MOBILFORENSIK
APFS – Apples filsystem
Apple File System (APFS) er Apples moderne filsystem og danner grundlaget for de nyeste iPhones, iPads og Mac-computere. Det er udviklet til flash-hukommelse og tilbyder funktioner som kryptering, snapshots og Copy-on-Write. Disse egenskaber har direkte indflydelse på mulighederne og begrænsningerne ved en it-forensisk undersøgelse.
TEKNISK BAGGRUND
Tekniske grundlag
APFS består af containere, der hver indeholder et eller flere volumener. Disse deler dynamisk den tilgængelige lagerplads mellem sig.
Retsmedicinske egenskaber:
- •Containere og volumener
- •Copy-on-Write for at undgå direkte overskrivning
- •Snapshots til konsistente tidspunkter
- •Flerlags kryptering
- •Integritetsmekanismer
- •Optimering til SSD- og flash-hukommelse
Denne arkitektur adskiller sig markant fra ældre filsystemer som HFS+.
VORES TILGANG
Sådan foregår din undersøgelse
En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.
TYPISKE SPØRGSMÅL
Hvornår er denne analyse nødvendig?
- ✔Hvad er en APFS-container?
- ✔Hvilken betydning har volumener?
- ✔Hvordan fungerer snapshots?
- ✔Hvilken rolle spiller Copy-on-Write?
- ✔Hvilken konsekvenser har krypteringen for analysen?
GRÆNSER & KONKLUSION
Hvad du bør vide
Ikke alle APFS-partitioner er tilgængelige i alle sikkerhedskopier. Enhedsmodel, operativsystemversion, kryptering og sikkerhedskopieringsmetode bestemmer omfanget af de data, der kan analyseres.
APFS er et kraftfuldt filsystem med en lang række sikkerheds- og integritetsfunktioner. Inden for IT-kriminalteknik er en grundig forståelse af denne arkitektur en forudsætning for en pålidelig vurdering af digitale spor.
KUNDEVURDERINGER
Det siger vores kunder
4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser
“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”
idalein
Bekræftet anmeldelse på Trustpilot
“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”
Layla Pankratz
Bekræftet anmeldelse på Trustpilot
“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”
kvinde fra Köln
Bekræftet anmeldelse på Trustpilot
Forespørg nu – gratis indledende rådgivning
Har du brug for en professionel analyse af et Apple-filsystem eller en iPhone-sikkerhedskopi? LanCologne hjælper dig med en objektiv it-forensisk undersøgelse og gennemsigtig dokumentation.
RELATEREDE EMNER
Det her kunne også interessere dig
OFTE STILLEDE SPØRGSMÅL
Ofte stillede spørgsmål
Klik på et spørgsmål for at se svaret.