MOBILNÍ FORENZIKA

Analýza WAL a SHM – nenápadné soubory s velkým významem pro IT forenziku

Forenzní analýza
Dokumentace použitelná v soudním řízení
Zpracování v souladu s GDPR
Zkušení odborníci

TECHNICKÉ POZADÍ

Technické základy

Mnoho moderních aplikací využívá SQLite. Aplikace typu Messenger často ukládají své informace do jedné nebo více databází SQLite. Pokud jsou tyto databáze provozovány v režimu WAL, může soubor WAL obsahovat dodatečné informace, které v okamžiku zálohování ještě nebyly přeneseny do samotné databáze. Proto se při profesionálním IT forenzním vyšetřování – jsou-li k dispozici – zásadně posuzují společně hlavní databáze, soubor WAL a soubor SHM.

TYPICKÉ DOTAZY

Kdy je tato analýza potřebná?

OMEZENÍ A ZÁVĚR

Co byste měli vědět

HODNOCENÍ ZÁKAZNÍKŮ

Co říkají naši zákazníci

4,8 z 5 hvězdiček na Trustpilotu · 54 recenzí

★★★★★

“Nejvyšší profesionalita, rychlé vyřízení a vynikající komunikace. To, co se zdálo nemožné, se podařilo uskutečnit. Takhle si člověk představuje skutečný zákaznický servis – v Německu to nemá obdoby!”

idalein

Ověřené hodnocení na Trustpilot

★★★★★

“Velmi příjemné poradenství, skvělá dostupnost a komunikace. Můj problém byl zcela vyřešen, ztracená data se podařilo obnovit. Jsem velmi spokojený a samozřejmě mi spadl kámen ze srdce!”

Layla Pankratzová

Ověřené hodnocení na Trustpilot

★★★★★

“Můj problém byl vyřešen profesionálně a rychle, všichni zaměstnanci byli vždy přátelští a i dnes se na ně mohu obrátit, pokud mám nějaké dotazy – za to jsem jim velmi vděčná!”

žena z Kolína

Ověřené hodnocení na Trustpilot

Požádejte o konzultaci hned teď – bezplatná úvodní konzultace

Máte nějaké dotazy? Kontaktujte nás a domluvte si bezplatnou úvodní konzultaci.

ČASTÉ DOTAZY

Často kladené otázky

Klikněte na otázku, abyste si zobrazili odpověď.

Je možné obnovit smazané zprávy ze souboru WAL?
Ne vždy. V závislosti na konkrétním případě mohou být k dispozici další informace – záruka však neexistuje.
Měli bychom zálohovat soubory WAL a SHM?
Ano. Z forenzního hlediska by měly být zálohovány společně s databází SQLite.
Proč se mnoho laiků zabývá pouze databází?
Protože soubory WAL a SHM jsou často neznámé nebo jsou mylně považovány za dočasné soubory bez významu.
Stačí k vypracování posudku pouze soubory WAL a SHM?
Ne. Jsou pouze součástí celkového hodnocení a vždy se analyzují společně s dalšími artefakty.