ANALISI FORENSE DEI DISPOSITIVI MOBILI

APFS – Il file system di Apple

L'Apple File System (APFS) è il moderno sistema di file di Apple e costituisce la base degli attuali iPhone, iPad e Mac. È stato sviluppato per le memorie flash e offre funzionalità quali la crittografia, gli snapshot e il copy-on-write. Queste caratteristiche influenzano direttamente le possibilità e i limiti di un'indagine informatica forense.

Contenitori e volumi
Copy-on-Write per evitare la sovrascrittura diretta
Istantanee per momenti coerenti
Crittografia a più livelli
Meccanismi di integrità
Ottimizzazione per SSD e memorie flash

CONTESTO TECNICO

Nozioni tecniche di base

APFS è costituito da container che contengono uno o più volumi. Questi si ripartiscono dinamicamente lo spazio di archiviazione disponibile.

Caratteristiche rilevanti dal punto di vista forense:

  • •Contenitori e volumi
  • •Copy-on-Write per evitare la sovrascrittura diretta
  • •Istantanee per momenti coerenti
  • •Crittografia a più livelli
  • •Meccanismi di integrità
  • •Ottimizzazione per SSD e memorie flash

Questa architettura si differenzia nettamente dai sistemi di file più datati, come HFS+.

IL NOSTRO APPROCCIO

Ecco come si svolge la visita

Un processo trasparente – dalla prima richiesta alla consegna della perizia.

1
Nell’ambito di un’analisi forense su iPhone o macOS, le strutture APFS vengono analizzate in base al backup dei dati disponibile. Oltre all’utilizzo di strumenti automatizzati, viene effettuata una valutazione manuale degli artefatti rilevanti del file system. I risultati vengono documentati in modo riproducibile e classificati dal punto di vista tecnico.
2
LanCologne redige perizie private, nonché perizie per aziende e studi legali. Le nostre perizie sono già state utilizzate in procedimenti giudiziari. In alcuni casi ci è stato affidato direttamente l’incarico di redigere perizie informatiche forensi. Su richiesta, è possibile presentare perizie di riferimento anonimizzate o con parti oscurate, oppure estratti delle stesse.

DOMANDE TIPICHE

Quando è necessaria questa analisi?

  • ✔Che cos’è un contenitore APFS?
  • ✔Che importanza hanno i volumi?
  • ✔Come funzionano gli snapshot?
  • ✔Che ruolo svolge il Copy-on-Write?
  • ✔Quali sono le ripercussioni della crittografia sull'analisi?

LIMITI E CONCLUSIONI

Cosa è bene sapere

Non tutte le partizioni APFS sono disponibili in ogni backup. Il modello del dispositivo, la versione del sistema operativo, la crittografia e il metodo di backup determinano l'entità dei dati analizzabili.

APFS è un sistema di file potente dotato di numerose funzioni di sicurezza e integrità. Nell’ambito dell’informatica forense, una comprensione approfondita di questa architettura è un prerequisito fondamentale per una valutazione attendibile delle tracce digitali.

RECENSIONI DEI CLIENTI

Ecco cosa dicono i nostri clienti

4,8 su 5 stelle su Trustpilot · 54 recensioni

★★★★★

“Massima professionalità, rapidità nell’evasione delle richieste e comunicazione eccellente. Ciò che sembrava impossibile è diventato realtà. È così che ci si immagina un vero servizio clienti – unico in Germania!”

idalein

Recensione verificata su Trustpilot

★★★★★

“Consulenza davvero eccellente, ottima disponibilità e comunicazione. Il mio problema è stato risolto completamente e i dati persi sono stati recuperati. Sono molto soddisfatto e, ovviamente, sollevato!”

Layla Pankratz

Recensione verificata su Trustpilot

★★★★★

“Il mio problema è stato risolto in modo professionale e rapido, il personale è sempre stato cordiale e posso ancora oggi rivolgermi a loro in caso di domande – ne sono davvero grato!”

abitante di Colonia

Recensione verificata su Trustpilot

Richiedi subito – prima consulenza gratuita

Avete bisogno di un’analisi professionale di un file system Apple o di un backup dell’iPhone? LanCologne vi offre il supporto necessario con un’indagine informatica forense obiettiva e una documentazione chiara e comprensibile.

ARGOMENTI CORRELATI

Potrebbe interessarti anche questo

DOMANDE FREQUENTI

Domande frequenti

Clicca su una domanda per visualizzarne la risposta.

Che cos'è l'APFS?
L'Apple File System è l'attuale sistema di file di Apple.
Cosa sono gli snapshot?
Rappresentano lo stato di un filesystem in un determinato momento.
Cosa significa "copy-on-write"?
I dati modificati vengono salvati in una nuova posizione prima che quelli esistenti vengano sovrascritti.
APFS è crittografato?
APFS supporta moderni meccanismi di crittografia, il cui utilizzo dipende dal dispositivo e dalla configurazione.
È possibile sottoporre l'APFS a un'analisi forense?
Sì, purché siano disponibili i dati necessari e sussistano i requisiti tecnici.