רכב מודרני עשוי לשמור יותר מנתיב נסיעה: טלפון שצומד למערכת, יעדים אחרונים, פתיחת דלת, התראה באפליקציה, קליפ ממצלמת דרך או נתוני אירוע סביב תאונה. אבל המידע אינו נמצא במקום אחד, אינו נשמר באותה צורה בכל דגם, ולעיתים עצם פתיחת הדלת או הדלקת הרכב יוצרת אירוע חדש. לכן שימור נכון מתחיל במיפוי ובהימנעות מפעולות מיותרות — לא בחיפוש אקראי בתפריטים.
אחרי תאונה, חשד לחבלה או סכנה בכביש?
בטיחות, טיפול רפואי והוראות המשטרה קודמים לשימור דיגיטלי. אין להישאר במקום מסוכן, להזיז רכיב בטיחותי או להפעיל רכב שנפגע רק כדי לחפש נתונים. כאשר הדבר בטוח ומותר, מצלמים את מצב הרכב והמסכים לפני שינוי ופונים למומחה מתאים.
הבהרה: המדריך כללי ואינו ייעוץ משפטי, שמאי או פורנזי. אין להיכנס לחשבון יצרן של אדם אחר, לעקוף נעילה, לפרק מערכת או להוציא מידע מרכב ללא הרשאה וסמכות. בעלות ברכב, שימוש בו, בעלות בחשבון והזכות לעיין בנתונים הן שאלות נפרדות.
חמש משפחות של נתונים ברכב מחובר
| מקור | מה עשוי להימצא | מה אינו מוכיח לבדו |
|---|---|---|
| מצלמת דרך | וידאו, קול אם הופעל, שעה, GPS ולעיתים תאוצה | זהות הנהג או דיוק השעה |
| מולטימדיה וניווט | מכשירים שצומדו, יעדים, אנשי קשר או אירועי חיבור | מי החזיק בטלפון או נהג בפועל |
| טלמטיקה ואפליקציית יצרן | מצב רכב, מיקום, טעינה, נעילה, התראות ופקודות מרחוק | שהמידע מלא או שהפקודה בוצעה פיזית |
| EDR — רשם נתוני אירוע | נתונים טכניים קצרים סביב אירוע תאונתי, לפי הרכב | יומן נסיעות, וידאו או הקלטת שיחות |
| התקנים נלווים | OBD, איתורן, תג חניה, מפתח חכם, טלפון וכרטיס זיכרון | שכל ההתקנים היו פעילים ומסונכרנים |
הטעות הנפוצה היא לקרוא לכל הנתונים "הקופסה השחורה". לפי NHTSA, רשם EDR מתייחס בדרך כלל למידע טכני למשך שניות סביב תאונה, ולא לווידאו, קול או יומן מיקום רציף. נתוני אפליקציה, טלמטיקה ומולטימדיה הם מקורות אחרים שדורשים בדיקה נפרדת.
מצלמת דרך: המקור הראשון שנוטה להידרס
מצלמות רבות מקליטות בלולאה ומחליפות קבצים ישנים. לאחר אירוע יש לתעד את המצלמה, הכבל, כרטיס הזיכרון, מצב הנוריות והזמן המוצג. אין להמשיך בנסיעה ממושכת רק כדי "לבדוק אם היא עובדת", משום שהקלטה חדשה עלולה לדרוס את הקטע הרלוונטי. אם נדרש להוציא כרטיס, עושים זאת רק לאחר כיבוי מתאים ובהתאם להנחיות הדגם, ורושמים מי הוציא, מתי ואיפה נשמר.
שומרים את מבנה התיקיות ואת שמות הקבצים המקוריים. קובץ נעול בעקבות חיישן זעזוע אינו מוכיח לבדו שהתרחשה תאונה; בלימה, בור בכביש או הגדרה רגישה יכולים ליצור נעילה. גם נתון GPS או מהירות שמוטמע בווידאו דורש הבנה של מקורו ודיוקו.
מולטימדיה, Bluetooth וניווט
מערכת הרכב עשויה להציג שמות מכשירים שצומדו, רשימת שיחות, יעדים אחרונים או חיבורים. לפני צילום המסך מתעדים את מצב ההצתה ואת המסך הראשי. אין לחבר טלפון חדש, לבצע שיחה, למחוק מכשיר או להפעיל ניווט, משום שהפעולות עלולות להוסיף רשומות ולהזיז פריטים ישנים.
שם טלפון ברשימת Bluetooth מצביע לכל היותר על כך שמכשיר בשם זה צומד או התחבר. הוא אינו קובע מתי האדם עצמו היה ברכב, מי נשא את המכשיר או אם החיבור התרחש בנסיעה הנבדקת. מסקנה דורשת ציר זמן ומקורות נוספים.
אפליקציית יצרן ונתוני ענן
האפליקציה יכולה להציג נעילה, פתיחה, מיקום חניה, מצב טעינה, הפעלת מיזוג או התראה. חלק מן הנתונים נשמרים רק לזמן מוגבל או זמינים רק לבעל החשבון הראשי. מתעדים את גרסת האפליקציה, החשבון המורשה, שם הרכב וטווח הזמן, ואז משתמשים בייצוא הרשמי או בבקשת נתונים מסודרת אם קיימת.
פקודה מרחוק אינה תמיד פעולה שהושלמה. ייתכן שהאפליקציה שלחה בקשה אך הרכב היה ללא קליטה, שהשרת הציג מצב אחרון או שההתראה התקבלה באיחור. לכן מפרידים בין "נשלחה פקודה", "השרת אישר" ו"הרכב שינה מצב".
מפתח חכם, כרטיס, תג ואירועי גישה
מפתח, כרטיס NFC או חשבון נהג עשויים להיות קשורים לפתיחה או להפעלת פרופיל. מומלץ לאסוף ולתעד את כל המפתחות והכרטיסים הרלוונטיים בלי ללחוץ עליהם. לחיצה, קירוב לרכב או פתיחת דלת יכולים להעיר מערכות וליצור יומן חדש. שיוך של אירוע למזהה מפתח אינו מוכיח מי החזיק בו בזמן האירוע.
מה עושים בשעה הראשונה?
- שומרים על בטיחות ועל סמכות. מוודאים שמותר לגעת ברכב ובחשבונות ושאין הוראה משטרתית אחרת.
- מתעדים את מצב הרכב. מיקום, דלתות, הצתה, מסכים, כבלים, מצלמה, התקנים נלווים ומפתחות.
- מגדירים טווח זמן ושאלה. תאונה, גניבה, אליבי, שימוש ברכב, חבלה או אירוע אחר.
- ממעטים מחזורי הפעלה. לא מדליקים ומכבים שוב ושוב ולא פותחים דלתות בלי צורך.
- שומרים ציוד נלווה. מצלמת דרך, כרטיס זיכרון, OBD, תג חניה, טלפון ומפתח מתועדים בנפרד.
- מונעים דריסה. מפסיקים שימוש לא חיוני במצלמה ובמערכות שמוחקות נתונים בלולאה.
- פונים לשירותים בענן. בודקים במהירות אפשרויות ייצוא ושימור בחשבון המורשה.
- מתכננים סדר עבודה. ראיות פיזיות ודיגיטליות עלולות להשפיע זו על זו; מתאמים עם גורמי המקצוע לפני פירוק או הפעלה.
למה לא מנתקים מצבר באופן אוטומטי?
בידוד תקשורת או מתח עשוי לעזור במקרים מסוימים, אך פעולה לא מתוכננת עלולה לשנות מצב, למחוק זיכרון זמני, להפעיל מנגנוני אבטחה או לפגוע ביכולת בדיקה. מסמכי SWGDE מציינים שמערכות בקרה עשויות לצרוך חשמל גם כשהרכב כבוי ושאירועים כמו פתיחת דלת יכולים להעיר אותן. לכן אין הוראה אחת שמתאימה לכל רכב; מומחה צריך להחליט לפי הדגם, מצב התאונה והסיכון.
זמן, מיקום ומרחק: שלוש מלכודות
| נתון | שאלה שצריך לשאול | מגבלה נפוצה |
|---|---|---|
| שעה בווידאו | מי הגדיר את השעון והאם הופעל שעון קיץ? | סטייה קבועה או איפוס לאחר ניתוק |
| מיקום באפליקציה | זהו מיקום חי, אחרון או מקום חניה משוער? | עדכון מאוחר או דיוק מוגבל |
| יעד בניווט | האם נבחר, חושב או הושלם? | יעד אחרון אינו הוכחת נסיעה |
| קילומטראז' | באיזה מקור ומועד נרשם? | הפרש בין לוח מחוונים, שירות ויישום |
| מהירות | חיישן רכב, GPS או חישוב וידאו? | מקורות שונים עשויים לא להסכים |
בונים ציר זמן שבו כל מקור נשמר בעמודה נפרדת, עם אזור זמן ודרגת ודאות. לא משנים חותמת זמן בקובץ המקור כדי "לתקן" אותה. ראו את המדריך לבניית ציר זמן חקירתי.
פרטיות, בעלות והרשאה
רכב חברה, רכב שכור, רכב משותף או רכב שנמכר יוצרים שאלות מורכבות. ייתכן שהרכב שייך לאדם אחד, חשבון היצרן לאדם אחר והטלפון למשתמש שלישי. אין להשתמש בסיסמה שנשמרה, להתחבר לחשבון לאחר שההרשאה הסתיימה או לאסוף את כל היסטוריית המיקום כאשר נדרש רק חלון זמן קצר.
נתוני מיקום יכולים לחשוף בית, טיפול רפואי, קשרים ושגרת חיים. לכן מגדירים מטרה, מצמצמים טווח, מגבילים הרשאות ושומרים רק את הנדרש. במעקב אחר עובדים או בצי רכב נדרשת תשומת לב מיוחדת לשקיפות, נחיצות ומידתיות; יכולת טכנית לא הופכת איסוף רציף למותר.
איך מוסרים את החומר לבדיקה?
- פרטי הרכב, הדגם, שנת הייצור ומערכות מותקנות או נלוות.
- בעלות, משתמשים והרשאה לכל חשבון ומכשיר.
- מצב הרכב בעת האיסוף וכל פעולה שבוצעה מאז האירוע.
- קובצי מקור עם שמות ותיקיות כפי שהתקבלו.
- כרטיסי זיכרון, מפתחות, תגי RFID והתקני OBD באריזה ותיעוד נפרדים.
- צילומי מסך של האפליקציה והמסכים לצד דרך ההגעה אליהם.
- טווח הזמן, אזור הזמן והפערים בין המקורות.
- הסבר מה חסר, מה נמחק אוטומטית ומה לא היה זמין בחשבון.
לשימור כללי ראו שמירת ראיות דיגיטליות, שרשרת ראיות וצ'קליסט למסירת חומר לחוקר או לעורך דין.
להורדת טבלת מיפוי מקורות ושימור ראיות מרכב מחובר (CSV). אין לשמור בקובץ סיסמאות, קודי התנעה או מידע אישי שאינו נחוץ.
תרחיש מדומה: האפליקציה הראתה פתיחה, אבל הרכב לא זז
התרחיש הבא בדוי לחלוטין ונכתב לצורכי לימוד; הוא אינו מתאר אדם, לקוח או אירוע אמיתי.
בחשבון רכב משותף הופיעה פתיחה בשעה 07:42, ומצלמת דרך שמרה קליפ בשעה 07:45. בעל החשבון הסיק שהנהג השני לקח את הרכב. בבדיקה נמצא כי שעון המצלמה איחר בשלוש דקות, והאפליקציה הציגה פקודת פתיחה מרחוק שנשלחה אך נכשלה. חיישן הדלת ומד המרחק לא השתנו, ובמצלמת חניה חיצונית הרכב נשאר במקומו.
הממצא הנכון לא היה "האדם פתח ונסע", אלא: נשלחה פקודה מחשבון מורשה; השרת רשם ניסיון; לא נמצא שינוי פיזי בדלת או במרחק; והקליפ נוצר כתוצאה מזיהוי תנועה ליד הרכב. ההפרדה בין פקודה, תגובת שרת, שינוי פיזי וזהות מנעה מסקנה שגויה.
שאלות נפוצות
האם EDR הוא מצלמה או GPS?
לא. בהגדרת NHTSA הוא רושם מידע טכני קצר סביב אירוע תאונתי. הוא אינו בהכרח מקליט וידאו, קול או מסלול נסיעה.
האם יעד אחרון בניווט מוכיח שהרכב הגיע אליו?
לא. הוא יכול להיות יעד שנבחר, חופש, סונכרן מטלפון או נשאר ממשתמש קודם. נדרשים מקורות תומכים.
האם אפשר לשלוף לבד מידע ממערכת המולטימדיה?
תצוגה מורשית אפשר לתעד בזהירות, אך חילוץ פורנזי, פירוק או שימוש בכלי אבחון עלולים לשנות מידע ודורשים מומחיות והרשאה.
מה עושים ברכב שכור או ליסינג?
מתעדים מיד ופונים לבעל הרכב, לחברת ההשכרה ולעורך דין לפי הצורך. אין להניח שלשוכר יש הרשאה לכל חשבון ענן או מערכת פנימית.
האם קובץ ממצלמת דרך מספיק לתאונה?
הוא יכול להיות חשוב, אך יש לשמור גם את הכרטיס, ההקשר, השעה, מצב המצלמה ומקורות נוספים. חקירת תאונה כוללת גם זירה, נזק, עדים ומסמכים.
מקורות מקצועיים רשמיים
- NIST / SWGDE — Best Practices for Vehicle Infotainment and Telematics Systems.
- SWGDE — איסוף ושימור נתונים ממערכות רכב.
- NHTSA — Event Data Recorder.
- NIST — Digital Evidence Preservation.
- הרשות להגנת הפרטיות — כלי לבחינת סיכוני פרטיות, לרבות נתוני מיקום.
עודכן לאחרונה: 28 באוגוסט 2026. מערכות רכב משתנות במהירות בין יצרנים, דגמים, גרסאות תוכנה ומדינות. אין להסיק שנתון מסוים קיים או ניתן לחילוץ בלי לבדוק את הרכב ואת ההרשאה הספציפיים.
מיקום חניה או חשבון נהג אינם זהות. ראו תרחיש הצלבת מקורות ממכשירים מחוברים.
