Pengelompokan Data Berdasarkan Lokasi

Secara umum, data digital yang ada dalam mobile phone terdiri dari dua kelompok.  Andrew Hoog mengelompokkannya menjadi Data at Rest dan Data in Transit.  Data at Rest adalah data yang tersimpan dalam berbagai media penyimpanan dalam telepon seluler.  Misalnya internal flash memory (NAND-flash atau NOR-flash memory dalam Android smartphone), lalu memory card (SD card), embedded multi media card (eMMC), Universal Integrated Circuit Card (UICC) atau yang lebih dikenal sebagai SIM Card, data backup, dan data yang tersimpan dalam Cloud Storage.  Sedangkan Data in Transit adalah data yang disimpan oleh Netwok Service Provider atau Operator Seluler serta data dalam Random Access Memory (RAM).

Data digital dalam mobile phone bersifat dinamis dan mudah berubah (volatile).  Oleh karena itu, perolehan data digital dalam mobile phone forensics harus dilakukan secepat mungkin untuk menghindarkan risiko perubahan data.  Perolehan data digital tersebut tentunya tetap harus berlandaskan acuan dan kerangka hukum yang berlaku. Disisi lain, examiner juga terkadang harus berhadapan pada tantangan jika data digital terkait mobile phone yang dibutuhkan tersebut tersimpan di wilayah yurisdiksi negara lain.