Mobilna forenzika

WAL i SHM analiza – nenametljive datoteke od velike važnosti za IT forenziku

Forenzička analiza
Dozvoljena dokumentacija na sudu
Obrada u skladu s GDPR-om
Iskusni stručnjaci

TEHNIČKE OSNOVE

Tehničke osnove

Mnoge moderne aplikacije koriste SQLite. Aplikacije za razmjenu poruka često pohranjuju svoje podatke u jednu ili više SQLite baza podataka. Ako te baze podataka rade u WAL načinu rada, WAL datoteka može sadržavati dodatne informacije koje u trenutku izrade sigurnosne kopije još nisu bile prenesene u stvarnu bazu podataka. Iz tog razloga se u profesionalnoj IT forenzičkoj istrazi – gdje je to moguće – glavna baza podataka, WAL datoteka i SHM datoteka uvijek ispituju zajedno.

Tipična pitanja

Kada je potrebna ova analiza?

Ograničenja i zaključak

Što trebate znati

Ne sadrži svaka WAL ili SHM datoteka dodatne informacije relevantne za forenzičku analizu – jesu li takvi podaci prisutni, i ako jesu, o kojoj se vrsti radi, ovisi o vremenu izrade sigurnosne kopije i obrascima korištenja dotične aplikacije. Međutim, ako se te datoteke zanemare ili se sigurnosno kopiraju bez pripadajuće glavne baze podataka, važne informacije mogu biti nepovratno izgubljene. Iz tog razloga uvijek ispitujemo WAL i SHM datoteke zajedno s drugim artefaktima i transparentno dokumentiramo koje se informacije iz njih doista mogu izvući.

Recenzije kupaca

Što naši kupci kažu

4,8 od 5 zvjezdica na Trustpilotu · 54 recenzije

Pet zvjezdica

“Najviši standardi profesionalnosti, brza usluga i izvrsna komunikacija. Učinili su izgledno nemoguće stvarnošću. To je suština istinske korisničke službe – jedinstveno u Njemačkoj!”

idalein

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Vrlo korisni savjeti, izvrsna brzina odgovora i komunikacija. Moj je problem u potpunosti riješen i izgubljeni su podaci vraćeni. Vrlo sam zadovoljan i, naravno, olakšan!”

Lejla Pankratz

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Moj je problem riješen profesionalno i brzo; osoblje je uvijek bilo ljubazno, a i dalje se mogu obratiti ako imam bilo kakvih pitanja – za to sam vrlo zahvalan!”

žena iz Kolna

Provjerena recenzija na Trustpilotu

Upitajte sada – besplatna početna konzultacija

Imate li pitanja? Molimo kontaktirajte nas za besplatnu početnu konzultaciju.

POVEZANE TEME

Možda će vas zanimati i

ČESTO POSTVOJENA PITANJA

Često postavljana pitanja

Kliknite na pitanje da biste vidjeli odgovor.

Je li moguće oporaviti izbrisane poruke iz WAL datoteke?

Ne općenito govoreći. Ovisno o pojedinačnom slučaju, mogu biti dostupne dodatne informacije – ali nema garancije.

Trebate li izraditi sigurnosnu kopiju datoteka WAL i SHM?

Da. S forenzičke perspektive, trebali bi biti pohranjeni zajedno s SQLite bazom podataka.

Zašto toliko ne-stručnjaka ispituje samo bazu podataka?

Zato što su datoteke WAL i SHM često nepoznate ili se pogrešno smatraju beznačajnim privremenim datotekama.

Jesu li same WAL i SHM datoteke dovoljne za stručno mišljenje?

Ne. Oni su samo jedan dio cjelokupne procjene i uvijek se analiziraju zajedno s drugim artefaktima.