MOBILNÍ FORENZIKA
Analýza WAL a SHM – nenápadné soubory s velkým významem pro IT forenziku
TECHNICKÉ POZADÍ
Technické základy
Mnoho moderních aplikací využívá SQLite. Aplikace typu Messenger často ukládají své informace do jedné nebo více databází SQLite. Pokud jsou tyto databáze provozovány v režimu WAL, může soubor WAL obsahovat dodatečné informace, které v okamžiku zálohování ještě nebyly přeneseny do samotné databáze. Proto se při profesionálním IT forenzním vyšetřování – jsou-li k dispozici – zásadně posuzují společně hlavní databáze, soubor WAL a soubor SHM.
TYPICKÉ DOTAZY
Kdy je tato analýza potřebná?
OMEZENÍ A ZÁVĚR
Co byste měli vědět
Nicht jede WAL- oder SHM-Datei enthält zusätzliche, forensisch relevante Informationen – ob und welche Daten sich darin befinden, hängt vom Zeitpunkt der Sicherung und dem Nutzungsverhalten der jeweiligen App ab. Werden diese Dateien jedoch übersehen oder ohne die zugehörige Hauptdatenbank gesichert, können wichtige Informationen unwiederbringlich verloren gehen. Deshalb betrachten wir WAL- und SHM-Dateien grundsätzlich im Zusammenhang mit weiteren Artefakten und dokumentieren nachvollziehbar, welche Informationen sich daraus tatsächlich ableiten lassen.
HODNOCENÍ ZÁKAZNÍKŮ
Co říkají naši zákazníci
4,8 z 5 hvězdiček na Trustpilotu · 54 recenzí
“Nejvyšší profesionalita, rychlé vyřízení a vynikající komunikace. To, co se zdálo nemožné, se podařilo uskutečnit. Takhle si člověk představuje skutečný zákaznický servis – v Německu to nemá obdoby!”
idalein
Ověřené hodnocení na Trustpilot
“Velmi příjemné poradenství, skvělá dostupnost a komunikace. Můj problém byl zcela vyřešen, ztracená data se podařilo obnovit. Jsem velmi spokojený a samozřejmě mi spadl kámen ze srdce!”
Layla Pankratzová
Ověřené hodnocení na Trustpilot
“Můj problém byl vyřešen profesionálně a rychle, všichni zaměstnanci byli vždy přátelští a i dnes se na ně mohu obrátit, pokud mám nějaké dotazy – za to jsem jim velmi vděčná!”
žena z Kolína
Ověřené hodnocení na Trustpilot
Požádejte o konzultaci hned teď – bezplatná úvodní konzultace
Máte nějaké dotazy? Kontaktujte nás a domluvte si bezplatnou úvodní konzultaci.
SOUVISEJÍCÍ TÉMATA
To by vás mohlo také zajímat
ČASTÉ DOTAZY
Často kladené otázky
Klikněte na otázku, abyste si zobrazili odpověď.