CRIMINALISTIQUE MOBILE

Analyse WAL et SHM – Des fichiers discrets qui revêtent une grande importance pour la criminalistique informatique

Analyse médico-légale
Documentation admissible en justice
Traitement conforme au RGPD
Des experts chevronnés

CONTEXTE TECHNIQUE

Principes techniques

De nombreuses applications modernes utilisent SQLite. Les messageries instantanées stockent souvent leurs informations dans une ou plusieurs bases de données SQLite. Si ces bases de données fonctionnent en mode WAL, le fichier WAL peut contenir des informations supplémentaires qui n'avaient pas encore été transférées dans la base de données proprement dite au moment de la sauvegarde. C'est pourquoi, dans le cadre d'une enquête informatique légale professionnelle, la base de données principale, le fichier WAL et le fichier SHM sont systématiquement examinés conjointement, lorsqu'ils sont disponibles.

QUESTIONS FRÉQUEMMENT POSÉES

Dans quels cas cette analyse est-elle nécessaire ?

LIMITES ET CONCLUSION

Ce qu'il faut savoir

AVIS DES CLIENTS

Ce qu'en disent nos clients

4,8 étoiles sur 5 sur Trustpilot · 54 avis

★★★★★

“ Un professionnalisme irréprochable, un traitement rapide et une excellente communication. Ce qui semblait impossible est devenu possible. C'est exactement ce qu'on attend d'un véritable service client – une perle rare en Allemagne ! ”

idalein

Avis vérifié sur Trustpilot

★★★★★

“ Un conseil très aimable, une grande disponibilité et une excellente communication. Mon problème a été entièrement résolu, les données perdues ont pu être récupérées. Je suis très satisfait et, bien sûr, soulagé ! ”

Layla Pankratz

Avis vérifié sur Trustpilot

★★★★★

“ Mon problème a été résolu avec professionnalisme et rapidité, les interlocuteurs ont toujours été aimables et je peux encore aujourd’hui les contacter si j’ai des questions – je leur en suis très reconnaissant ! ”

une habitante de Cologne

Avis vérifié sur Trustpilot

Demandez dès maintenant – première consultation gratuite

Vous avez des questions ? Contactez-nous pour bénéficier d'une première consultation gratuite.

THÈMES CONNEXES

Cela pourrait également vous intéresser

QUESTIONS FRÉQUENTES

Foire aux questions

Cliquez sur une question pour voir la réponse.

Est-il possible de récupérer des messages supprimés à partir d'un fichier WAL ?
Ce n'est pas toujours le cas. Selon les cas, des informations supplémentaires peuvent être disponibles, mais il n'y a aucune garantie.
Faut-il sauvegarder les fichiers WAL et SHM ?
Oui. D'un point de vue médico-légal, ils devraient être sauvegardés en même temps que la base de données SQLite.
Pourquoi de nombreux profanes se contentent-ils de consulter la base de données ?
En effet, les fichiers WAL et SHM sont souvent méconnus ou considérés à tort comme des fichiers temporaires sans importance.
Les fichiers WAL et SHM suffisent-ils à eux seuls pour établir une expertise ?
Non. Ils ne constituent qu'une partie de l'évaluation globale et sont toujours analysés conjointement avec d'autres éléments.