MOBILE FORENSICS
The iOS file system explained in simple terms
Das Dateisystem eines iPhones bildet die Grundlage nahezu aller digitalen Spuren. Fotos, Nachrichten, App-Daten und Systeminformationen werden strukturiert gespeichert. Für die IT-Forensik ist das Verständnis dieses Aufbaus entscheidend, um Artefakte korrekt zu lokalisieren und zu bewerten.
TECHNICAL BACKGROUND
Technical Fundamentals
Aktuelle iPhones verwenden das Apple File System (APFS). Anwendungen arbeiten in voneinander getrennten Sandboxes und erhalten grundsätzlich nur Zugriff auf ihre eigenen Daten. Das Betriebssystem verwaltet Berechtigungen, Verschlüsselung und Speicherstrukturen automatisch.
Areas of forensic relevance include, amongst others:
- •App-Sandboxes
- •Systemdaten
- •Benutzerdaten
- •Protokolle
- •Datenbanken (z. B. SQLite)
- •Cache- und Konfigurationsdateien
OUR APPROACH
This is how your examination will be carried out
A transparent process – from the initial enquiry to the handover of the report.
TYPICAL QUESTIONS
When is this analysis required?
- ✔Wo werden App-Daten gespeichert?
- ✔Was bedeutet die Sandbox?
- ✔Welche Artefakte lassen sich untersuchen?
- ✔Welche Daten sind verschlüsselt?
- ✔Welche Auswirkungen hat die iOS-Version auf die Analyse?
LIMITATIONS & CONCLUSION
What you should know
Nicht jedes Gerät ermöglicht einen vollständigen Zugriff auf das Dateisystem. Die verfügbaren Daten hängen unter anderem vom Gerätemodell, der iOS-Version, der Art der Datensicherung und vorhandenen Berechtigungen ab.
Ein fundiertes Verständnis des iOS-Dateisystems ist die Grundlage jeder professionellen iPhone-Forensik. Erst dadurch können digitale Spuren korrekt interpretiert und belastbar bewertet werden.
CUSTOMER REVIEWS
What our customers say
4.8 out of 5 stars on Trustpilot · 54 reviews
“The highest standards of professionalism, prompt service and excellent communication. They made the seemingly impossible a reality. This is what genuine customer service is all about – unrivalled in Germany!”
idalein
Verified review on Trustpilot
“Very helpful advice, excellent responsiveness and communication. My problem was completely resolved and the lost data was recovered. I’m very satisfied and, of course, relieved!”
Layla Pankratz
Verified review on Trustpilot
“My problem was sorted out professionally and quickly; everyone I spoke to was always friendly, and I can still get in touch if I have any questions – I’m very grateful for that!”
a woman from Cologne
Verified review on Trustpilot
Enquire now – free initial consultation
Sie benötigen eine professionelle Analyse eines iPhone-Dateisystems oder einzelner Artefakte? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Untersuchung.
FREQUENTLY ASKED QUESTIONS
Frequently Asked Questions
Click on a question to see the answer.