MOBILNÍ FORENZIKA

Forenzní analýza záloh z iTunes a Finderu

Lokální zálohy vytvořené pomocí iTunes nebo Finderu často představují důležitý zdroj dat v rámci forenzní analýzy iPhone. V závislosti na typu zálohy obsahují četná uživatelská data a artefakty aplikací, které lze vyhodnotit i bez přímého přístupu k zařízení.

Kontakty
Zprávy
Seznamy hovorů
Fotografie a metadata
Údaje o aplikaci
Artefakty Safari
Poznámky
Kalendář
Nastavení zařízení

TECHNICKÉ POZADÍ

Technické základy

Lokální zálohy z iPhone lze vytvářet v zašifrované nebo nezašifrované podobě.

Typické obsahy:

  • •Kontakty
  • •Zprávy
  • •Seznamy hovorů
  • •Fotografie a metadata
  • •Údaje o aplikaci
  • •Artefakty Safari
  • •Poznámky
  • •Kalendář
  • •Nastavení zařízení

Šifrované zálohy mohou – pokud je známo heslo – obsahovat další data, která v nešifrovaných zálohách nejsou k dispozici.

NAŠE POSTUPY

Takto probíhá vaše vyšetření

Transparentní proces – od prvního dotazu až po předání posudku.

1
Před zahájením analýzy se ověří, o jaký typ zálohy se jedná a zda bylo použito šifrování. Následně se obsažené artefakty vyhodnotí pomocí uznávaných forenzních nástrojů i ruční analýzou. Všechny výsledky se reprodukovatelně zdokumentují a vyhodnotí v technickém kontextu.
2
Společnost LanCologne vypracovává soukromá znalecká posudky i posudky pro firmy a advokáty. Naše posudky již byly použity v soudních řízeních. V některých případech jsme byli přímo pověřeni vypracováním IT-forenzních posudků. Na požádání můžeme předložit anonymizované či začerněné referenční posudky nebo jejich výňatky.

TYPICKÉ DOTAZY

Kdy je tato analýza potřebná?

  • ✔Jaké údaje obsahuje záloha?
  • ✔Jaké jsou rozdíly mezi Finderem a iTunes?
  • ✔Jaké výhody přinášejí šifrované zálohy?
  • ✔Jaké artefakty lze vyhodnotit?
  • ✔Může záloha zcela nahradit zařízení?

OMEZENÍ A ZÁVĚR

Co byste měli vědět

Záloha nemusí nutně obsahovat všechna data z iPhonu. Její rozsah závisí na typu zálohy, zvolených nastaveních a šifrování. Chybějící data nelze ani dodatečně obnovit.

Analýza lokálních záloh z iTunes a Finderu je důležitou součástí forenzní analýzy iPhone a v mnoha případech umožňuje podrobné prošetření relevantních uživatelských a systémových dat.

HODNOCENÍ ZÁKAZNÍKŮ

Co říkají naši zákazníci

4,8 z 5 hvězdiček na Trustpilotu · 54 recenzí

★★★★★

“Nejvyšší profesionalita, rychlé vyřízení a vynikající komunikace. To, co se zdálo nemožné, se podařilo uskutečnit. Takhle si člověk představuje skutečný zákaznický servis – v Německu to nemá obdoby!”

idalein

Ověřené hodnocení na Trustpilot

★★★★★

“Velmi příjemné poradenství, skvělá dostupnost a komunikace. Můj problém byl zcela vyřešen, ztracená data se podařilo obnovit. Jsem velmi spokojený a samozřejmě mi spadl kámen ze srdce!”

Layla Pankratzová

Ověřené hodnocení na Trustpilot

★★★★★

“Můj problém byl vyřešen profesionálně a rychle, všichni zaměstnanci byli vždy přátelští a i dnes se na ně mohu obrátit, pokud mám nějaké dotazy – za to jsem jim velmi vděčná!”

žena z Kolína

Ověřené hodnocení na Trustpilot

Požádejte o konzultaci hned teď – bezplatná úvodní konzultace

Chcete nechat profesionálně prozkoumat zálohu z iTunes nebo Finderu? Společnost LanCologne vám pomůže s objektivní forenzní analýzou a srozumitelnou dokumentací.

SOUVISEJÍCÍ TÉMATA

To by vás mohlo také zajímat

ČASTÉ DOTAZY

Často kladené otázky

Klikněte na otázku, abyste si zobrazili odpověď.

Jaký je rozdíl mezi zálohami v iTunes a ve Finderu?
Údaje o zálohách jsou v zásadě srovnatelné; od verze macOS Catalina se správa provádí prostřednictvím Finderu.
Jsou šifrované zálohy lepší?
Mohou obsahovat další data, pokud je možné je dešifrovat.
Je možné zálohu prozkoumat bez iPhone?
Ano, pokud je záloha k dispozici a je technicky možné ji vyhodnotit.
Obsahuje smazaná data?
To závisí na okamžiku a obsahu zálohy.
Je možné vypracovat znalecký posudek?
Ano, pokud je to součástí zakázky.