MOBILFORENSIK

iOS-protokoller og systemlogfiler

Moderne iPhones genererer en lang række systemlogfiler, der kan indeholde oplysninger om systemhændelser, applikationer og driftstilstande. I forbindelse med en IT-forensisk undersøgelse udgør disse logfiler ofte et værdifuldt supplement til de klassiske brugerartefakter.

Samlede logfiler
Crash-logfiler
Diagnose- og analyseprotokoller
Logarkiv
Kernel- og systemhændelser
App-relaterede logfiler
Tidsstempler og hændelsesforløb

TEKNISK BAGGRUND

Tekniske grundlag

Afhængigt af iOS-versionen og datagrundlaget kan blandt andet følgende protokoller analyseres:

  • Samlede logfiler
  • Crash-logfiler
  • Diagnose- og analyseprotokoller
  • Logarkiv
  • Kernel- og systemhændelser
  • App-relaterede logfiler
  • Tidsstempler og hændelsesforløb

Disse oplysninger kan være med til at placere tekniske forløb i en tidsmæssig sammenhæng og dokumentere afvigelser på en overskuelig måde.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Afhængigt af enhed, iOS-version og sikkerhedskopieringsmetode analyseres de tilgængelige logfiler på en struktureret måde. Relevante poster sammenholdes med andre data for at give et overskueligt billede af de tekniske sammenhænge. De automatiserede analyser suppleres altid med en manuel plausibilitetskontrol.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • Hvilke begivenheder blev registreret?
  • Kan man spore, hvorfor en app går ned?
  • Er det muligt at fastlægge tidspunkterne for bestemte aktiviteter?
  • Hvilke systemhændelser er dokumenteret?
  • Hvilken informativ værdi har de foreliggende logfiler?

GRÆNSER & KONKLUSION

Hvad du bør vide

Ikke alle hændelser logges permanent. Afhængigt af iOS-versionen, lagerhåndteringen og tidsperioden kan logfilerne blive overskrevet eller ikke længere være tilgængelige. Logfilernes informativitet afhænger derfor altid af det foreliggende datagrundlag.

Systemlogfiler leverer ofte værdifulde supplerende oplysninger til rekonstruktion af tekniske forløb. De vurderes dog altid i sammenhæng med andre retstekniske beviser.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Har du brug for en professionel analyse af iOS-logfiler, eller ønsker du at få rekonstrueret tekniske processer på en iPhone? LanCologne hjælper dig med en objektiv IT-forensisk analyse og en overskuelig dokumentation.

RELATEREDE EMNER

Det her kunne også interessere dig

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Hvad er Unified Logs?
Det centrale logsystem i de aktuelle iOS-versioner til registrering af en lang række systemhændelser.
Kan crash-logfiler analyseres?
Ja, de giver ofte oplysninger om nedbrud og programfejl.
Bliver alle hændelser gemt permanent?
Nej. Mange logfiler er underlagt en automatisk lagringsbegrænsning.
Er systemlogfilerne i sig selv tilstrækkeligt bevis?
Som regel bør de vurderes sammen med andre genstande.
Er det muligt at udarbejde en ekspertvurdering?
Ja. Resultaterne kan dokumenteres på en gennemsigtig måde og underkastes en ekspertvurdering.