MOBILE FORENSICS

iCloud forensics and Apple cloud data

Viele Informationen eines iPhones werden heute nicht ausschließlich lokal gespeichert, sondern über iCloud synchronisiert oder gesichert. Je nach Konfiguration können Backups, Fotos, Kontakte, Kalender, Notizen und weitere Daten in der Apple-Cloud vorliegen. Die iCloud-Forensik untersucht diese Datenquellen im Rahmen der technischen und rechtlichen Möglichkeiten.

iCloud-Backups
iCloud Drive
Fotos
Kontakte
Kalender
Notizen
Safari-Daten
iCloud-Schlüsselbund (eingeschränkt zugänglich)
App-spezifische Synchronisationsdaten

TECHNICAL BACKGROUND

Technical Fundamentals

iCloud umfasst verschiedene Dienste, die Daten zwischen Apple-Geräten synchronisieren oder sichern. Dazu gehören unter anderem:

  • •iCloud-Backups
  • •iCloud Drive
  • •Fotos
  • •Kontakte
  • •Kalender
  • •Notizen
  • •Safari-Daten
  • •iCloud-Schlüsselbund (eingeschränkt zugänglich)
  • •App-spezifische Synchronisationsdaten

Welche Informationen verfügbar sind, hängt von den aktivierten Diensten, den Zugangsmöglichkeiten und der konkreten Fragestellung ab.

OUR APPROACH

This is how your examination will be carried out

A transparent process – from the initial enquiry to the handover of the report.

1
Zu Beginn wird geprüft, welche Datenquellen für die Untersuchung zur Verfügung stehen. Anschließend werden geeignete forensische Werkzeuge eingesetzt, um verfügbare Cloud-Daten strukturiert auszuwerten. Die Ergebnisse werden mit lokalen Artefakten abgeglichen und im Gesamtkontext bewertet. Sämtliche Untersuchungsschritte werden nachvollziehbar dokumentiert.
2
LanCologne produces expert reports for private individuals, as well as for companies and solicitors. Our reports have already been used in court proceedings. In some cases, we have been directly commissioned to produce IT forensic reports. Upon request, we can provide anonymised or redacted sample reports or extracts.

TYPICAL QUESTIONS

When is this analysis required?

  • ✔Welche Daten befinden sich in iCloud?
  • ✔Kann ein iCloud-Backup untersucht werden?
  • ✔Welche Unterschiede bestehen zwischen lokalen und Cloud-Daten?
  • ✔Welche Synchronisationsartefakte sind vorhanden?
  • ✔Welche technischen Grenzen bestehen?

LIMITATIONS & CONCLUSION

What you should know

Der Umfang einer iCloud-Untersuchung hängt unter anderem von den verfügbaren Zugangsdaten, den aktivierten iCloud-Diensten, der Datenspeicherung bei Apple sowie den technischen Rahmenbedingungen ab. Nicht alle Daten sind jederzeit verfügbar oder dauerhaft gespeichert.

Die iCloud-Forensik ergänzt die klassische Untersuchung eines iPhones und ermöglicht – abhängig vom Einzelfall – zusätzliche Erkenntnisse aus synchronisierten oder gesicherten Cloud-Daten.

CUSTOMER REVIEWS

What our customers say

4.8 out of 5 stars on Trustpilot · 54 reviews

★★★★★

“The highest standards of professionalism, prompt service and excellent communication. They made the seemingly impossible a reality. This is what genuine customer service is all about – unrivalled in Germany!”

idalein

Verified review on Trustpilot

★★★★★

“Very helpful advice, excellent responsiveness and communication. My problem was completely resolved and the lost data was recovered. I’m very satisfied and, of course, relieved!”

Layla Pankratz

Verified review on Trustpilot

★★★★★

“My problem was sorted out professionally and quickly; everyone I spoke to was always friendly, and I can still get in touch if I have any questions – I’m very grateful for that!”

a woman from Cologne

Verified review on Trustpilot

Enquire now – free initial consultation

Sie benötigen eine professionelle Untersuchung von iCloud-Daten oder eines Apple-Backups? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

FREQUENTLY ASKED QUESTIONS

Frequently Asked Questions

Click on a question to see the answer.

Kann ein iCloud-Backup untersucht werden?
Ja, sofern die erforderlichen Voraussetzungen und Berechtigungen vorliegen.
Sind alle iPhone-Daten in iCloud gespeichert?
Nein. Dies hängt von den aktivierten Diensten und den Einstellungen des Nutzers ab.
Werden Cloud- und Gerätedaten miteinander verglichen?
Ja, sofern dies für die Fragestellung sinnvoll und technisch möglich ist.
Kann auf gelöschte Cloud-Daten zugegriffen werden?
Das hängt vom jeweiligen Dienst und den verfügbaren Daten ab.
Can an expert report be drawn up?
Ja, die Ergebnisse können in einem nachvollziehbaren IT-forensischen Gutachten dokumentiert werden.