MOBIILIFORENSSI

Mobiililaitteiden todisteet – tiedostot tietoteknisessä rikosteknologiassa

Nykyään älypuhelimet tallentavat paljon muutakin kuin valokuvia ja viestejä. Asiakirjat, PDF-tiedostot, Office-tiedostot, arkistot, äänitiedostot ja monet muut tiedostotyypit voivat antaa tärkeitä viitteitä laitteen käytöstä. Varsinaisen sisällön lisäksi erityisesti metatiedot ja tallennuspaikat ovat keskeisessä roolissa mobiililaitteiden tietoteknisessä rikosteknologiassa.

Rikostekninen analyysi
Oikeudenkäynnissä käytettävä dokumentaatio
GDPR:n mukainen tietojen käsittely
Kokeneet asiantuntijat

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Analysoimme tiedostojärjestelmiä, asiakirjoja ja metatietoja rikosteknisten erikoistyökalujen avulla ja yhdistämme tulokset viestintätietoihin, aikaleimoihin, pilvipalveluista löytyviin jälkiin ja muihin digitaalisiin jälkiin. Kaikki tutkimuksen vaiheet dokumentoidaan jäljitettävällä tavalla.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

  • ✔Mitä tiedostoja älypuhelimessa oli?
  • ✔Milloin asiakirjat on laadittu tai muutettu?
  • ✔Onko tiedostoja poistettu tai siirretty?
  • ✔Onko viitteitä pilvisynkronoinnista?
  • ✔Sisältävätkö asiakirjat merkityksellisiä metatietoja?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

Kaikki tiedostomuodot eivät tallenna samoja metatietoja. Pilvipalvelut, salaus tai tiedostojen poistaminen voivat vaikeuttaa analysointia. Siksi arvioinnissa otetaan aina huomioon myös muut todisteet ja koko tietokokonteksti.

Tiedostot ja niiden metatiedot kuuluvat mobiilin IT-rikostutkinnan tärkeimpiin tietolähteisiin. Vasta asiakirjojen sisällön, aikatietojen ja muiden todisteiden yhdistelmä mahdollistaa luotettavan arvion.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Onko teillä kysyttävää? Ottakaa meihin yhteyttä, niin saatte ilmaisen alkukonsultoinnin.

Aiheeseen liittyvät aiheet

Tämä saattaa kiinnostaa sinua myös

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Mitä tiedostotyyppejä tutkitaan?
Periaatteessa kaikki laitteella olevat tai palautettavissa olevat tiedostomuodot, sikäli kuin ne ovat merkityksellisiä tutkittavan asian kannalta.
Voidaanko poistetut tiedostot palauttaa?
Laitteesta, tiedostojärjestelmästä ja tilanteesta riippuen poistetut tiedostot tai niiden osat voivat olla vielä tallessa.
Ovatko tiedostojen metatiedot todistusaineistona merkityksellisiä?
Kyllä. Aikaleimat, tekijätiedot tai muut metatiedot antavat usein tärkeitä vihjeitä.
Otetaanko myös pilvipalveluissa olevat tiedostot huomioon?
Kyllä. Synkronoidut tiedostot ja pilvipalveluiden objektit otetaan myös huomioon, mikäli niitä on saatavilla.
Miksi tiedostoja verrataan muihin artefakteihin?
Korrelaatio uutisten, kalenteritietojen, sijaintitietojen tai selaustietojen kanssa lisää tutkimuksen merkitsevyyttä.