MOBIILIFORENSSI
iPhonen varmuuskopiot – mahdollisuudet ja rajoitukset
Varmuuskopiot kuuluvat iPhone-rikostutkinnan tärkeimpiin tietolähteisiin. Niiden avulla voidaan usein tutkia lukuisia käyttäjä- ja sovellustietoja ilman, että alkuperäistä laitetta tarvitaan pysyvästi. Samalla jokaisella varmuuskopiolla on teknisiä rajoituksia, jotka on otettava huomioon tuloksia arvioitaessa.
TEKNINEN TAUSTA
Tekniset perusteet
Konfiguraatiosta riippuen on olemassa erilaisia varmuuskopiointityyppejä, erityisesti paikalliset Finder- tai iTunes-varmuuskopiot sekä iCloud-varmuuskopiot.
Turvamenetelmästä riippuen sisältöön voi kuulua muun muassa seuraavia:
- •Yhteystiedot ja kalenteri
- •Viestit ja puhelulistat
- •Valokuvat ja metatiedot
- •Sovelluksen tiedot
- •Safari-artefaktit
- •Muistiinpanot
- •Laitteen asetukset
Tarkka laajuus riippuu valituista asetuksista, salauksesta ja varmuuskopioinnin ajankohdasta.
TOIMINTATAPAMME
Näin tutkimus etenee
Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.
TYYPILLISET KYSYMYKSET
Milloin tätä analyysia tarvitaan?
- ✔Mitä tietoja varmuuskopio sisältää?
- ✔Mitä eroja paikallisilla varmuuskopioilla ja iCloud-varmuuskopioilla on?
- ✔Mitä tietoja yleensä puuttuu?
- ✔Kuinka luotettava varmuuskopio on?
- ✔Voiko varmuuskopio korvata alkuperäisen laitteen?
RAJAT JA JOHTOPÄÄTÖS
Mitä sinun tulisi tietää
Varmuuskopio ei välttämättä kuvaa iPhonen tilaa kokonaisuudessaan. Tiettyjä tietoja ei periaatteessa varmuuskopioida tai ne ovat saatavilla vain salatuissa varmuuskopioissa tai tietyin edellytyksin. Puuttuvia tietoja ei siksi pidä tulkita automaattisesti puuttuviksi tapahtumiksi.
Varmuuskopiot ovat arvokas perusta monille tietoteknisille rikosteknologisille tutkimuksille. Niiden merkitystä voidaan kuitenkin arvioida asiantuntevasti vain ottamalla huomioon kyseinen varmuuskopiointimenetelmä ja sen tekniset rajoitukset.
ASIAKASARVIOINNIT
Mitä asiakkaamme sanovat
4,8/5 tähteä Trustpilotissa · 54 arvostelua
“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”
idalein
Vahvistettu arvostelu Trustpilotissa
“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”
Layla Pankratz
Vahvistettu arvostelu Trustpilotissa
“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”
Kölnin asukas
Vahvistettu arvostelu Trustpilotissa
Kysy nyt – ilmainen alkukonsultointi
Haluatteko, että iPhone-varmuuskopio tutkitaan ammattimaisesti tai sen todistusarvo arvioidaan? LanCologne auttaa teitä objektiivisella IT-rikostutkinnallisella analyysillä ja selkeällä asiantuntijaraportilla.
Aiheeseen liittyvät aiheet
Tämä saattaa kiinnostaa sinua myös
USEIN KYSYTYT KYSYMYKSET
Usein kysytyt kysymykset
Napsauta kysymystä nähdäksesi vastauksen.