MOBILFORENSIK

iCloud-forensik og Apple-cloud-data

Mange oplysninger på en iPhone gemmes i dag ikke udelukkende lokalt, men synkroniseres eller sikkerhedskopieres via iCloud. Afhængigt af konfigurationen kan sikkerhedskopier, fotos, kontakter, kalendere, noter og andre data findes i Apples cloud. ICloud-forensik undersøger disse datakilder inden for rammerne af de tekniske og juridiske muligheder.

iCloud-sikkerhedskopier
iCloud Drive
Fotos
Kontakter
Kalender
Noter
Safari-data
iCloud-nøglering (begrænset adgang)
App-specifikke synkroniseringsdata

TEKNISK BAGGRUND

Tekniske grundlag

iCloud omfatter forskellige tjenester, der synkroniserer eller sikkerhedskopierer data mellem Apple-enheder. Heriblandt er blandt andet:

  • iCloud-sikkerhedskopier
  • iCloud Drive
  • Fotos
  • Kontakter
  • Kalender
  • Noter
  • Safari-data
  • iCloud-nøglering (begrænset adgang)
  • App-specifikke synkroniseringsdata

Hvilke oplysninger der er tilgængelige, afhænger af de aktiverede tjenester, adgangsforholdene og det konkrete spørgsmål.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Indledningsvis undersøges det, hvilke datakilder der står til rådighed for undersøgelsen. Derefter anvendes egnede forensiske værktøjer til at analysere de tilgængelige cloud-data på en struktureret måde. Resultaterne sammenlignes med lokale artefakter og vurderes i den samlede sammenhæng. Alle trin i undersøgelsen dokumenteres på en måde, der gør det muligt at spore dem.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • Hvilke data findes der i iCloud?
  • Kan en iCloud-sikkerhedskopi undersøges?
  • Hvilke forskelle er der mellem lokale data og data i skyen?
  • Hvilke synkroniseringsfejl forekommer der?
  • Hvilke tekniske begrænsninger er der?

GRÆNSER & KONKLUSION

Hvad du bør vide

Omfanget af en iCloud-undersøgelse afhænger blandt andet af de tilgængelige adgangsoplysninger, de aktiverede iCloud-tjenester, datalagringen hos Apple samt de tekniske rammeforhold. Ikke alle data er tilgængelige på alle tidspunkter eller gemmes permanent.

iCloud-forensik supplerer den traditionelle undersøgelse af en iPhone og giver – afhængigt af den konkrete sag – mulighed for at indhente yderligere oplysninger fra synkroniserede eller sikkerhedskopierede cloud-data.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Har du brug for en professionel undersøgelse af iCloud-data eller en Apple-backup? LanCologne hjælper dig med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Kan en iCloud-sikkerhedskopi undersøges?

Ja, forudsat at de nødvendige betingelser og tilladelser er opfyldt.

Er alle iPhone-data gemt i iCloud?

Nej. Det afhænger af de aktiverede tjenester og brugerens indstillinger.

Sammenlignes data fra skyen og enhederne med hinanden?

Ja, forudsat at det er relevant for problemstillingen og teknisk muligt.

Er det muligt at få adgang til slettede data i skyen?

Det afhænger af den pågældende tjeneste og de tilgængelige data.

Er det muligt at udarbejde en ekspertvurdering?

Ja, resultaterne kan dokumenteres i en overskuelig IT-forensisk rapport.