INVESTIGACIÓN FORENSE DE DISPOSITIVOS MÓVILES

Full File System (FFS) en la informática forense móvil

La extracción del sistema de archivos completo (FFS) es uno de los procedimientos más importantes de la informática forense móvil moderna. El objetivo es recopilar, en la medida de lo técnicamente posible, el sistema de archivos completo de un smartphone. De este modo, se dispone de mucha más información que con una copia de seguridad puramente lógica.

Análisis forense
Documentación admisible en los tribunales
Tratamiento conforme al RGPD
Peritos con amplia experiencia

ANTECEDENTES TÉCNICOS

Fundamentos técnicos

Muchos rastros digitales no se encuentran en los datos visibles del usuario, sino en los directorios de las aplicaciones, los archivos de configuración, los registros y las bases de datos. Una extracción de FFS puede proporcionar estos elementos para su posterior análisis.

NUESTRO ENFOQUE

Así es como se desarrolla su revisión médica

Proceso transparente: desde la primera solicitud hasta la entrega del informe pericial.

1
Antes de cada estudio, se comprueba si una extracción FFS es técnicamente posible y pertinente para la cuestión que se está investigando. A continuación, los artefactos obtenidos se evalúan con herramientas de análisis especializadas y se documentan de forma clara y comprensible.

PREGUNTAS TÍPICAS

¿Cuándo es necesario realizar este análisis?

LÍMITES Y CONCLUSIÓN

Lo que debe saber

La extracción de FFS no es posible en todos los dispositivos. El cifrado moderno, Secure Enclave, TrustZone, las adaptaciones de los fabricantes y las versiones actuales del sistema operativo pueden limitar su alcance. Sin embargo, la ausencia de FFS no significa que no sea posible realizar un análisis significativo.

La extracción completa del sistema de archivos es uno de los métodos más eficaces de la informática forense móvil. A menudo permite un análisis mucho más exhaustivo que una copia de seguridad meramente lógica de los datos y, en muchos casos, constituye la base para una evaluación técnica fundamentada.

OPINIONES DE LOS CLIENTES

Esto es lo que dicen nuestros clientes

4,8 de 5 estrellas en Trustpilot · 54 valoraciones

★★★★★

“Máxima profesionalidad, tramitación rápida y una comunicación excelente. Han hecho posible lo que parecía imposible. Así es como uno se imagina un auténtico servicio de atención al cliente: ¡algo único en Alemania!”

idalein

Opinión verificada en Trustpilot

★★★★★

“Un asesoramiento muy amable, una disponibilidad y una comunicación excelentes. Mi problema se ha resuelto por completo y se han podido recuperar los datos perdidos. ¡Estoy muy satisfecho y, por supuesto, aliviado!”

Layla Pankratz

Opinión verificada en Trustpilot

★★★★★

“Mi problema se resolvió de forma profesional y rápida, el trato siempre fue amable y aún hoy puedo ponerme en contacto con ellos si tengo alguna duda; ¡les estoy muy agradecido por ello!”

mujer de Colonia

Opinión verificada en Trustpilot

Solicita información ahora: primera consulta gratuita

¿Tiene alguna pregunta? Póngase en contacto con nosotros para una primera consulta gratuita.

PREGUNTAS FRECUENTES

Preguntas frecuentes

Haga clic en una pregunta para ver la respuesta.

¿Se puede utilizar FFS en cualquier smartphone?

No. La viabilidad técnica depende del dispositivo, del sistema operativo y de los mecanismos de seguridad.

¿Es el FFS siempre mejor que una extracción lógica?

No necesariamente. El método adecuado depende de la cuestión concreta.

¿Se recuperan automáticamente los datos borrados con FFS?

No. Una extracción FFS proporciona una amplia base de datos, pero no sustituye al análisis forense posterior.

¿Por qué son importantes los archivos SQLite, WAL y SHM?

A menudo contienen información que puede resultar relevante para reconstruir los hechos o analizar el funcionamiento de las aplicaciones.

¿Es admisible una extracción FFS ante un tribunal?

Si se lleva a cabo y se documenta de forma adecuada, puede formar parte de un informe pericial admisible ante los tribunales.