MOBIILIFORENSSI

Poistettujen tietojen todisteet

Poistetut tiedot ovat keskeisessä asemassa monissa tietoteknisissä rikosteknologisissa tutkimuksissa. Usein oletetaan, että poistetut tiedot ovat kadonneet kokonaan. Todellisuudessa tämä riippuu lukuisista teknisistä tekijöistä. Vaikka tiedostoa ei enää voida palauttaa, sen aiemmasta olemassaolosta voi usein olla jälkiä jäljellä.

Rikostekninen analyysi
Oikeudenkäynnissä käytettävä dokumentaatio
GDPR:n mukainen tietojen käsittely
Kokeneet asiantuntijat

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Todisteiden turvaamisen jälkeen kaikki asiaankuuluvat esineet tutkitaan poistettujen tietojen jälkien varalta. Tällöin etsitään paitsi palautettavissa olevia tiedostoja myös teknisiä jälkiä, jotka voivat todistaa niiden aiemman olemassaolon tai käytön.
2
LanCologne laatii yksityisiä asiantuntijalausuntoja yksityishenkilöiden, yritysten ja asianajajien toimeksiannosta sekä lausuntoja tuomioistuinten toimeksiannosta. Tutkimuksiamme on jo käytetty useissa oikeudenkäynneissä. Lisäksi meitä on yksittäisissä oikeudenkäynneissä suoraan pyydetty laatimaan IT-rikostutkintaraportteja. Kaikki havainnot dokumentoidaan selkeästi ja perustellaan teknisesti.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

Kaikkia poistettuja tiedostoja ei voida palauttaa. Ylikirjoitetut muistialueet, salaus tai puuttuvat todisteet voivat rajoittaa todisteiden löytämistä. Luotettavassa asiantuntijalausunnossa kuvataan nämä rajoitukset avoimesti ja ymmärrettävästi.

Poistettujen tietojen todentaminen ei rajoitu pelkästään tiedostojen palauttamiseen. Usein jo jäljellä olevat metatiedot ja niihin liittyvät jäljet antavat tärkeitä tietoja tapauksen teknisen arvioinnin kannalta.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Haluatteko selvittää, ovatko poistetut tiedot tai niiden jäljet vielä havaittavissa älypuhelimessa? LanCologne auttaa teitä objektiivisella tietoteknisellä rikosteknologisella tutkimuksella.

Aiheeseen liittyvät aiheet

Tämä saattaa kiinnostaa sinua myös

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Voidaanko jokainen poistettu tiedosto palauttaa?
Ei. Palautettavuus riippuu monista teknisistä tekijöistä sekä laitteen jatkokäytöstä.
Voidaanko poistetut Messenger-viestit jäljittää?
Viestintäsovelluksesta ja käytettävissä olevista tietokannoista riippuen voi jäädä jälkiä poistamisesta tai siihen liittyviä jäänteitä.
Mikä on ero palauttamisen ja todistamisen välillä?
Tiedoston ei tarvitse olla täysin palautettavissa, jotta sen aiempi olemassaolo voidaan todistaa teknisesti.
Tutkitaanko myös pilvipalveluista jääviä jälkiä?
Siltä osin kuin ne ovat kysymyksen kannalta merkityksellisiä ja teknisesti saatavilla, myös pilvipohjaiset artefaktit voidaan ottaa huomioon.
Saanko kirjallisen lausunnon?
Kyllä. Kaikki tulokset dokumentoidaan järjestelmällisesti ja selitetään ymmärrettävästi.