MOBILNÍ FORENZIKA

Analýza WAL a SHM – nenápadné soubory s velkým významem pro IT forenziku

Forenzní analýza
Dokumentace použitelná v soudním řízení
Zpracování v souladu s GDPR
Zkušení odborníci

TECHNICKÉ POZADÍ

Technické základy

Mnoho moderních aplikací využívá SQLite. Aplikace typu Messenger často ukládají své informace do jedné nebo více databází SQLite. Pokud jsou tyto databáze provozovány v režimu WAL, může soubor WAL obsahovat dodatečné informace, které v okamžiku zálohování ještě nebyly přeneseny do samotné databáze. Proto se při profesionálním IT forenzním vyšetřování – jsou-li k dispozici – zásadně posuzují společně hlavní databáze, soubor WAL a soubor SHM.

TYPICKÉ DOTAZY

Kdy je tato analýza potřebná?

OMEZENÍ A ZÁVĚR

Co byste měli vědět

Ne každý soubor WAL nebo SHM obsahuje dodatečné informace relevantní pro forenzní analýzu – to, zda a jaké údaje v nich jsou obsaženy, závisí na okamžiku zálohování a způsobu používání dané aplikace. Pokud jsou však tyto soubory přehlédnuty nebo zálohovány bez příslušné hlavní databáze, mohou být důležité informace nenávratně ztraceny. Proto soubory WAL a SHM zásadně posuzujeme v souvislosti s dalšími artefakty a srozumitelně dokumentujeme, jaké informace z nich lze skutečně odvodit.

HODNOCENÍ ZÁKAZNÍKŮ

Co říkají naši zákazníci

4,8 z 5 hvězdiček na Trustpilotu · 54 recenzí

★★★★★

“Nejvyšší profesionalita, rychlé vyřízení a vynikající komunikace. To, co se zdálo nemožné, se podařilo uskutečnit. Takhle si člověk představuje skutečný zákaznický servis – v Německu to nemá obdoby!”

idalein

Ověřené hodnocení na Trustpilot

★★★★★

“Velmi příjemné poradenství, skvělá dostupnost a komunikace. Můj problém byl zcela vyřešen, ztracená data se podařilo obnovit. Jsem velmi spokojený a samozřejmě mi spadl kámen ze srdce!”

Layla Pankratzová

Ověřené hodnocení na Trustpilot

★★★★★

“Můj problém byl vyřešen profesionálně a rychle, všichni zaměstnanci byli vždy přátelští a i dnes se na ně mohu obrátit, pokud mám nějaké dotazy – za to jsem jim velmi vděčná!”

žena z Kolína

Ověřené hodnocení na Trustpilot

Požádejte o konzultaci hned teď – bezplatná úvodní konzultace

Máte nějaké dotazy? Kontaktujte nás a domluvte si bezplatnou úvodní konzultaci.

SOUVISEJÍCÍ TÉMATA

To by vás mohlo také zajímat

ČASTÉ DOTAZY

Často kladené otázky

Klikněte na otázku, abyste si zobrazili odpověď.

Je možné obnovit smazané zprávy ze souboru WAL?

Ne vždy. V závislosti na konkrétním případě mohou být k dispozici další informace – záruka však neexistuje.

Měli bychom zálohovat soubory WAL a SHM?

Ano. Z forenzního hlediska by měly být zálohovány společně s databází SQLite.

Proč se mnoho laiků zabývá pouze databází?

Protože soubory WAL a SHM jsou často neznámé nebo jsou mylně považovány za dočasné soubory bez významu.

Stačí k vypracování posudku pouze soubory WAL a SHM?

Ne. Jsou pouze součástí celkového hodnocení a vždy se analyzují společně s dalšími artefakty.