MOBIELE FORENSIEK

iCloud-forensisch onderzoek en Apple-cloudgegevens

Veel gegevens op een iPhone worden tegenwoordig niet uitsluitend lokaal opgeslagen, maar via iCloud gesynchroniseerd of geback-upt. Afhankelijk van de configuratie kunnen back-ups, foto’s, contacten, agenda’s, notities en andere gegevens in de Apple-cloud zijn opgeslagen. Bij iCloud-forensisch onderzoek worden deze gegevensbronnen binnen de technische en juridische mogelijkheden onderzocht.

iCloud-back-ups
iCloud Drive
Foto's
Contacten
Kalender
Aantekeningen
Safari-gegevens
iCloud-sleutelbos (beperkte toegang)
App-specifieke synchronisatiegegevens

TECHNISCHE ACHTERGROND

Technische basisprincipes

iCloud omvat verschillende diensten die gegevens tussen Apple-apparaten synchroniseren of back-uppen. Hiertoe behoren onder andere:

  • iCloud-back-ups
  • iCloud Drive
  • Foto's
  • Contacten
  • Kalender
  • Aantekeningen
  • Safari-gegevens
  • iCloud-sleutelbos (beperkte toegang)
  • App-specifieke synchronisatiegegevens

Welke informatie beschikbaar is, hangt af van de geactiveerde diensten, de toegangsmogelijkheden en de concrete vraagstelling.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
In eerste instantie wordt nagegaan welke gegevensbronnen voor het onderzoek beschikbaar zijn. Vervolgens worden geschikte forensische tools ingezet om de beschikbare cloudgegevens op gestructureerde wijze te analyseren. De resultaten worden vergeleken met lokale artefacten en in de bredere context beoordeeld. Alle stappen van het onderzoek worden op een traceerbare manier gedocumenteerd.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • Welke gegevens staan er in iCloud?
  • Kan een iCloud-back-up worden onderzocht?
  • Welke verschillen zijn er tussen lokale gegevens en gegevens in de cloud?
  • Welke synchronisatieartefacten zijn er?
  • Welke technische beperkingen zijn er?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

De omvang van een iCloud-onderzoek hangt onder andere af van de beschikbare inloggegevens, de geactiveerde iCloud-diensten, de gegevensopslag bij Apple en de technische randvoorwaarden. Niet alle gegevens zijn te allen tijde beschikbaar of worden permanent opgeslagen.

iCloud-forensisch onderzoek vormt een aanvulling op het klassieke onderzoek van een iPhone en biedt – afhankelijk van het specifieke geval – aanvullende inzichten op basis van gesynchroniseerde of opgeslagen cloudgegevens.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Heeft u een professioneel onderzoek nodig naar iCloud-gegevens of een Apple-back-up? LanCologne ondersteunt u met een objectieve IT-forensische analyse en een transparante, deskundige rapportage.

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Kan een iCloud-back-up worden onderzocht?
Ja, mits aan de vereiste voorwaarden en bevoegdheden is voldaan.
Worden alle iPhone-gegevens opgeslagen in iCloud?
Nee. Dit hangt af van de geactiveerde diensten en de instellingen van de gebruiker.
Worden cloudgegevens en apparaatgegevens met elkaar vergeleken?
Ja, voor zover dit relevant is voor de vraag en technisch haalbaar is.
Is het mogelijk om toegang te krijgen tot verwijderde cloudgegevens?
Dat hangt af van de betreffende dienst en de beschikbare gegevens.
Kan er een deskundigenrapport worden opgesteld?
Ja, de resultaten kunnen worden vastgelegd in een begrijpelijk IT-forensisch rapport.