MOBILFORENSIK

Forensisk analyse af iTunes- og Finder-sikkerhedskopier

Lokale sikkerhedskopier, der er oprettet med iTunes eller Finder, udgør ofte en vigtig datakilde i forbindelse med iPhone-forensik. Afhængigt af sikkerhedskopieringstypen indeholder de en lang række brugerdata og app-artefakter, som kan analyseres uden direkte adgang til enheden.

Kontakter
Nyheder
Opkaldslister
Fotos og metadata
App-data
Safari-artefakter
Noter
Kalender
Enhedsindstillinger

TEKNISK BAGGRUND

Tekniske grundlag

Lokale iPhone-sikkerhedskopier kan oprettes i krypteret eller ukrypteret form.

Typiske emner:

  • •Kontakter
  • •Nyheder
  • •Opkaldslister
  • •Fotos og metadata
  • •App-data
  • •Safari-artefakter
  • •Noter
  • •Kalender
  • •Enhedsindstillinger

Krypterede sikkerhedskopier kan – forudsat at adgangskoden er kendt – indeholde yderligere data, som ikke er tilgængelige i ukrypterede sikkerhedskopier.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Inden analysen påbegyndes, undersøges det, hvilken type sikkerhedskopi der er tale om, og om der er anvendt kryptering. Derefter analyseres de indeholdte data ved hjælp af anerkendte forensiske værktøjer samt gennem manuelle analyser. Alle resultater dokumenteres på en måde, der gør dem reproducerbare, og vurderes i den tekniske sammenhæng.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • ✔Hvilke data indeholder en sikkerhedskopi?
  • ✔Hvilke forskelle er der mellem Finder og iTunes?
  • ✔Hvilke fordele giver krypterede sikkerhedskopier?
  • ✔Hvilke artefakter kan analyseres?
  • ✔Kan en sikkerhedskopi erstatte en enhed fuldstændigt?

GRÆNSER & KONKLUSION

Hvad du bør vide

En sikkerhedskopi indeholder ikke nødvendigvis alle data fra en iPhone. Omfanget afhænger af sikkerhedskopieringstypen, de valgte indstillinger og krypteringen. Data, der ikke er medtaget, kan heller ikke rekonstrueres efterfølgende.

Analysen af lokale iTunes- og Finder-sikkerhedskopier er en vigtig del af iPhone-kriminalteknikken og muliggør i mange tilfælde en detaljeret undersøgelse af relevante bruger- og systemdata.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Ønsker De at få en iTunes- eller Finder-sikkerhedskopi undersøgt af professionelle? LanCologne hjælper Dem med en objektiv IT-forensisk analyse og gennemsigtig dokumentation.

RELATEREDE EMNER

Det her kunne også interessere dig

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Hvad er forskellen mellem iTunes- og Finder-sikkerhedskopier?
Sikkerhedsdataene er i princippet sammenlignelige; siden macOS Catalina foregår administrationen via Finder.
Er krypterede sikkerhedskopier bedre?
De kan indeholde yderligere data, forudsat at disse kan afkodes.
Kan en sikkerhedskopi undersøges uden iPhone'en?
Ja, forudsat at sikkerhedskopien er tilgængelig og kan analyseres teknisk.
Er der slettede data med?
Det afhænger af tidspunktet for og indholdet af sikkerhedskopien.
Er det muligt at udarbejde en ekspertvurdering?
Ja, forudsat at dette indgår i opgaven.