MOBIILIFORENSSI

Älypuhelimen fyysinen irrottaminen

Fyysistä tietojen poimintaa pidettiin vuosien ajan kattavimpana menetelmänä mobiililaitteiden tietojen varmuuskopioimiseksi. Nykyaikaisten suojausmekanismien myötä sen käytännön merkitys on kuitenkin muuttunut. On kuitenkin tärkeää ymmärtää, mitä fyysisellä tietojen poiminnalla tarkoitetaan ja milloin sitä voidaan nykyään vielä käyttää.

Rikostekninen analyysi
Oikeudenkäynnissä käytettävä dokumentaatio
GDPR:n mukainen tietojen käsittely
Kokeneet asiantuntijat

TEKNINEN TAUSTA

Tekniset perusteet

Nykyaikaisten tietoturva-arkkitehtuurien kehitys johtaa siihen, että monissa tapauksissa muut menetelmät – erityisesti Full File System – ovat käytännössä järkevämpi ratkaisu.

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Ennen jokaisen tutkimuksen aloittamista selvitetään, mikä uuttomenetelmä on teknisesti mahdollinen ja sopiva kyseessä olevaan tutkimuskysymykseen. Tässä yhteydessä etusijalla ovat jäljitettävyys, eheys ja oikeudellisesti pätevä dokumentointi.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

Vanhemmat älypuhelimet, tietojen palautuksen erityistapaukset, tieteelliset tutkimukset sekä yksittäiset rikosteknologiset tilanteet voivat tehdä fyysisen tiedonpoiston käyttämisestä järkevää. On aina tarkasteltava tapauskohtaisesti, onko se teknisesti mahdollista.

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

Nykyisissä älypuhelimissa on tehokas laitteisto- ja tiedostojen salaus, Secure Enclave, TrustZone sekä muita turvaominaisuuksia. Nämä vaikeuttavat huomattavasti tai estävät kokonaan tietojen täydellisen fyysisen varmuuskopioinnin.

Fyysinen tietojen poiminta on edelleen tärkeä menetelmä mobiililaitteiden tietoteknisessä rikosteknologiassa, mutta nykyaikaisten suojausmekanismien vuoksi sitä ei voida enää toteuttaa kaikissa laitteissa. Sopivan menetelmän valinta tehdään aina tapauskohtaisesti.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Onko teillä kysyttävää? Ottakaa meihin yhteyttä, niin saatte ilmaisen alkukonsultoinnin.

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Mitä ”bittitarkka” tarkoittaa?

Muisti varmuuskopioidaan mahdollisimman kattavasti lohkotasolla.

Onko fyysinen uuttaminen aina mahdollista?

Ei. Nykyaikaiset turvamekanismit voivat estää tämän.

Onko fyysinen uuttaminen parempi kuin FFS?

Ei välttämättä. Sopiva menetelmä riippuu kunkin tapauksen erityispiirteistä.

Löydetäänkö poistetut tiedot automaattisesti?

Ei. Tietojen varmuuskopiointi on vain myöhemmän analyysin perusta.

Voidaanko fyysistä näytteenottoa käyttää oikeudessa?

Kyllä, edellyttäen että se on suoritettu asianmukaisesti ja dokumentoitu.