Mobilna forenzika

Forenzička analiza sigurnosnih kopija iTunesa i Findera

Lokalne sigurnosne kopije izradene pomoću iTunesa ili Findera često predstavljaju važan izvor podataka u forenzici iPhonea. Ovisno o vrsti sigurnosne kopije, one sadrže mnoštvo korisničkih podataka i artefakata aplikacija koje se mogu analizirati bez izravnog pristupa uređaju.

Kontakt
Vijesti
Zapisnici poziva
Fotografije i metapodaci
Podaci aplikacije
Safari artefakti
Bilješke
Kalendar
Postavke uređaja

TEHNIČKE OSNOVE

Tehničke osnove

Lokalne sigurnosne kopije iPhonea mogu se izraditi šifrirane ili nešifrirane.

Tipičan sadržaj:

  • •Kontakt
  • •Vijesti
  • •Zapisnici poziva
  • •Fotografije i metapodaci
  • •Podaci aplikacije
  • •Safari artefakti
  • •Bilješke
  • •Kalendar
  • •Postavke uređaja

Šifrirane sigurnosne kopije mogu – pod uvjetom da je poznata lozinka – sadržavati dodatne podatke koji nisu dostupni u nešifriranim sigurnosnim kopijama.

NAŠ PRISTUP

Na ovaj način će se provesti vaš pregled.

Transparentan proces – od početnog upita do preuzimanja izvještaja.

1
Prije početka analize provjeravamo o kojoj se vrsti sigurnosne kopije radi i je li korištena enkripcija. Artefakti sadržani u njoj zatim se ispituju pomoću priznatih forenzičkih alata i ručnom analizom. Svi se rezultati dokumentiraju na reproducibilan način i ocjenjuju u njihovom tehničkom kontekstu.
2
LanCologne izrađuje stručna mišljenja za privatne osobe, kao i za tvrtke i odvjetnike. Naša su mišljenja već korištena u sudskim postupcima. U nekim smo slučajevima bili izravno angažirani za izradu IT forenzičkih izvještaja. Na zahtjev možemo dostaviti anonimizirane ili redigirane primjere izvještaja ili isječaka.

Tipična pitanja

Kada je potrebna ova analiza?

  • ✔Koje podatke sadrži sigurnosna kopija?
  • ✔Koje su razlike između Findera i iTunesa?
  • ✔Koje su prednosti šifriranih sigurnosnih kopija?
  • ✔Koji se artefakti mogu analizirati?
  • ✔Može li sigurnosna kopija u potpunosti zamijeniti uređaj?

Ograničenja i zaključak

Što trebate znati

Sigurnosna kopija ne mora nužno sadržavati sve podatke na iPhoneu. Opseg ovisi o vrsti sigurnosne kopije, odabranim postavkama i enkripciji. Podaci koji nedostaju ne mogu se naknadno oporaviti.

Analiza lokalnih iTunes i Finder sigurnosnih kopija ključna je komponenta forenzike iPhonea i u mnogim slučajevima omogućuje detaljno ispitivanje relevantnih korisničkih i sistemskih podataka.

Recenzije kupaca

Što naši kupci kažu

4,8 od 5 zvjezdica na Trustpilotu · 54 recenzije

Pet zvjezdica

“Najviši standardi profesionalnosti, brza usluga i izvrsna komunikacija. Učinili su izgledno nemoguće stvarnošću. To je suština istinske korisničke službe – jedinstveno u Njemačkoj!”

idalein

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Vrlo korisni savjeti, izvrsna brzina odgovora i komunikacija. Moj je problem u potpunosti riješen i izgubljeni su podaci vraćeni. Vrlo sam zadovoljan i, naravno, olakšan!”

Lejla Pankratz

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Moj je problem riješen profesionalno i brzo; osoblje je uvijek bilo ljubazno, a i dalje se mogu obratiti ako imam bilo kakvih pitanja – za to sam vrlo zahvalan!”

žena iz Kolna

Provjerena recenzija na Trustpilotu

Upitajte sada – besplatna početna konzultacija

Želite li da profesionalci pregledaju vašu iTunes ili Finder sigurnosnu kopiju? LanCologne vam može pomoći s objektivnom IT forenzičkom analizom i sveobuhvatnom dokumentacijom.

POVEZANE TEME

Možda će vas zanimati i

ČESTO POSTVOJENA PITANJA

Često postavljana pitanja

Kliknite na pitanje da biste vidjeli odgovor.

Koja je razlika između iTunes i Finder sigurnosnih kopija?
Podaci za sigurnosno kopiranje u suštini su isti; od macOS Catalina njima se upravlja putem Findera.
Jesu li šifrirane sigurnosne kopije bolje?
Mogu sadržavati dodatne podatke, pod uvjetom da se mogu dešifrirati.
Može li se sigurnosna kopija pregledati bez iPhonea?
Da, pod uvjetom da je sigurnosna kopija dostupna i da se tehnički može analizirati.
Sadrži li izbrisane podatke?
To ovisi o tome kada je izvršena sigurnosna kopija i što ona sadrži.
Može li se sastaviti stručno mišljenje?
Da, pod uvjetom da je to dio ugovora.