MOBIILIFORENSSI
WAL- ja SHM-analyysi – Huomaamattomat tiedostot, joilla on suuri merkitys IT-rikostutkinnassa
TEKNINEN TAUSTA
Tekniset perusteet
Monet nykyaikaiset sovellukset käyttävät SQLite-tietokantaa. Viestisovellukset tallentavat tietonsa usein yhteen tai useampaan SQLite-tietokantaan. Jos näitä tietokantoja käytetään WAL-tilassa, WAL-tiedosto voi sisältää lisätietoja, joita ei ole vielä siirretty varsinaiseen tietokantaan varmuuskopioinnin hetkellä. Siksi ammattimaisessa IT-rikostutkinnassa – mikäli ne ovat saatavilla – tarkastellaan periaatteessa aina yhdessä päätietokantaa, WAL-tiedostoa ja SHM-tiedostoa.
TYYPILLISET KYSYMYKSET
Milloin tätä analyysia tarvitaan?
RAJAT JA JOHTOPÄÄTÖS
Mitä sinun tulisi tietää
Kaikki WAL- tai SHM-tiedostot eivät sisällä lisätietoja, joilla on merkitystä rikosteknisten tutkimusten kannalta – se, sisältyykö niihin tietoja ja millaisia, riippuu varmuuskopioinnin ajankohdasta ja kyseisen sovelluksen käyttötavoista. Jos nämä tiedostot kuitenkin jäävät huomaamatta tai ne varmuuskopioidaan ilman niihin liittyvää päätietokantaa, tärkeitä tietoja voi menettää lopullisesti. Siksi tarkastelemme WAL- ja SHM-tiedostoja periaatteessa yhdessä muiden todisteiden kanssa ja dokumentoimme selkeästi, mitä tietoja niistä tosiasiallisesti voidaan johtaa.
ASIAKASARVIOINNIT
Mitä asiakkaamme sanovat
4,8/5 tähteä Trustpilotissa · 54 arvostelua
“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”
idalein
Vahvistettu arvostelu Trustpilotissa
“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”
Layla Pankratz
Vahvistettu arvostelu Trustpilotissa
“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”
Kölnin asukas
Vahvistettu arvostelu Trustpilotissa
Kysy nyt – ilmainen alkukonsultointi
Onko teillä kysyttävää? Ottakaa meihin yhteyttä, niin saatte ilmaisen alkukonsultoinnin.
Aiheeseen liittyvät aiheet
Tämä saattaa kiinnostaa sinua myös
USEIN KYSYTYT KYSYMYKSET
Usein kysytyt kysymykset
Napsauta kysymystä nähdäksesi vastauksen.