MOBILE FORENSIK

WAL- und SHM-Analyse – Unscheinbare Dateien mit großer Bedeutung für die IT-Forensik

Forensische Analyse
Gerichtsverwertbare Dokumentation
DSGVO-konforme Verarbeitung
Erfahrene Sachverständige

TECHNISCHER HINTERGRUND

Technische Grundlagen

Viele moderne Apps verwenden SQLite. Messenger speichern ihre Informationen häufig in einer oder mehreren SQLite-Datenbanken. Werden diese Datenbanken im WAL-Modus betrieben, kann die WAL-Datei zusätzliche Informationen enthalten, die zum Zeitpunkt der Sicherung noch nicht in die eigentliche Datenbank übernommen wurden. Deshalb werden bei einer professionellen IT-forensischen Untersuchung – soweit vorhanden – grundsätzlich Hauptdatenbank, WAL- und SHM-Datei gemeinsam betrachtet.

TYPISCHE FRAGESTELLUNGEN

Wann wird diese Analyse benötigt?

GRENZEN & FAZIT

Was Sie wissen sollten

Nicht jede WAL- oder SHM-Datei enthält zusätzliche, forensisch relevante Informationen – ob und welche Daten sich darin befinden, hängt vom Zeitpunkt der Sicherung und dem Nutzungsverhalten der jeweiligen App ab. Werden diese Dateien jedoch übersehen oder ohne die zugehörige Hauptdatenbank gesichert, können wichtige Informationen unwiederbringlich verloren gehen. Deshalb betrachten wir WAL- und SHM-Dateien grundsätzlich im Zusammenhang mit weiteren Artefakten und dokumentieren nachvollziehbar, welche Informationen sich daraus tatsächlich ableiten lassen.

KUNDENBEWERTUNGEN

Das sagen unsere Kunden

4,8 von 5 Sternen auf Trustpilot · 54 Bewertungen

★★★★★

“Höchste Professionalität, schnelle Bearbeitung und hervorragende Kommunikation. Das scheinbar Unmögliche wurde möglich gemacht. So stellt man sich echten Kundenservice vor – einmalig in Deutschland!”

idalein

Verifizierte Bewertung auf Trustpilot

★★★★★

“Sehr nette Beratung, super Erreichbarkeit und Kommunikation. Mein Problem wurde vollumfänglich gelöst, die verlorenen Daten konnten wiederhergestellt werden. Bin sehr zufrieden und natürlich erleichtert!”

Layla Pankratz

Verifizierte Bewertung auf Trustpilot

★★★★★

“Mein Problem wurde professionell und schnell gelöst, die Kontakte waren immer freundlich und ich kann mich auch heute noch bei Fragen melden – dafür bin ich sehr dankbar!”

Koelnerin

Verifizierte Bewertung auf Trustpilot

Jetzt anfragen – kostenlose Erstberatung

Sie haben Fragen? Kontaktieren Sie uns für eine kostenlose Erstberatung.

VERWANDTE THEMEN

Das könnte Sie auch interessieren

HÄUFIGE FRAGEN

Häufig gestellte Fragen

Klicken Sie auf eine Frage, um die Antwort zu sehen.

Kann man aus einer WAL-Datei gelöschte Nachrichten wiederherstellen?

Nicht generell. Je nach Einzelfall können zusätzliche Informationen vorhanden sein – eine Garantie gibt es jedoch nicht.

Sollte man WAL- und SHM-Dateien sichern?

Ja. Aus forensischer Sicht sollten sie gemeinsam mit der SQLite-Datenbank gesichert werden.

Warum untersuchen viele Laien nur die Datenbank?

Weil WAL- und SHM-Dateien oft unbekannt sind oder fälschlich für temporäre Dateien ohne Bedeutung gehalten werden.

Reichen WAL- und SHM-Dateien allein für ein Gutachten aus?

Nein. Sie sind nur ein Teil der Gesamtbewertung und werden immer zusammen mit weiteren Artefakten analysiert.