MOBIELE FORENSIEK

Fysieke verwijdering van een smartphone

Fysieke extractie werd jarenlang beschouwd als de meest uitgebreide methode voor het maken van back-ups van mobiele apparaten. Door de komst van moderne beveiligingsmechanismen is het praktische belang ervan echter veranderd. Toch is het belangrijk om te begrijpen wat er precies onder fysieke extractie wordt verstaan en wanneer deze methode tegenwoordig nog kan worden toegepast.

Forensische analyse
Documentatie die in een rechtszaak kan worden gebruikt
Verwerking in overeenstemming met de AVG
Ervaren deskundigen

TECHNISCHE ACHTERGROND

Technische basisprincipes

De ontwikkeling van moderne beveiligingsarchitecturen leidt ertoe dat in veel gevallen andere methoden – met name Full File System – de praktisch gezien zinvollere aanpak vormen.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Vóór aanvang van elk onderzoek wordt nagegaan welke extractiemethode technisch haalbaar is en geschikt is voor het betreffende onderzoek. Daarbij staan traceerbaarheid, integriteit en rechtsgeldige documentatie voorop.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

Bij oudere smartphones, speciale gevallen van gegevensherstel, wetenschappelijk onderzoek en bepaalde forensische scenario’s kan het zinvol zijn om gebruik te maken van fysieke extractie. Of dit technisch mogelijk is, moet altijd per geval worden bekeken.

BEPERKINGEN & CONCLUSIE

Wat u moet weten

De huidige smartphones beschikken over krachtige hardware- en bestandsversleuteling, Secure Enclave, TrustZone en andere beveiligingsfuncties. Deze maken het aanzienlijk moeilijker of onmogelijk om een volledige fysieke back-up van gegevens te maken.

Fysieke extractie blijft een belangrijke methode binnen de mobiele IT-forensica, maar is vanwege moderne beveiligingsmechanismen niet meer bij elk apparaat uitvoerbaar. De keuze voor de geschikte methode wordt altijd per geval gemaakt.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Heeft u vragen? Neem dan contact met ons op voor een gratis eerste adviesgesprek.

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Wat betekent ‘bitgenau’?
Het geheugen wordt zo volledig mogelijk op blokniveau geback-upt.
Is fysieke extractie altijd mogelijk?
Nee. Moderne beveiligingsmechanismen kunnen dit voorkomen.
Is een fysieke extractie beter dan FFS?
Niet per se. Welke methode geschikt is, hangt af van het specifieke geval.
Worden verwijderde gegevens automatisch teruggevonden?
Nee. De gegevensback-up vormt slechts de basis voor de latere analyse.
Kan een fysieke extractie in de rechtbank worden gebruikt?
Ja, mits deze op de juiste wijze is uitgevoerd en gedocumenteerd.