ANALISI FORENSE DEI DISPOSITIVI MOBILI

Analisi forense dei backup di iTunes e del Finder

I backup locali creati con iTunes o con il Finder rappresentano spesso un'importante fonte di dati nell'ambito dell'analisi forense dell'iPhone. A seconda del tipo di backup, contengono numerosi dati utente e tracce delle applicazioni che possono essere analizzati senza accedere direttamente al dispositivo.

Contatti
Notizie
Elenchi delle chiamate
Foto e metadati
Dati dell'app
Artefatti di Safari
Appunti
Calendario
Impostazioni del dispositivo

CONTESTO TECNICO

Nozioni tecniche di base

I backup locali dell'iPhone possono essere creati in formato crittografato o non crittografato.

Contenuti tipici:

  • •Contatti
  • •Notizie
  • •Elenchi delle chiamate
  • •Foto e metadati
  • •Dati dell'app
  • •Artefatti di Safari
  • •Appunti
  • •Calendario
  • •Impostazioni del dispositivo

I backup crittografati possono – purché si conosca la password – contenere dati aggiuntivi che non sono disponibili nei backup non crittografati.

IL NOSTRO APPROCCIO

Ecco come si svolge la visita

Un processo trasparente – dalla prima richiesta alla consegna della perizia.

1
Prima di iniziare l'analisi, si verifica di che tipo di backup si tratti e se sia stata utilizzata la crittografia. Successivamente, gli elementi contenuti vengono esaminati utilizzando strumenti forensi riconosciuti e tramite analisi manuali. Tutti i risultati vengono documentati in modo riproducibile e valutati nel contesto tecnico.
2
LanCologne redige perizie private, nonché perizie per aziende e studi legali. Le nostre perizie sono già state utilizzate in procedimenti giudiziari. In alcuni casi ci è stato affidato direttamente l’incarico di redigere perizie informatiche forensi. Su richiesta, è possibile presentare perizie di riferimento anonimizzate o con parti oscurate, oppure estratti delle stesse.

DOMANDE TIPICHE

Quando è necessaria questa analisi?

  • ✔Quali dati contiene un backup?
  • ✔Quali sono le differenze tra Finder e iTunes?
  • ✔Quali vantaggi offrono i backup crittografati?
  • ✔Quali artefatti è possibile analizzare?
  • ✔Un backup può sostituire completamente un dispositivo?

LIMITI E CONCLUSIONI

Cosa è bene sapere

Un backup non contiene necessariamente tutti i dati di un iPhone. Il contenuto dipende dal tipo di backup, dalle impostazioni selezionate e dalla crittografia. I dati mancanti non possono essere recuperati nemmeno in un secondo momento.

L'analisi dei backup locali di iTunes e del Finder è una componente fondamentale dell'analisi forense dell'iPhone e, in molti casi, consente un'indagine dettagliata dei dati rilevanti relativi all'utente e al sistema.

RECENSIONI DEI CLIENTI

Ecco cosa dicono i nostri clienti

4,8 su 5 stelle su Trustpilot · 54 recensioni

★★★★★

“Massima professionalità, rapidità nell’evasione delle richieste e comunicazione eccellente. Ciò che sembrava impossibile è diventato realtà. È così che ci si immagina un vero servizio clienti – unico in Germania!”

idalein

Recensione verificata su Trustpilot

★★★★★

“Consulenza davvero eccellente, ottima disponibilità e comunicazione. Il mio problema è stato risolto completamente e i dati persi sono stati recuperati. Sono molto soddisfatto e, ovviamente, sollevato!”

Layla Pankratz

Recensione verificata su Trustpilot

★★★★★

“Il mio problema è stato risolto in modo professionale e rapido, il personale è sempre stato cordiale e posso ancora oggi rivolgermi a loro in caso di domande – ne sono davvero grato!”

abitante di Colonia

Recensione verificata su Trustpilot

Richiedi subito – prima consulenza gratuita

Desiderate far esaminare in modo professionale un backup di iTunes o del Finder? LanCologne vi offre il proprio supporto con un’analisi forense informatica obiettiva e una documentazione dettagliata.

ARGOMENTI CORRELATI

Potrebbe interessarti anche questo

DOMANDE FREQUENTI

Domande frequenti

Clicca su una domanda per visualizzarne la risposta.

Qual è la differenza tra i backup di iTunes e quelli del Finder?
I dati di backup sono sostanzialmente simili; a partire da macOS Catalina, la gestione avviene tramite il Finder.
I backup crittografati sono migliori?
Possono contenere dati aggiuntivi, a condizione che possano essere decifrati.
È possibile analizzare un backup senza l'iPhone?
Sì, a condizione che il backup sia disponibile e tecnicamente analizzabile.
Sono presenti dati cancellati?
Dipende dal momento e dal contenuto del backup.
È possibile redigere una perizia?
Sì, purché ciò sia previsto dal contratto.