CRIMINALISTIQUE MOBILE

Le système de fichiers iOS expliqué de manière simple

Le système de fichiers d'un iPhone constitue la base de la quasi-totalité des traces numériques. Les photos, les messages, les données des applications et les informations système y sont stockées de manière structurée. En matière de criminalistique informatique, il est essentiel de bien comprendre cette structure afin de localiser et d'analyser correctement les éléments de preuve.

Sandboxes d'applications
Données système
Données utilisateur
Procès-verbaux
Bases de données (par exemple, SQLite)
Fichiers de cache et de configuration

CONTEXTE TECHNIQUE

Principes techniques

Les iPhone actuels utilisent le système de fichiers Apple (APFS). Les applications fonctionnent dans des « sandboxes » distinctes et n'ont en principe accès qu'à leurs propres données. Le système d'exploitation gère automatiquement les autorisations, le chiffrement et les structures de stockage.

Les domaines relevant de la criminalistique sont notamment les suivants :

  • •Sandboxes d'applications
  • •Données système
  • •Données utilisateur
  • •Procès-verbaux
  • •Bases de données (par exemple, SQLite)
  • •Fichiers de cache et de configuration

NOTRE APPROCHE

Voici comment se déroule votre examen

Un processus transparent – de la première demande à la remise du rapport d'expertise.

1
En fonction de l'appareil, de la version d'iOS et de la méthode de sauvegarde, les données disponibles du système de fichiers sont analysées de manière structurée. Les éléments pertinents sont analysés à l'aide d'outils d'investigation numérique reconnus ainsi que manuellement. Tous les résultats sont documentés de manière traçable.
2
LanCologne réalise des expertises privées ainsi que des expertises destinées aux entreprises et aux avocats. Nos expertises ont déjà été utilisées dans le cadre de procédures judiciaires. Dans certaines affaires, nous avons été directement mandatés pour réaliser des expertises informatiques judiciaires. Sur demande, nous pouvons vous présenter des expertises de référence anonymisées ou expurgées, ou encore des extraits de celles-ci.

QUESTIONS FRÉQUEMMENT POSÉES

Dans quels cas cette analyse est-elle nécessaire ?

  • ✔Où sont stockées les données des applications ?
  • ✔Que signifie « sandbox » ?
  • ✔Quels types d'artefacts peut-on étudier ?
  • ✔Quelles sont les données cryptées ?
  • ✔Quel est l'impact de la version iOS sur l'analyse ?

LIMITES ET CONCLUSION

Ce qu'il faut savoir

Tous les appareils ne permettent pas un accès complet au système de fichiers. Les données disponibles dépendent notamment du modèle de l'appareil, de la version d'iOS, du type de sauvegarde et des autorisations accordées.

Une bonne compréhension du système de fichiers iOS constitue la base de toute analyse judiciaire professionnelle d'un iPhone. C'est seulement ainsi que les traces numériques peuvent être correctement interprétées et évaluées de manière fiable.

AVIS DES CLIENTS

Ce qu'en disent nos clients

4,8 étoiles sur 5 sur Trustpilot · 54 avis

★★★★★

“ Un professionnalisme irréprochable, un traitement rapide et une excellente communication. Ce qui semblait impossible est devenu possible. C'est exactement ce qu'on attend d'un véritable service client – une perle rare en Allemagne ! ”

idalein

Avis vérifié sur Trustpilot

★★★★★

“ Un conseil très aimable, une grande disponibilité et une excellente communication. Mon problème a été entièrement résolu, les données perdues ont pu être récupérées. Je suis très satisfait et, bien sûr, soulagé ! ”

Layla Pankratz

Avis vérifié sur Trustpilot

★★★★★

“ Mon problème a été résolu avec professionnalisme et rapidité, les interlocuteurs ont toujours été aimables et je peux encore aujourd’hui les contacter si j’ai des questions – je leur en suis très reconnaissant ! ”

une habitante de Cologne

Avis vérifié sur Trustpilot

Demandez dès maintenant – première consultation gratuite

Vous avez besoin d'une analyse professionnelle du système de fichiers d'un iPhone ou d'éléments spécifiques ? LanCologne vous accompagne en vous proposant une expertise informatique légale objective.

THÈMES CONNEXES

Cela pourrait également vous intéresser

QUESTIONS FRÉQUENTES

Foire aux questions

Cliquez sur une question pour voir la réponse.

Qu'est-ce qu'un « sandbox » ?
Un espace de stockage isolé dans lequel chaque application gère ses propres données.
iOS utilise-t-il le système de fichiers APFS ?
Oui. Les iPhone actuels utilisent le système de fichiers Apple (APFS).
Est-il toujours possible d'analyser l'intégralité du système de fichiers ?
Non. L'étendue dépend des possibilités techniques en matière de sauvegarde des données.
Pourquoi les bases de données SQLite sont-elles importantes ?
De nombreuses applications stockent leurs informations dans des bases de données SQLite.
Serait-il possible de faire établir un rapport d'expertise à ce sujet ?
Oui, dans la mesure où cela fait partie du mandat d'enquête.