Mannheim merkezli orta ölçekli bir şirket, bir çalışanın şirketten ayrılmasından önce gizli bilgilerin üçüncü şahıslara sızdırıldığından şüphelenerek adli bir analiz yaptırdı. Çalışanın şirket cep telefonunu iade etmesinden kısa bir süre önce iletişimlerin büyük bir kısmı silinmişti.

Soruşturmanın bir parçası olarak, akıllı telefon öncelikle adli olarak güvence altına alındı. Ardından, depolama alanları, uygulama verileri, dizin yapıları ve zaman damgaları üzerinde yapılandırılmış bir analiz gerçekleştirildi. Amaç, yalnızca bireysel mesajların mevcut olup olmadığını belirlemek değil, her şeyden önce, makul bir iletişim geçmişinin yeniden oluşturulup oluşturulamayacağını tespit etmekti.

Bu sayede araştırmacılar, silinmiş sohbet geçmişi parçalarını, gönderilen dosya bilgilerini, medya referanslarını ve zamansal kalıpları kurtarıp ilişkilendirebildiler. Özellikle önemli olan, yalnızca bireysel mesajların içeriği değil, dijital izlerin genel tablosuydu: iletişimin ne zaman gerçekleştiği, hangi dosyaların değiş tokuş edildiği ve iletişim davranışının belirli bir dönemde nasıl değiştiği.

Sonuç olarak, şirketin durumu hem dahili hem de hukuki olarak sınıflandırmasına yardımcı olan anlaşılabilir bir teknik dokümantasyon ortaya çıktı.