ANALISI FORENSE DEI DISPOSITIVI MOBILI

Full File System (FFS) nell'informatica forense mobile

L'estrazione del sistema di file completo (FFS) è una delle procedure più importanti della moderna analisi forense dei dispositivi mobili. L'obiettivo è quello di acquisire, per quanto tecnicamente possibile, l'intero sistema di file di uno smartphone. In questo modo si ottengono molte più informazioni rispetto a un semplice backup logico dei dati.

Analisi forense
Documentazione utilizzabile in sede giudiziaria
Trattamento conforme al GDPR
Esperti di comprovata esperienza

CONTESTO TECNICO

Nozioni tecniche di base

Molte tracce digitali non si trovano nei dati visibili dell'utente, bensì nelle directory delle app, nei file di configurazione, nei log e nei database. Un'estrazione FFS può rendere disponibili questi elementi per un'analisi successiva.

IL NOSTRO APPROCCIO

Ecco come si svolge la visita

Un processo trasparente – dalla prima richiesta alla consegna della perizia.

1
Prima di ogni analisi si verifica se l'estrazione FFS sia tecnicamente fattibile e pertinente ai fini dello studio. Successivamente, i reperti acquisiti vengono valutati con strumenti di analisi specializzati e documentati in modo tracciabile.

DOMANDE TIPICHE

Quando è necessaria questa analisi?

LIMITI E CONCLUSIONI

Cosa è bene sapere

L'estrazione FFS non è possibile su tutti i dispositivi. La crittografia moderna, Secure Enclave, TrustZone, le personalizzazioni del produttore e le versioni attuali del sistema operativo possono limitarne la portata. Tuttavia, l'assenza di FFS non significa che non sia possibile condurre un'analisi significativa.

L'estrazione completa del file system è una delle tecniche più efficaci nell'ambito dell'informatica forense mobile. Spesso consente un'analisi molto più approfondita rispetto a un semplice backup logico dei dati e, in molti casi, costituisce la base per una valutazione tecnica approfondita.

RECENSIONI DEI CLIENTI

Ecco cosa dicono i nostri clienti

4,8 su 5 stelle su Trustpilot · 54 recensioni

★★★★★

“Massima professionalità, rapidità nell’evasione delle richieste e comunicazione eccellente. Ciò che sembrava impossibile è diventato realtà. È così che ci si immagina un vero servizio clienti – unico in Germania!”

idalein

Recensione verificata su Trustpilot

★★★★★

“Consulenza davvero eccellente, ottima disponibilità e comunicazione. Il mio problema è stato risolto completamente e i dati persi sono stati recuperati. Sono molto soddisfatto e, ovviamente, sollevato!”

Layla Pankratz

Recensione verificata su Trustpilot

★★★★★

“Il mio problema è stato risolto in modo professionale e rapido, il personale è sempre stato cordiale e posso ancora oggi rivolgermi a loro in caso di domande – ne sono davvero grato!”

abitante di Colonia

Recensione verificata su Trustpilot

Richiedi subito – prima consulenza gratuita

Avete domande? Contattateci per una prima consulenza gratuita.

ARGOMENTI CORRELATI

Potrebbe interessarti anche questo

DOMANDE FREQUENTI

Domande frequenti

Clicca su una domanda per visualizzarne la risposta.

È possibile utilizzare FFS su qualsiasi smartphone?
No. La fattibilità tecnica dipende dal dispositivo, dal sistema operativo e dai meccanismi di sicurezza.
L'FFS è sempre migliore di un'estrazione logica?
Non necessariamente. Il metodo più adatto dipende dalla questione specifica.
I dati cancellati su FFS vengono recuperati automaticamente?
No. Un'estrazione FFS fornisce una base di dati completa, ma non sostituisce la successiva analisi forense.
Perché i file SQLite, WAL e SHM sono importanti?
Spesso contengono informazioni che possono essere rilevanti per la ricostruzione degli eventi o l'analisi delle app.
Un'estrazione FFS è ammissibile in sede giudiziaria?
Se eseguita e documentata a regola d’arte, può costituire parte integrante di una perizia utilizzabile in sede giudiziaria.