MOBILNÍ FORENZIKA

Full File System (FFS) v mobilní IT forenzice

Extrakce celého souborového systému (FFS) patří k nejdůležitějším postupům moderní mobilní forenziky. Cílem je, pokud je to technicky možné, zachytit kompletní souborový systém smartphonu. Tímto způsobem je k dispozici výrazně více informací než při čistě logickém zálohování dat.

Forenzní analýza
Dokumentace použitelná v soudním řízení
Zpracování v souladu s GDPR
Zkušení odborníci

TECHNICKÉ POZADÍ

Technické základy

Mnoho digitálních stop se nenachází ve viditelných uživatelských datech, ale v adresářích aplikací, konfiguračních souborech, protokolech a databázích. Extrakce FFS může tyto artefakty zpřístupnit pro pozdější analýzu.

NAŠE POSTUPY

Takto probíhá vaše vyšetření

Transparentní proces – od prvního dotazu až po předání posudku.

1
Před každým vyšetřením se ověřuje, zda je extrakce FFS technicky proveditelná a zda je z hlediska daného výzkumného problému smysluplná. Následně jsou získané artefakty vyhodnoceny pomocí specializovaných analytických nástrojů a podrobně zdokumentovány.

TYPICKÉ DOTAZY

Kdy je tato analýza potřebná?

OMEZENÍ A ZÁVĚR

Co byste měli vědět

Extrakci FFS nelze provést na každém zařízení. Moderní šifrování, Secure Enclave, TrustZone, úpravy výrobce a aktuální verze operačního systému mohou omezit rozsah této operace. Chybějící FFS však neznamená, že není možné provést smysluplné vyšetřování.

Extrakce celého souborového systému patří k nejúčinnějším metodám mobilní IT forenziky. Často umožňuje podstatně hlubší analýzu než pouhé logické zálohování dat a v mnoha případech tvoří základ pro fundované technické posouzení.

HODNOCENÍ ZÁKAZNÍKŮ

Co říkají naši zákazníci

4,8 z 5 hvězdiček na Trustpilotu · 54 recenzí

★★★★★

“Nejvyšší profesionalita, rychlé vyřízení a vynikající komunikace. To, co se zdálo nemožné, se podařilo uskutečnit. Takhle si člověk představuje skutečný zákaznický servis – v Německu to nemá obdoby!”

idalein

Ověřené hodnocení na Trustpilot

★★★★★

“Velmi příjemné poradenství, skvělá dostupnost a komunikace. Můj problém byl zcela vyřešen, ztracená data se podařilo obnovit. Jsem velmi spokojený a samozřejmě mi spadl kámen ze srdce!”

Layla Pankratzová

Ověřené hodnocení na Trustpilot

★★★★★

“Můj problém byl vyřešen profesionálně a rychle, všichni zaměstnanci byli vždy přátelští a i dnes se na ně mohu obrátit, pokud mám nějaké dotazy – za to jsem jim velmi vděčná!”

žena z Kolína

Ověřené hodnocení na Trustpilot

Požádejte o konzultaci hned teď – bezplatná úvodní konzultace

Máte nějaké dotazy? Kontaktujte nás a domluvte si bezplatnou úvodní konzultaci.

SOUVISEJÍCÍ TÉMATA

To by vás mohlo také zajímat

ČASTÉ DOTAZY

Často kladené otázky

Klikněte na otázku, abyste si zobrazili odpověď.

Funguje FFS na každém smartphonu?
Ne. Technická proveditelnost závisí na zařízení, operačním systému a bezpečnostních mechanismech.
Je FFS vždy lepší než logická extrakce?
Ne nutně. Vhodná metoda závisí na konkrétním problému.
Jsou data smazaná v systému FFS automaticky vyhledána?
Ne. Extrakce FFS poskytuje rozsáhlou datovou základnu, nenahrazuje však následnou forenzní analýzu.
Proč jsou soubory SQLite, WAL a SHM důležité?
Často obsahují informace, které mohou být důležité pro rekonstrukci událostí nebo vyhodnocení aplikací.
Je extrakce metodou FFS přípustná u soudu?
Je-li provedena a zdokumentována odborně, může být součástí znaleckého posudku, který lze použít u soudu.