MOBILE FORENSICS

Safari artefacts

Safari ist der standardmäßig auf iPhones installierte Webbrowser und spielt bei vielen IT-forensischen Untersuchungen eine wichtige Rolle. Je nach Datengrundlage können unter anderem besuchte Webseiten, Suchanfragen, Downloads, Cookies sowie weitere Browserartefakte ausgewertet werden. Diese Informationen können wertvolle Hinweise auf das Nutzungsverhalten und zeitliche Abläufe liefern.

Browserverlauf
Search history
Downloads
Cookies
Cache files
Website-Daten
Tabs und Tab-Gruppen
Leseliste
Favourites
SQLite databases

TECHNICAL BACKGROUND

Technical Fundamentals

Safari speichert verschiedene Informationen lokal auf dem Gerät und kann diese – abhängig von den Einstellungen – zusätzlich über iCloud synchronisieren.

Forensically relevant artefacts may include, amongst other things:

  • Browserverlauf
  • Search history
  • Downloads
  • Cookies
  • Cache files
  • Website-Daten
  • Tabs und Tab-Gruppen
  • Leseliste
  • Favourites
  • SQLite databases
  • Timestamps and metadata

Welche Informationen verfügbar sind, hängt von der iOS-Version, den Datenschutzeinstellungen sowie der Art der Datensicherung ab.

OUR APPROACH

This is how your examination will be carried out

A transparent process – from the initial enquiry to the handover of the report.

1
Nach der forensischen Datensicherung werden sämtliche verfügbaren Safari-Artefakte mit anerkannten IT-forensischen Werkzeugen sowie manuellen Analysen untersucht. Browserdatenbanken, Zeitstempel, Cache-Dateien und weitere Metadaten werden miteinander korreliert, um technische Zusammenhänge nachvollziehbar darzustellen.
2
LanCologne produces expert reports for private individuals, as well as for companies and solicitors. Our reports have already been used in court proceedings. In some cases, we have been directly commissioned to produce IT forensic reports. Upon request, we can provide anonymised or redacted sample reports or extracts.

TYPICAL QUESTIONS

When is this analysis required?

  • Welche Webseiten wurden besucht?
  • Welche Suchbegriffe wurden verwendet?
  • Welche Downloads wurden durchgeführt?
  • Lassen sich Nutzungszeiten rekonstruieren?
  • Welche Browserdaten sind lokal oder synchronisiert vorhanden?

LIMITATIONS & CONCLUSION

What you should know

Der Umfang der verfügbaren Browserartefakte hängt von verschiedenen Faktoren ab. Gelöschte Daten, der private Browsermodus, Synchronisationsvorgänge oder Änderungen durch iOS können dazu führen, dass Informationen nur eingeschränkt oder gar nicht mehr vorhanden sind. Fehlende Artefakte dürfen nicht automatisch als Nachweis fehlender Browseraktivitäten interpretiert werden.

Safari-Artefakte gehören zu den wichtigsten Datenquellen einer iPhone-Forensik. In Kombination mit weiteren System-, Standort- und Kommunikationsdaten ermöglichen sie häufig eine fundierte Rekonstruktion digitaler Abläufe.

CUSTOMER REVIEWS

What our customers say

4.8 out of 5 stars on Trustpilot · 54 reviews

★★★★★

“The highest standards of professionalism, prompt service and excellent communication. They made the seemingly impossible a reality. This is what genuine customer service is all about – unrivalled in Germany!”

idalein

Verified review on Trustpilot

★★★★★

“Very helpful advice, excellent responsiveness and communication. My problem was completely resolved and the lost data was recovered. I’m very satisfied and, of course, relieved!”

Layla Pankratz

Verified review on Trustpilot

★★★★★

“My problem was sorted out professionally and quickly; everyone I spoke to was always friendly, and I can still get in touch if I have any questions – I’m very grateful for that!”

a woman from Cologne

Verified review on Trustpilot

Enquire now – free initial consultation

Sie möchten Browserdaten oder Safari-Artefakte professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

FREQUENTLY ASKED QUESTIONS

Frequently Asked Questions

Click on a question to see the answer.

Kann der Browserverlauf untersucht werden?
Ja, sofern entsprechende Artefakte in der Datensicherung vorhanden sind.
Werden Suchbegriffe gespeichert?
Je nach Nutzung und Einstellungen können entsprechende Informationen verfügbar sein.
Können gelöschte Browserdaten rekonstruiert werden?
Das hängt von der Datensicherung und den vorhandenen Artefakten ab.
Does iCloud play a part?
Ja. Safari kann verschiedene Browserdaten zwischen Apple-Geräten synchronisieren.
Kann ein gerichtsverwertbares Gutachten erstellt werden?
Ja. Die Untersuchungsergebnisse können nachvollziehbar dokumentiert und gutachterlich bewertet werden.