MOBILNÍ FORENZIKA

Srozumitelné vysvětlení souborového systému iOS

Souborový systém iPhonu tvoří základ téměř všech digitálních stop. Fotografie, zprávy, data aplikací a systémové informace jsou ukládány strukturovaně. Pro IT forenziku je pochopení této struktury klíčové pro správnou lokalizaci a vyhodnocení artefaktů.

Pískoviště aplikací
Údaje o systému
Údaje o uživateli
Zápisy
Databáze (např. SQLite)
Soubory mezipaměti a konfigurační soubory

TECHNICKÉ POZADÍ

Technické základy

Současné modely iPhone používají systém Apple File System (APFS). Aplikace běží v oddělených sandboxech a mají zásadně přístup pouze ke svým vlastním datům. Operační systém automaticky spravuje oprávnění, šifrování a struktury úložiště.

Mezi oblasti relevantní pro forenzní vědu patří mimo jiné:

  • •Pískoviště aplikací
  • •Údaje o systému
  • •Údaje o uživateli
  • •Zápisy
  • •Databáze (např. SQLite)
  • •Soubory mezipaměti a konfigurační soubory

NAŠE POSTUPY

Takto probíhá vaše vyšetření

Transparentní proces – od prvního dotazu až po předání posudku.

1
V závislosti na zařízení, verzi iOS a způsobu zálohování jsou dostupné údaje o souborovém systému strukturovaně vyhodnoceny. Relevantní důkazní materiály jsou analyzovány pomocí uznávaných forenzních nástrojů i ručně. Veškeré zjištěné skutečnosti jsou srozumitelně zdokumentovány.
2
Společnost LanCologne vypracovává soukromá znalecká posudky i posudky pro firmy a advokáty. Naše posudky již byly použity v soudních řízeních. V některých případech jsme byli přímo pověřeni vypracováním IT-forenzních posudků. Na požádání můžeme předložit anonymizované nebo začerněné referenční posudky či jejich výňatky.

TYPICKÉ DOTAZY

Kdy je tato analýza potřebná?

  • ✔Kde se ukládají data aplikací?
  • ✔Co znamená „sandbox“?
  • ✔Jaké artefakty lze zkoumat?
  • ✔Které údaje jsou šifrovány?
  • ✔Jaký vliv má verze iOS na analýzu?

OMEZENÍ A ZÁVĚR

Co byste měli vědět

Ne každé zařízení umožňuje plný přístup k souborovému systému. Dostupné údaje závisí mimo jiné na modelu zařízení, verzi systému iOS, typu zálohy a dostupných oprávněních.

Důkladná znalost souborového systému iOS je základem každé profesionální forenzní analýzy zařízení iPhone. Teprve díky ní lze digitální stopy správně interpretovat a spolehlivě vyhodnotit.

HODNOCENÍ ZÁKAZNÍKŮ

Co říkají naši zákazníci

4,8 z 5 hvězdiček na Trustpilotu · 54 recenzí

★★★★★

“Nejvyšší profesionalita, rychlé vyřízení a vynikající komunikace. To, co se zdálo nemožné, se podařilo uskutečnit. Takhle si člověk představuje skutečný zákaznický servis – v Německu to nemá obdoby!”

idalein

Ověřené hodnocení na Trustpilot

★★★★★

“Velmi příjemné poradenství, skvělá dostupnost a komunikace. Můj problém byl zcela vyřešen, ztracená data se podařilo obnovit. Jsem velmi spokojený a samozřejmě mi spadl kámen ze srdce!”

Layla Pankratzová

Ověřené hodnocení na Trustpilot

★★★★★

“Můj problém byl vyřešen profesionálně a rychle, všichni zaměstnanci byli vždy přátelští a i dnes se na ně mohu obrátit, pokud mám nějaké dotazy – za to jsem jim velmi vděčná!”

žena z Kolína

Ověřené hodnocení na Trustpilot

Požádejte o konzultaci hned teď – bezplatná úvodní konzultace

Potřebujete profesionální analýzu souborového systému iPhonu nebo jednotlivých datových stop? Společnost LanCologne vám pomůže s objektivním IT forenzním vyšetřováním.

SOUVISEJÍCÍ TÉMATA

To by vás mohlo také zajímat

ČASTÉ DOTAZY

Často kladené otázky

Klikněte na otázku, abyste si zobrazili odpověď.

Co je to sandbox?

Izolovaná paměťová oblast, ve které každá aplikace spravuje svá vlastní data.

Používá iOS systém APFS?

Ano. Současné modely iPhone používají Apple File System (APFS).

Je možné vždy provést analýzu celého souborového systému?

Ne. Rozsah závisí na technických možnostech zálohování dat.

Proč jsou databáze SQLite důležité?

Mnoho aplikací ukládá své údaje do databází SQLite.

Je možné k tomu vypracovat znalecký posudek?

Ano, pokud je to součástí zadání vyšetřování.