INVESTIGACIÓN FORENSE DE DISPOSITIVOS MÓVILES

Análisis WAL y SHM: archivos aparentemente insignificantes pero de gran importancia para la informática forense

Análisis forense
Documentación admisible en los tribunales
Tratamiento conforme al RGPD
Peritos con amplia experiencia

ANTECEDENTES TÉCNICOS

Fundamentos técnicos

Muchas aplicaciones modernas utilizan SQLite. Las aplicaciones de mensajería suelen almacenar su información en una o varias bases de datos SQLite. Si estas bases de datos funcionan en modo WAL, el archivo WAL puede contener información adicional que, en el momento de la copia de seguridad, aún no se había incorporado a la base de datos propiamente dicha. Por ello, en una investigación forense informática profesional —siempre que estén disponibles— se analizan siempre conjuntamente la base de datos principal, el archivo WAL y el archivo SHM.

PREGUNTAS TÍPICAS

¿Cuándo es necesario realizar este análisis?

LÍMITES Y CONCLUSIÓN

Lo que debe saber

OPINIONES DE LOS CLIENTES

Esto es lo que dicen nuestros clientes

4,8 de 5 estrellas en Trustpilot · 54 valoraciones

★★★★★

“Máxima profesionalidad, tramitación rápida y una comunicación excelente. Han hecho posible lo que parecía imposible. Así es como uno se imagina un auténtico servicio de atención al cliente: ¡algo único en Alemania!”

idalein

Opinión verificada en Trustpilot

★★★★★

“Un asesoramiento muy amable, una disponibilidad y una comunicación excelentes. Mi problema se ha resuelto por completo y se han podido recuperar los datos perdidos. ¡Estoy muy satisfecho y, por supuesto, aliviado!”

Layla Pankratz

Opinión verificada en Trustpilot

★★★★★

“Mi problema se resolvió de forma profesional y rápida, el trato siempre fue amable y aún hoy puedo ponerme en contacto con ellos si tengo alguna duda; ¡les estoy muy agradecido por ello!”

mujer de Colonia

Opinión verificada en Trustpilot

Solicita información ahora: primera consulta gratuita

¿Tiene alguna pregunta? Póngase en contacto con nosotros para una primera consulta gratuita.

TEMAS RELACIONADOS

Esto también podría interesarle

PREGUNTAS FRECUENTES

Preguntas frecuentes

Haga clic en una pregunta para ver la respuesta.

¿Se pueden recuperar los mensajes borrados de un archivo WAL?
No siempre. Dependiendo de cada caso concreto, puede haber información adicional, aunque no hay ninguna garantía.
¿Es recomendable hacer una copia de seguridad de los archivos WAL y SHM?
Sí. Desde el punto de vista forense, deberían guardarse junto con la base de datos SQLite.
¿Por qué muchos legos en la materia se limitan a consultar la base de datos?
Porque los archivos WAL y SHM suelen ser desconocidos o se confunden erróneamente con archivos temporales sin importancia.
¿Bastan los archivos WAL y SHM por sí solos para un informe pericial?
No. Solo son una parte de la evaluación global y siempre se analizan junto con otros elementos.