizatè yo pèdi plizyè ane prèv WhatsApp lè yo mete yon telefòn ranplasman: si ou sote èd memwa retabli inisyal la (oswa si restorasyon an echwe nan 99 pousan) ak nouvo enstalasyon WhatsApp vid la ap fè yon backup otomatik Google Drive oswa iCloud ak yon sovgad istorik . 0-kilookte backup vid.
3. Si ekran telefòn nan nwa oswa kraze (manyen numériseur kase) men telefòn nan toujou vibre oswa sonnen, PA rdemare li. Sou tou de iOS ak Android (File-Based Encryption / Before First Unlock - BFU vs After First Unlock - AFU), osi lontan ke telefòn nan te debloke yon fwa depi dènye rdemare li (AFU eta), kle kriptografik ki pwoteje baz done mesaj ou yo chita dechifre nan RAM, sa ki pèmèt ou konekte yon $15 USB-C / Hub Lightning ak yon sourit òdinatè fil USB ak monitè HDMI pou klike sou. "Trust This Computer" epi rale yon backup lokal konplè. Si ou fòse-rdemare yon telefòn ak yon ekran kase, li tonbe nan BFU eta fèmen kote ni yon sourit USB ni yon òdinatè pa ka debloke li san yo pa repare ekran an anvan (gade gid nou an sou rekiperasyon telefòn ki kase oswa ki domaje nan dlo).
4. ** Chak fwa kopye yon baz done SQLite anvan tout koreksyon (sms.db oswa msgstore.db), TOUJOU kopye twa fichye frè ak sè yo ansanm (.db, .db-wal, ak .db-shm).** Chak baz done mobil modèn fonksyone nan SQLite WAL (Write-Ahead Logging) mòd. Jou ki pi resan oswa semèn mesaj ou yo souvan chita andedan konpayon an sms.db-wal oswa msgstore.db-wal dosye, PA andedan prensipal la .db dosye ankò. Si w kopye sèlman sms.db epi kite sms.db-wal dèyè, mesaj ki pi resan yo disparèt oswa baz done a louvri kòm pèvèti.
5. ** Kalkile epi anrejistre yon hash kriptografik SHA-256 nan nenpòt ki sovgad ekspòte oswa dosye baz done imedyatman. ** Anvan egzamine oswa konvèti nenpòt ki dosye backup refè, kouri sha256sum (Linux/macOS) oswa Get-FileHash -Algorithm SHA256 (Windows PowerShell) sou achiv orijinal la epi sove kòd hash 64 karaktè a. Dapre Règ Federal sou Prèv 902(14), yon valè SHA-256 se estanda lò pou pwouve nan tribinal ke achiv mesaj dijital ou a pa janm chanje oswa fotoshop.

flowchart TD
    A["Bezwen ijan pou refè ak prezève mesaj prèv yo (SMS, iMessage, WhatsApp, siyal)"] --> B["IMEDYAT FIZLE: Pèmèt Mode Avyon sou telefòn epi enfim backup oto-nwaj sou lòt aparèy"]
    B --> C{"Ki eta aktyèl telefòn la ak mesaj yo?"}
    C -->|"1. Telefòn ap travay, men mesaj yo te jis aksidantèlman efase"| D["Tcheke si Cloud Backup (iCloud / Google Drive) oswa katab lokal WhatsApp '/Databases' gen yon snapshot pre-efase"]
    D --> E["Anvan restore sou telefòn ap viv la: Premyèman, pran yon Sovgad konplè chifreman lokal sou PC/Mac (`idevicebackup2` / iTunes / Finder / ADB) pou konsève lis SQLite WAL."]
    C -->|"2. Ekran telefòn la kase / nwa, men tablo a toujou limen"| F["PA rdemare (Kenbe nan eta 'Apre Premye Debloke'); konekte USB-C / Lightning Hub + fil USB sourit + HDMI Display pou déblotché & otorize backup PC"]
    C -->|"3. Chat Backup dosye oswa baz done SQLite (`sms.db`, `msgstore.db`, Signal) pèvèti / echwe pou retabli"| G["Kopi TWA TWA fichye (`.db`, ​​`.db-wal`, `.db-shm`) nan yon anyè k ap travay sou PC/Mac"]
    G --> H{"Èske baz done a ankode (`crypt14/crypt15` oswa SQLCipher) oswa SQLite estanda?"}
    H -->|"Chide WhatsApp / Siyal"| I["Dechifre lè l sèvi avèk kle E2EE 64-char / `/data/data/com.whatsapp/files/key` (`wa-crypt-tools`) oswa siyal fraz pas 30 chif (`signalbackup-tools`)"]
    H -->|"Dechifre / Creole SQLite"| J["Reparasyon paj B-tree ki endommagé lè l sèvi avèk `sqlite3 .recover` oswa sizle dosye efase nan Freelist & WAL ankadreman"]
    E --> K["Otantifye pou Tribinal: Jenere SHA-256 Hash + Full-Thread PDF ak Carrier CDRs + FRE 902(14) Deklarasyon"]
    I --> K
    J --> K

Achitekti depo mesaj mobil: Kote mesaj ou yo aktyèlman ap viv¶

Pou rekipere mesaj efase oswa pèvèti san yo pa detwi yo, ou dwe konprann ki kote chak sistèm opere ak platfòm mesaj estoke baz done vivan li yo, kle chifreman li yo, ak sovgad lokal woule li yo:

Senaryo 1: Rekipere mesaj iPhone efase oswa pèvèti (sms.db & ChatStorage.sqlite)¶

Si yo te efase iMessage kritik, tèks SMS, oswa mesaj WhatsApp sou yon iPhone, oswa si iPhone a domaje, swiv etap egzak sa yo nan lòd priyorite:

Etap 1: Tcheke iOS ki gen ladan l "Dènyeman efase" vout la (Premye 30 a 40 jou)¶

Sou iOS 16, iOS 17, iOS 18, ak pi nouvo, efase yon tèks oswa yon fil iMessage pa imedyatman deplase li nan espas SQLite freelist anvan tout koreksyon; li deplase li nan yon katab fatra kache pou 30 jou (jiska 40 jou anvan purge pèmanan): 1. Louvri aplikasyon an Messages sou iPhone a. 2. Tape Edit (oswa Filtè) nan kwen anlè agoch la. 3. Tape Montre Efase Dènyèman. 4. Chwazi konvèsasyon an epi klike sou Reprann.

Etap 2: Ekstrè sms.db epi ChatStorage.sqlite soti nan yon Sovgad lokal Mac / Windows san yo pa ranplase anyen¶

Si mesaj la te efase nèt ale nan "Dènyeman Efase" (oswa si ou bezwen ekstrè mesaj pou tribinal oswa sizle ranje SQLite efase), kreye yon backup lokal konplè sou yon òdinatè imedyatman pandan telefòn nan toujou nan Mod Avyon:

1. ** Konekte iPhone a atravè kab USB nan yon Mac (Finder) oswa Windows PC (Apple Aparèy / iTunes) oswa Linux (libimobiledevice):**
2. Tcheke kare a pou "Ankripte backup lokal la" epi mete yon modpas senp ou p ap bliye (tankou Evidence1234). (Poukisa pèmèt cryptage backup? Yon sovgad iOS lokal crypté gen ladann lòt zafè legal, done sante, istwa apèl, ak atik keychain ke Apple retire nan sovgad ki pa kode).
3. Klike sou Back Up Now epi tann li fini.
4. ** Chèche katab backup anvan tout koreksyon an sou òdinatè w lan: **
5. macOS: -/Library/Application Support/MobileSync/Backup/<UDID>/
6. Windows: %APPDATA%\Apple Computer\MobileSync\Backup\<UDID>\ oswa %USERPROFILE%\Apple\MobileSync\Backup\<UDID>\
7. Kopi sa tout antye <UDID> katab nan yon Drive Ekstèn separe imedyatman epi kalkile SHA-256 hash li a pou snapshot forensic orijinal ou a pa janm ka chanje.
8. ** Chèche baz done mesaj egzak yo andedan sovgad iOS lè l sèvi avèk hachaj domèn SHA-1 Apple la:**
9. Apple chanje non chak fichye ki andedan yon backup iOS nan SHA-1 hash li yo Domain-RelativePath, klase nan sous-repertoires de karaktè:
   • Apple SMS / iMessage baz done (HomeDomain-Library/SMS/sms.db): Sitiye nan subfolder 3d/ -> dosye 3d0d7e5fb2ce288813306e4d4636395e047a3d28
   • WhatsApp iOS baz done (AppDomainGroup-group.net.whatsapp.WhatsApp.shared-ChatStorage.sqlite): Sitiye nan subfolder 7c/ -> dosye 7c7fba66680ef796b916b067077cc246adacf01d
   • Endèks dosye sovgad (Manifest.db): Yon mèt SQLite endèks kat chak foto, memo vwa, ak atachman hash nan non fichye reyèl li yo nan SMS/Attachments/.
10. (Si ou te pèmèt chifreman backup, dechifre yon kopi k ap travay nan backup la nan yon katab lizib lè l sèvi avèk zouti sous louvri tankou iphone-backup-decrypt nan Python oswa telespektatè lokal ki gen bon repitasyon tankou iMazing oswa iBackup Viewer).

Senaryo 2: Rekipere Android WhatsApp .crypt14 / .crypt15 ak siyal .backup achiv yo¶

1. Sovtaj yon ansyen backup WhatsApp anvan fennèt la woule 7 jou ekspire¶

E si yon moun te efase yon konvèsasyon WhatsApp incriminant sou telefòn Android ou sa gen 3 jou, epi backup Google Drive 02:00 AM yè swa te deja ranplase kopi nwaj la? - Ploge telefòn Android ou a nan yon òdinatè atravè USB (nan File Transfer / MTP mòd) oswa ouvri aplikasyon Android Files epi ale nan:

Internal Storage/Android/media/com.whatsapp/WhatsApp/Databases/

2. Decrypting pèvèti .crypt14 / .crypt15 Sovgad WhatsApp sou yon òdinatè (wa-crypt-tools)¶

E si dosye a backup WhatsApp fè aksidan nan 95 pousan pandan restorasyon telefòn paske baz done a SQLite andedan anbalaj la chiffres se yon ti kras pèvèti? Ou ka dechifre la .crypt14 oswa .crypt15 kontenè dirèkteman sou òdinatè w lan, repare baz done SQLite a, epi li chak mesaj: - Si ou gen yon .crypt15 Sovgad Encrypted End-to-End epi sove kle 64-chif egzadesimal ou a (oswa si ou te ekstrè /data/data/com.whatsapp/files/key oswa encrypted_backup.key), enstale zouti legal Python ouvè wa-crypt-tools (wagolek)*:

# Install wa-crypt-tools on Linux, macOS, or Windows Python:
python3 -m pip install wa-crypt-tools

# Decrypt a WhatsApp .crypt15 backup using your 64-character hex key:
wadecrypt <your_64_character_hex_key> msgstore.db.crypt15 msgstore.db

# Or decrypt a .crypt14 backup using the extracted 158-byte key file:
wadecrypt key msgstore.db.crypt14 msgstore.db

3. Ekstrè ak repare yon siyal pèvèti .backup oswa baz done Signal Desktop¶

• Pou Android signal-YYYY-MM-DD.backup dosye: Si yon nouvo telefòn refize enpòte yon gwo dosye siyal backup (oswa si dosye a te tronke lè w ap kopye yon kat SD ki mouri), sèvi ak zouti legal sous louvri signalbackup-tools (github.com/bepaald/signalbackup-tools) ak **fraz pasfraz backup nimerik 30 chif ou a pou depake ankadreman yo ki pa domaje, ekspòte baz done SQLite anvan tout koreksyon an, epi jenere yon achiv konvèsasyon HTML pwòp, ki ka chèche ak tout atachman medya yo entak:

  # Unpack a Signal Android backup (including truncated/partially corrupted archives) to HTML:
  signalbackup-tools signal-2026-10-30.backup "12345 67890 12345 67890 12345 67890" --exporthtml ./recovered_signal_chats/
  

• Pou Desktop Signal (-/.config/Signal/sql/db.sqlite): Menmsi smartphone ou te kraze nan yon aksidan machin oswa jete nan yon lak epi ou pa gen okenn sovgad telefòn, si laptop ou te janm gen Signal Desktop lye, kopye tout anyè aplikasyon Signal (%APPDATA%\Signal sou Windows, -/Library/Application Support/Signal sou macOS, oswa -/.config/Signal sou Linux) anvan ou louvri aplikasyon an, epi ekspòte baz done SQLCipher la lè l sèvi avèk signalbackup-tools oswa sqlcipher.

Senaryo 3: Repare yon baz done chat SQLite pèvèti (database disk image is malformed) ak Sur ranje efase¶

Lè yon telefòn pèdi pouvwa batri nan mitan-ekri oswa soufri erè depo flash, ouvèti sms.db, ChatStorage.sqlite, oswa msgstore.db lanse erè fatal SQLite: Error: database disk image is malformed (SQLITE_CORRUPT)

Pa janm kouri destriktif twazyèm pati "peye SQLite fixateur" shareware sou baz done orijinal ou. Sèvi ak **SQLite ofisyèl la .recover kòmand ** bati dirèkteman nan sqlite3 (vèsyon 3.29.0+), ki analize paj baz done anvan tout koreksyon 4 kilookte youn pa youn kontoune endikatè endèks B-tree ki kase:

Etap-pa-etap SQLite .recover ak reparasyon pòs WAL¶

1. Fè yon kopi travay tout twa dosye baz done (.db, .db-wal, .db-shm) nan yon nouvo dosye:

   mkdir ~/chat_rescue && cp sms.db* ~/chat_rescue/ && cd ~/chat_rescue/
   

2. ** Kouri ofisyèl SQLite la .recover lòd pou rekonstwi yon baz done pwòp (ak pran ranje ki pèdi/lis gratis):**

   # Standard recovery of all intact tables and rows into a brand-new healthy database:
   sqlite3 sms.db ".recover" | sqlite3 sms_repaired.db
   
   # FORENSIC DELETED-ROW RECOVERY: Add the --ignore-freelist flag so SQLite ALSO recovers
   # deleted message fragments still sitting inside unallocated freelist pages into a 'lost_and_found' table:
   sqlite3 sms.db ".recover --ignore-freelist" | sqlite3 sms_forensic_with_deleted.db
   

3. Ekspòte yon transkripsyon CSV/HTML kwonolojik lizib pou moun ki soti nan baz done repare a:
4. Pou Apple iOS sms.db (Konvèti KoreData Nanosecond Timestamp Apple la depi 1 janvye 2001 nan UTC/Dat lokal):

   sqlite3 -header -csv sms_repaired.db "
   SELECT
       m.ROWID AS MsgID,
       datetime(m.date / 1000000000 + 978307200, 'unixepoch', 'localtime') AS Timestamp_Local,
       CASE WHEN m.is_from_me = 1 THEN 'SENT BY ME' ELSE 'RECEIVED' END AS Direction,
       h.id AS Contact_Phone_Or_Email,
       m.service AS Service_Type,
       m.text AS Message_Body,
       a.filename AS Attachment_Path
   FROM message m
   LEFT JOIN handle h ON m.handle_id = h.ROWID
   LEFT JOIN message_attachment_join maj ON m.ROWID = maj.message_id
   LEFT JOIN attachment a ON maj.attachment_id = a.ROWID
   ORDER BY m.date ASC;
   " > recovered_imessage_transcript.csv
   

5. Pou WhatsApp Android msgstore.db (Modèn message chema tab):

   sqlite3 -header -csv msgstore_repaired.db "
   SELECT
       m._id AS MsgID,
       datetime(m.timestamp / 1000, 'unixepoch', 'localtime') AS Timestamp_Local,
       CASE WHEN m.from_me = 1 THEN 'SENT BY ME' ELSE 'RECEIVED' END AS Direction,
       jid.raw_string AS Chat_Or_Sender_JID,
       m.text_data AS Message_Body
   FROM message m
   LEFT JOIN chat c ON m.chat_row_id = c._id
   LEFT JOIN jid ON c.jid_row_id = jid._id
   ORDER BY m.timestamp ASC;
   " > recovered_whatsapp_transcript.csv
   

Fè mesaj ou yo refè 100% akseptab nan tribinal (Evite objeksyon "Fo Ekran" la)¶

Chak semèn nan tribinal fanmi, tribinal pou ti reklamasyon, odyans lòd entèdiksyon, ak litij sivil, moun yo mache al jwenn jij la ak ekran ki lach, koupe sou smartphone kote tèt tèt kontak la jis di yon tinon tankou "Ex-Husband" oswa "Landlord Mike" ki pa gen nimewo telefòn ak pa gen okenn dat konplè. Avoka opoze yo imedyatman fè objeksyon dapre Règ Federal pou Prèv 901 (Mank Otantifikasyon) ak Règ 106 (Règ konplè), yo diskite ke nenpòt moun ka chanje non yon dezyèm telefòn prepeye. "Landlord Mike" nan aplikasyon kontak yo ak tèks tèt yo fo mesaj nan 30 segonn.

Lis 5-Pwen Otantifikasyon Sal Tribinal pou prèv tèks ak chat¶

1. Efase tanporèman oswa chanje non ti non kontak la anvan ekspòte/fè ekran pou nimewo telefòn kri an+1-555-019-2834) oswa imel parèt nan chak header:
2. Anvan ou pran Ekran backup (oswa pi byen toujou, sèvi ak yon zouti ekspòtasyon PDF plen fil tankou iMazing, Decipher TextMessage, oswa rechèch la SQLite CSV pi wo a ki enprime tou de non ekspozisyon an AK anvan tout koreksyon an handle.id nimewo telefòn sou chak ti wonn mesaj), asire w ke nmewo telefòn aktyèl 10 chif oswa imèl Apple ID moun k ap voye a vizib nan tèt fil la, pa sèlman yon ti non kontak personnalisable.
3. Rale Dosye Detay Ofisyèl Rele Konpayi Mobile yo (CDRs) & SMS/MMS Timestamp Logs ou kòm Koroborasyon Endepandan Twazyèm Pati:
4. Pandan ke konpayi asirans mobil ou a (AT&T, Verizon, T-Mobile, EE, Vodafone, Rogers, Telstra) pa kenbe kontni tèks nan mesaj SMS yo pou lontan (epi pa janm wè kontni iMessage/WhatsApp ankripte), deklarasyon konpayi asirans ou an oswa pòtal kont sou entènèt bay yon journal endepandan yon twazyèm pati ki montre Dat egzak la, Minit, Direksyon ak nimewo telefòn SMS k ap vini yo ak SMS kap vini yo. rele.
5. Si w tache Journal Itilizasyon AT&T/Verizon/T-Mobile ofisyèl ou a dwat dèyè enprime mesaj tèks ou a pwouve ke nimewo telefòn lòt pati a aktyèlman te transmèt yon SMS nan telefòn ou nan. 14:22:09 on October 12, detwi nenpòt reklamasyon ke ou fo ekran an.
6. Ekspòte TOUT Fil Konvèsasyon ki pa modifye (Règleman konplè - Règ 106 FRE):
7. Pa janm chwazi Ekran izole oswa koupe pwòp repons ou yo. Dapre Règ Federal sou Prèv 106, si ou ofri yon pati nan yon konvèsasyon anrejistre, pati opoze a ka mande tout fil ki antoure a, epi jij yo defye imaj koupe ki omite timestamps oswa mesaj anvan yo. Enprime konvèsasyon konplè kwonolojik la.
8. Konsève Aparèy Orijinal la AK Fichye Sovgad Hashed SHA-256 (Règ Pi bon Prèv - Règ FRE 1002 & Otantifikasyon pwòp tèt ou - Règ FRE 902(14)):
9. Pote telefòn fizik aktyèl la (chaje ak debloke) avèk ou nan tab odyans nan sal tribinal la pou si avoka opoze a konteste enprime a, ou ka di jij la: "Onè, mwen gen aparèy orijinal la isit la nan tab avoka pou enspeksyon Tribinal la daprè Règ pi bon prèv la."
10. Anplis de sa, dapre Règ Federal sou Prèv 902(14) (ak ekivalan eta yo te adopte atravè peyi Etazini), done yo kopye nan yon aparèy elektwonik yo otantifye tèt yo lè yo akonpaye pa yon sètifikasyon alekri ki tabli SHA-256 valè dijital dijital ekstraksyon orijinal la ak kopi a.
11. Tache yon "Deklarasyon Otantifikasyon Tèks Elektwonik/Chat Mesaj" ki siyen (Kopi-e-kole modèl anba a):

DECLARATION AUTHENTICATING ELECTRONIC MESSAGE EVIDENCE
(Pursuant to Federal Rules of Evidence 901(b)(1), 901(b)(4), and 902(14) / State Equivalents)

I, [YOUR FULL LEGAL NAME], declare under penalty of perjury under the laws of the State of [STATE] and the United States of America that the following is true and correct:

1. I am the [Plaintiff / Defendant / Petitioner / Respondent] in this action and have personal knowledge of the facts set forth herein.
2. I am the sole owner and user of the [Apple iPhone / Android Smartphone], assigned telephone number [YOUR 10-DIGIT PHONE NUMBER].
3. Attached hereto as EXHIBIT A is a true, complete, and unedited chronological transcript and printout of [SMS / iMessage / WhatsApp / Signal] messages exchanged between my telephone number ([YOUR NUMBER]) and [NAME OF OTHER PARTY] at telephone number [OTHER PARTY'S 10-DIGIT PHONE NUMBER] between [START DATE] and [END DATE].
4. I personally know that telephone number [OTHER PARTY'S NUMBER] belongs to and is used by [NAME OF OTHER PARTY] because: (a) we have communicated at that number regularly since [YEAR]; (b) I have spoken to [NAME OF OTHER PARTY] by voice call at that exact number and recognized their voice; and (c) the messages inside Exhibit A contain distinctive personal facts, photographs, and references known uniquely to [NAME OF OTHER PARTY] (pursuant to FRE Rule 901(b)(4) Distinctive Characteristics).
5. Not a single message, timestamp, or attachment in Exhibit A has been altered, deleted, or modified in any way. On [DATE OF EXTRACTION], a complete forensic backup of the original messaging database (`[FILENAME, e.g., sms.db / msgstore.db]`) was preserved prior to printing Exhibit A, yielding the following cryptographic SHA-256 hash fingerprint:
   SHA-256 Hash: [INSERT 64-CHARACTER HEXADECIMAL SHA-256 HASH FROM sha256sum / Get-FileHash]
6. Attached hereto as EXHIBIT B are true and correct copies of my official mobile carrier call/message detail records from [NAME OF CARRIER] independently corroborating the dates, times, and telephone numbers of the communications.
7. The original smartphone device and the SHA-256 verified backup archive remain in my secure custody and are available for immediate inspection by the Court.

Executed on [DATE] at [CITY, STATE].

____________________________________
[YOUR SIGNATURE]
[YOUR PRINTED NAME]

Kesyon yo poze souvan¶

Sous yo tcheke¶

• Enstiti Nasyonal Estanda ak Teknoloji (NIST, Etazini): NIST Piblikasyon Espesyal 800-101 Rev. 1: Gid sou Aparèy Mobile Forensics (Konsèvasyon, Izolasyon RF mòd Avyon, Artifacts baz done SQLite, ak Verifikasyon Hash).
• Biwo Administratif Tribinal Etazini yo: Règ Federal sou Prèv (FRE) Règ 106 (Rès ekriti oswa deklarasyon ki gen rapò oswa anrejistre), Règ 901(b)(1), (b)(4), ak (b)(9) (Otantifikasyon Prèv Elektwonik), Règ 902(13) ak 902 (13) ak 902 ki soti nan Done Elektwonik Valè), ak Règ 1002 (Kondisyon orijinal la).
• SQLite Consortium: Dokimantasyon ofisyèl SQLite sou Write-Ahead Logging (WAL Mode), fòma dosye baz done koripsyon, paj lis gratis, ak .recover Kòmandman CLI.
• Apple Inc.: Gid Sekirite Platfòm Apple (Klas Pwoteksyon Done yo, Anvan Premye Debloke vs Apre Premye Debloke yerachi kle, ak iTunes/Finder Backup Manifest Estrikti).
• Gwoup Travay Syantifik sou Prèv Dijital (SWGDE): Meyè Pratik pou Egzamen legal pou telefòn mobil ak baz done SQLite.

Gid ki gen rapò¶

• Telefòn ki kase oswa ki domaje nan dlo: sekou done ijans
• Sipresyon fichye aksidan, kondwi fòma, ak rekiperasyon foto
• Koripsyon Word, Excel, PDF, oswa rekiperasyon dosye baz done
• Asiyasyon pou temwaye, sitasyon pou depozisyon, ak dat limit pwodiksyon dokiman yo
• Lòd kontrent, lòd pwoteksyon, ak enjonksyon ijans
• Nimewo ijans mondyal yo