MOBILFORENSIK

Full File System (FFS) inden for mobil IT-kriminalteknik

Full-File-System-udtræk (FFS) er en af de vigtigste metoder inden for moderne mobilforensik. Målet er, i det omfang det er teknisk muligt, at indsamle hele filsystemet på en smartphone. Dermed står der betydeligt flere oplysninger til rådighed end ved en rent logisk sikkerhedskopiering.

Retsmedicinsk analyse
Dokumentation, der kan anvendes i retten
Behandling i overensstemmelse med GDPR
Erfarne eksperter

TEKNISK BAGGRUND

Tekniske grundlag

Mange digitale spor findes ikke i de synlige brugerdata, men i app-mapper, konfigurationsfiler, logfiler og databaser. En FFS-udtrækning kan gøre disse artefakter tilgængelige til senere analyse.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Før hver undersøgelse vurderes det, om en FFS-ekstraktion er teknisk mulig og relevant for det pågældende problem. Derefter analyseres de indsamlede artefakter ved hjælp af specialiserede analyseværktøjer og dokumenteres på en gennemsigtig måde.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

GRÆNSER & KONKLUSION

Hvad du bør vide

En FFS-udtrækning er ikke mulig på alle enheder. Moderne kryptering, Secure Enclave, TrustZone, producenttilpasninger og aktuelle operativsystemversioner kan begrænse omfanget. At FFS mangler, betyder dog ikke, at der ikke kan foretages en meningsfuld undersøgelse.

Udtrækning af hele filsystemet er en af de mest effektive metoder inden for mobil IT-kriminalteknik. Den muliggør ofte en væsentligt mere dybdegående analyse end en rent logisk sikkerhedskopiering af data og danner i mange tilfælde grundlaget for en velunderbygget teknisk vurdering.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Har du spørgsmål? Kontakt os for en gratis indledende rådgivning.

RELATEREDE EMNER

Det her kunne også interessere dig

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Kan man bruge FFS på alle smartphones?

Nej. Den tekniske gennemførlighed afhænger af enheden, operativsystemet og sikkerhedsmekanismerne.

Er FFS altid bedre end en logisk udtrækning?

Ikke nødvendigvis. Den mest hensigtsmæssige metode afhænger af det konkrete problem.

Bliver slettede data automatisk fundet ved FFS?

Nej. En FFS-udtrækning leverer et omfattende datagrundlag, men erstatter ikke den efterfølgende retsmedicinske analyse.

Hvorfor er SQLite-, WAL- og SHM-filer vigtige?

De indeholder ofte oplysninger, der kan være relevante for rekonstruktionen af hændelser eller analysen af apps.

Er en FFS-ekstraktion gyldig i retten?

Hvis den udføres og dokumenteres korrekt, kan den indgå som en del af en retsgyldig ekspertvurdering.