ANALISI FORENSE DEI DISPOSITIVI MOBILI

Backup dell'iPhone: possibilità e limiti

I backup sono tra le fonti di dati più importanti nell'analisi forense dell'iPhone. Spesso consentono di esaminare numerosi dati relativi all'utente e alle applicazioni senza che sia necessario disporre in modo permanente del dispositivo originale. Allo stesso tempo, ogni backup presenta dei limiti tecnici di cui occorre tenere conto nella valutazione dei risultati.

Contatti e calendario
Messaggi e elenchi delle chiamate
Foto e metadati
Dati dell'app
Artefatti di Safari
Appunti
Impostazioni del dispositivo

CONTESTO TECNICO

Nozioni tecniche di base

A seconda della configurazione, esistono diversi tipi di backup, in particolare i backup locali tramite Finder o iTunes e i backup su iCloud.

A seconda del metodo di salvataggio, possono essere inclusi, tra l’altro:

  • •Contatti e calendario
  • •Messaggi e elenchi delle chiamate
  • •Foto e metadati
  • •Dati dell'app
  • •Artefatti di Safari
  • •Appunti
  • •Impostazioni del dispositivo

La dimensione esatta dipende dalle impostazioni selezionate, dalla crittografia e dal momento in cui è stato eseguito il backup.

IL NOSTRO APPROCCIO

Ecco come si svolge la visita

Un processo trasparente – dalla prima richiesta alla consegna della perizia.

1
In primo luogo vengono verificati il tipo di backup, la sua completezza e la sua integrità. Successivamente, gli elementi contenuti vengono analizzati utilizzando strumenti forensi riconosciuti e analisi manuali. I risultati vengono sempre interpretati nel contesto del rispettivo insieme di dati e documentati in modo trasparente.
2
LanCologne redige perizie private, nonché perizie per aziende e studi legali. Le nostre perizie sono già state utilizzate in procedimenti giudiziari. In alcuni casi ci è stato affidato direttamente l’incarico di redigere perizie informatiche forensi. Su richiesta, è possibile presentare perizie di riferimento anonimizzate o con parti oscurate, oppure estratti delle stesse.

DOMANDE TIPICHE

Quando è necessaria questa analisi?

  • ✔Quali dati contiene un backup?
  • ✔Quali sono le differenze tra i backup locali e quelli su iCloud?
  • ✔Quali sono le informazioni che in genere mancano?
  • ✔Quanto è affidabile un backup?
  • ✔Un dispositivo di backup può sostituire un dispositivo originale?

LIMITI E CONCLUSIONI

Cosa è bene sapere

Un backup non riflette necessariamente lo stato completo di un iPhone. Alcuni dati, infatti, non vengono mai salvati oppure sono disponibili solo in backup crittografati o in determinate condizioni. L'assenza di dati non deve quindi essere interpretata automaticamente come l'assenza di eventi.

I backup costituiscono una base preziosa per molte indagini informatiche forensi. La loro attendibilità, tuttavia, può essere valutata in modo adeguato solo tenendo conto del metodo di backup utilizzato e dei suoi limiti tecnici.

RECENSIONI DEI CLIENTI

Ecco cosa dicono i nostri clienti

4,8 su 5 stelle su Trustpilot · 54 recensioni

★★★★★

“Massima professionalità, rapidità nell’evasione delle richieste e comunicazione eccellente. Ciò che sembrava impossibile è diventato realtà. È così che ci si immagina un vero servizio clienti – unico in Germania!”

idalein

Recensione verificata su Trustpilot

★★★★★

“Consulenza davvero eccellente, ottima disponibilità e comunicazione. Il mio problema è stato risolto completamente e i dati persi sono stati recuperati. Sono molto soddisfatto e, ovviamente, sollevato!”

Layla Pankratz

Recensione verificata su Trustpilot

★★★★★

“Il mio problema è stato risolto in modo professionale e rapido, il personale è sempre stato cordiale e posso ancora oggi rivolgermi a loro in caso di domande – ne sono davvero grato!”

abitante di Colonia

Recensione verificata su Trustpilot

Richiedi subito – prima consulenza gratuita

Desiderate far esaminare in modo professionale un backup di iPhone o farne valutare la validità? LanCologne vi supporta con un’analisi forense informatica obiettiva e una documentazione peritale chiara e comprensibile.

ARGOMENTI CORRELATI

Potrebbe interessarti anche questo

DOMANDE FREQUENTI

Domande frequenti

Clicca su una domanda per visualizzarne la risposta.

Un backup può sostituire completamente un iPhone?
No. A seconda del tipo di backup, alcuni dati o caratteristiche del dispositivo potrebbero non essere disponibili.
I backup locali e quelli su iCloud sono identici?
No. Il contenuto e la portata possono variare.
I backup crittografati offrono dei vantaggi?
Possono contenere dati aggiuntivi, a condizione che questi possano essere analizzati.
Un backup può essere utilizzato come prova?
Può costituire un'importante fonte di prove; la sua rilevanza, tuttavia, dipende dal singolo caso.
È possibile redigere una perizia al riguardo?
Sì, i risultati possono essere documentati in una perizia informatica forense.