MOBILNÍ FORENZIKA

APFS – souborový systém společnosti Apple

Apple File System (APFS) je moderní souborový systém společnosti Apple, který tvoří základ současných modelů iPhone, iPad a Mac. Byl vyvinut pro flashová úložiště a nabízí funkce jako šifrování, snímky stavu a kopírování při zápisu (Copy-on-Write). Tyto vlastnosti mají přímý vliv na možnosti a omezení forenzního vyšetřování v oblasti IT.

Kontejnery a svazky
Copy-on-Write k zabránění přímému přepisování
Snímky pro konzistentní časové body
Vícestupňové šifrování
Mechanismy zajišťující integritu
Optimalizace pro SSD a flash paměti

TECHNICKÉ POZADÍ

Technické základy

APFS se skládá z kontejnerů, v nichž se nachází jeden nebo více svazků. Ty si dynamicky rozdělují dostupný úložný prostor.

Vlastnosti relevantní pro forenzní analýzu:

  • •Kontejnery a svazky
  • •Copy-on-Write k zabránění přímému přepisování
  • •Snímky pro konzistentní časové body
  • •Vícestupňové šifrování
  • •Mechanismy zajišťující integritu
  • •Optimalizace pro SSD a flash paměti

Tato architektura se výrazně liší od starších souborových systémů, jako je HFS+.

NAŠE POSTUPY

Takto probíhá vaše vyšetření

Transparentní proces – od prvního dotazu až po předání posudku.

1
V rámci forenzní analýzy zařízení iPhone nebo systému macOS se struktury APFS analyzují v závislosti na dostupných zálohách dat. Kromě automatizovaných nástrojů se provádí i ruční vyhodnocení relevantních artefaktů souborového systému. Výsledky se reprodukovatelně dokumentují a technicky klasifikují.
2
Společnost LanCologne vypracovává soukromá znalecká posudky i posudky pro firmy a advokáty. Naše posudky již byly použity v soudních řízeních. V některých případech jsme byli přímo pověřeni vypracováním IT-forenzních posudků. Na požádání můžeme předložit anonymizované či začerněné referenční posudky nebo jejich výňatky.

TYPICKÉ DOTAZY

Kdy je tato analýza potřebná?

  • ✔Co je to kontejner APFS?
  • ✔Jaký význam mají svazky?
  • ✔Jak fungují snímky?
  • ✔Jakou roli hraje mechanismus „copy-on-write“?
  • ✔Jaký vliv má šifrování na analýzu?

OMEZENÍ A ZÁVĚR

Co byste měli vědět

Ne všechny oddíly APFS jsou k dispozici v každé záloze. Rozsah dat, která lze vyhodnotit, závisí na modelu zařízení, verzi operačního systému, šifrování a způsobu zálohování.

APFS je výkonný souborový systém s četnými funkcemi zajišťujícími bezpečnost a integritu. V oblasti IT forenziky je důkladné porozumění této architektuře nezbytným předpokladem pro spolehlivé vyhodnocení digitálních stop.

HODNOCENÍ ZÁKAZNÍKŮ

Co říkají naši zákazníci

4,8 z 5 hvězdiček na Trustpilotu · 54 recenzí

★★★★★

“Nejvyšší profesionalita, rychlé vyřízení a vynikající komunikace. To, co se zdálo nemožné, se podařilo uskutečnit. Takhle si člověk představuje skutečný zákaznický servis – v Německu to nemá obdoby!”

idalein

Ověřené hodnocení na Trustpilot

★★★★★

“Velmi příjemné poradenství, skvělá dostupnost a komunikace. Můj problém byl zcela vyřešen, ztracená data se podařilo obnovit. Jsem velmi spokojený a samozřejmě mi spadl kámen ze srdce!”

Layla Pankratzová

Ověřené hodnocení na Trustpilot

★★★★★

“Můj problém byl vyřešen profesionálně a rychle, všichni zaměstnanci byli vždy přátelští a i dnes se na ně mohu obrátit, pokud mám nějaké dotazy – za to jsem jim velmi vděčná!”

žena z Kolína

Ověřené hodnocení na Trustpilot

Požádejte o konzultaci hned teď – bezplatná úvodní konzultace

Potřebujete profesionální analýzu souborového systému Apple nebo zálohy z iPhonu? Společnost LanCologne vám pomůže s objektivním IT forenzním vyšetřováním a srozumitelnou dokumentací.

SOUVISEJÍCÍ TÉMATA

To by vás mohlo také zajímat

ČASTÉ DOTAZY

Často kladené otázky

Klikněte na otázku, abyste si zobrazili odpověď.

Co je APFS?
Apple File System je aktuální souborový systém společnosti Apple.
Co jsou to snímky?
Zobrazují stav souborového systému v určitém časovém okamžiku.
Co znamená „copy-on-write“?
Změněné údaje se uloží na nové místo, než dojde k nahrazení stávajících údajů.
Je systém APFS šifrovaný?
Systém APFS podporuje moderní šifrovací mechanismy, jejichž použití závisí na zařízení a konfiguraci.
Lze systém APFS podrobit forenzní analýze?
Ano, pokud jsou k dispozici potřebné údaje a splněny technické předpoklady.