MOBILFORENSIK

WAL- og SHM-analyse – Ubetydelige filer med stor betydning for IT-kriminalteknik

Retsmedicinsk analyse
Dokumentation, der kan anvendes i retten
Behandling i overensstemmelse med GDPR
Erfarne eksperter

TEKNISK BAGGRUND

Tekniske grundlag

Mange moderne apps bruger SQLite. Messenger-apps gemmer ofte deres oplysninger i en eller flere SQLite-databaser. Hvis disse databaser kører i WAL-tilstand, kan WAL-filen indeholde yderligere oplysninger, som på tidspunktet for sikkerhedskopieringen endnu ikke var blevet overført til selve databasen. Derfor undersøges hoveddatabasen, WAL-filen og SHM-filen – i det omfang de findes – som udgangspunkt samlet i forbindelse med en professionel IT-forensisk undersøgelse.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

GRÆNSER & KONKLUSION

Hvad du bør vide

Ikke alle WAL- eller SHM-filer indeholder yderligere, retsmedicinsk relevante oplysninger – om der findes data i dem, og hvilke data der er tale om, afhænger af tidspunktet for sikkerhedskopieringen og den pågældende apps brugsmønster. Hvis disse filer imidlertid overses eller sikkerhedskopieres uden den tilhørende hoveddatabase, kan vigtige oplysninger gå tabt for altid. Derfor betragter vi WAL- og SHM-filer som udgangspunkt i sammenhæng med andre artefakter og dokumenterer på en overskuelig måde, hvilke oplysninger der faktisk kan udledes heraf.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Har du spørgsmål? Kontakt os for en gratis indledende rådgivning.

RELATEREDE EMNER

Det her kunne også interessere dig

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Kan man gendanne slettede beskeder fra en WAL-fil?

Ikke generelt. Afhængigt af det enkelte tilfælde kan der foreligge yderligere oplysninger – der er dog ingen garanti.

Bør man tage sikkerhedskopier af WAL- og SHM-filer?

Ja. Set ud fra et retsteknisk synspunkt bør de sikkerhedskopieres sammen med SQLite-databasen.

Hvorfor undersøger mange lægfolk kun databasen?

Fordi WAL- og SHM-filer ofte er ukendte eller fejlagtigt opfattes som midlertidige filer uden betydning.

Er det tilstrækkeligt kun at have WAL- og SHM-filer til en ekspertvurdering?

Nej. De udgør kun en del af den samlede vurdering og analyseres altid sammen med andre artefakter.