MOBIILIFORENSSI

Full File System (FFS) mobiililaitteiden tietoteknisessä rikosteknologiassa

Full-File-System (FFS) -tiedostojärjestelmän purku on yksi nykyaikaisen mobiiliforensistiikan tärkeimmistä menetelmistä. Tavoitteena on tallentaa älypuhelimen koko tiedostojärjestelmä, sikäli kuin se on teknisesti mahdollista. Näin saatavilla on huomattavasti enemmän tietoa kuin pelkästään loogisessa tietojen varmuuskopioinnissa.

Rikostekninen analyysi
Oikeudenkäynnissä käytettävä dokumentaatio
GDPR:n mukainen tietojen käsittely
Kokeneet asiantuntijat

TEKNINEN TAUSTA

Tekniset perusteet

Monet digitaaliset jäljet eivät sijaitse näkyvissä käyttäjätiedoissa, vaan sovellusten kansioissa, asetustiedostoissa, lokitiedostoissa ja tietokannoissa. FFS-poiminta voi tuoda nämä jäljet esiin myöhempää analysointia varten.

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Ennen jokaista tutkimusta tarkistetaan, onko FFS-uutto teknisesti mahdollista ja tutkimuskysymyksen kannalta tarkoituksenmukaista. Sen jälkeen tallennetut artefaktit analysoidaan erikoistuneilla analyysityökaluilla ja dokumentoidaan jäljitettävällä tavalla.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

FFS-uuttoa ei voida suorittaa kaikilla laitteilla. Nykyaikainen salaus, Secure Enclave, TrustZone, valmistajan tekemät mukautukset ja uusimmat käyttöjärjestelmäversiot voivat rajoittaa sen laajuutta. FFS:n puuttuminen ei kuitenkaan tarkoita, ettei merkityksellistä tutkimusta voida suorittaa.

Koko tiedostojärjestelmän purkaminen kuuluu mobiilitietotekniikan rikosteknisten tutkimusten tehokkaimpiin menetelmiin. Se mahdollistaa usein huomattavasti perusteellisemman analyysin kuin pelkkä looginen tietojen varmuuskopiointi ja muodostaa monissa tapauksissa perustan perusteelliselle tekniselle arvioinnille.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Onko teillä kysyttävää? Ottakaa meihin yhteyttä, niin saatte ilmaisen alkukonsultoinnin.

Aiheeseen liittyvät aiheet

Tämä saattaa kiinnostaa sinua myös

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Toimiiko FFS kaikilla älypuhelimilla?
Ei. Tekninen toteutettavuus riippuu laitteesta, käyttöjärjestelmästä ja suojausmekanismeista.
Onko FFS aina parempi kuin looginen poiminta?
Ei välttämättä. Sopiva menetelmä riippuu kunkin tapauksen konkreettisesta ongelmasta.
Löydetäänkö FFS:ssä poistetut tiedot automaattisesti?
Ei. FFS-uutto tarjoaa laajan tietopohjan, mutta se ei korvaa sitä seuraavaa rikosteknistä analyysia.
Miksi SQLite-, WAL- ja SHM-tiedostot ovat tärkeitä?
Ne sisältävät usein tietoja, jotka voivat olla merkityksellisiä tapahtumien rekonstruoinnin tai sovellusten arvioinnin kannalta.
Onko FFS-uutto oikeudenkäyntikelpoinen?
Jos se toteutetaan ja dokumentoidaan asianmukaisesti, se voi olla osa oikeudessa käytettävissä olevaa asiantuntijalausuntoa.