ANALISI FORENSE DEI DISPOSITIVI MOBILI

Analisi WAL e SHM – File apparentemente insignificanti ma di grande importanza per l'informatica forense

Analisi forense
Documentazione utilizzabile in sede giudiziaria
Trattamento conforme al GDPR
Esperti di comprovata esperienza

CONTESTO TECNICO

Nozioni tecniche di base

Molte app moderne utilizzano SQLite. Le app di messaggistica spesso memorizzano le proprie informazioni in uno o più database SQLite. Se questi database funzionano in modalità WAL, il file WAL può contenere informazioni aggiuntive che, al momento del backup, non erano ancora state trasferite nel database vero e proprio. Per questo motivo, nell’ambito di un’indagine informatica forense professionale, se disponibili, vengono sempre esaminati congiuntamente il database principale, il file WAL e il file SHM.

DOMANDE TIPICHE

Quando è necessaria questa analisi?

LIMITI E CONCLUSIONI

Cosa è bene sapere

RECENSIONI DEI CLIENTI

Ecco cosa dicono i nostri clienti

4,8 su 5 stelle su Trustpilot · 54 recensioni

★★★★★

“Massima professionalità, rapidità nell’evasione delle richieste e comunicazione eccellente. Ciò che sembrava impossibile è diventato realtà. È così che ci si immagina un vero servizio clienti – unico in Germania!”

idalein

Recensione verificata su Trustpilot

★★★★★

“Consulenza davvero eccellente, ottima disponibilità e comunicazione. Il mio problema è stato risolto completamente e i dati persi sono stati recuperati. Sono molto soddisfatto e, ovviamente, sollevato!”

Layla Pankratz

Recensione verificata su Trustpilot

★★★★★

“Il mio problema è stato risolto in modo professionale e rapido, il personale è sempre stato cordiale e posso ancora oggi rivolgermi a loro in caso di domande – ne sono davvero grato!”

abitante di Colonia

Recensione verificata su Trustpilot

Richiedi subito – prima consulenza gratuita

Avete domande? Contattateci per una prima consulenza gratuita.

ARGOMENTI CORRELATI

Potrebbe interessarti anche questo

DOMANDE FREQUENTI

Domande frequenti

Clicca su una domanda per visualizzarne la risposta.

È possibile recuperare i messaggi cancellati da un file WAL?
Non in linea di massima. A seconda del singolo caso, potrebbero esserci ulteriori informazioni, ma non vi è alcuna garanzia.
È opportuno eseguire il backup dei file WAL e SHM?
Sì. Da un punto di vista forense, dovrebbero essere salvati insieme al database SQLite.
Perché molti non addetti ai lavori si limitano a esaminare il database?
Poiché i file WAL e SHM sono spesso sconosciuti o vengono erroneamente considerati file temporanei privi di importanza.
I file WAL e SHM sono sufficienti da soli per una perizia?
No. Costituiscono solo una parte della valutazione complessiva e vengono sempre analizzati insieme ad altri reperti.