MOBIELE FORENSIEK

iOS-logbestanden en systeemlogs

Moderne iPhones genereren talrijke systeemlogbestanden die informatie kunnen bevatten over systeemgebeurtenissen, applicaties en bedrijfsstatussen. In het kader van een IT-forensisch onderzoek vormen deze logbestanden vaak een waardevolle aanvulling op de klassieke gebruikersartefacten.

Geconsolideerde logbestanden
Crash-logs
Diagnose- en analyseprotocollen
Logboekarchief
Kernel- en systeemgebeurtenissen
App-gerelateerde logbestanden
Tijdstempels en reeksen van gebeurtenissen

TECHNISCHE ACHTERGROND

Technische basisprincipes

Afhankelijk van de iOS-versie en de gegevensbron kunnen onder andere de volgende protocollen worden geanalyseerd:

  • •Geconsolideerde logbestanden
  • •Crash-logs
  • •Diagnose- en analyseprotocollen
  • •Logboekarchief
  • •Kernel- en systeemgebeurtenissen
  • •App-gerelateerde logbestanden
  • •Tijdstempels en reeksen van gebeurtenissen

Deze informatie kan helpen om technische processen in de tijd te plaatsen en afwijkingen op een begrijpelijke manier te documenteren.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Afhankelijk van het apparaat, de iOS-versie en de back-upmethode worden de beschikbare logbestanden gestructureerd geanalyseerd. Relevante vermeldingen worden gekoppeld aan andere gegevens om technische verbanden op een begrijpelijke manier weer te geven. Geautomatiseerde analyses worden altijd aangevuld met een handmatige plausibiliteitscontrole.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Welke gebeurtenissen zijn vastgelegd?
  • ✔Zijn app-crashes te traceren?
  • ✔Kunnen de tijdstippen van bepaalde activiteiten worden vastgesteld?
  • ✔Welke systeemgebeurtenissen zijn gedocumenteerd?
  • ✔Hoe betrouwbaar zijn de beschikbare logbestanden?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Niet alle gebeurtenissen worden permanent vastgelegd. Afhankelijk van de iOS-versie, het geheugenbeheer en de periode kunnen logbestanden worden overschreven of niet meer beschikbaar zijn. De waarde van de logbestanden hangt daarom altijd af van de beschikbare gegevens.

Systeemlogboeken leveren vaak waardevolle aanvullende informatie voor het reconstrueren van technische processen. De beoordeling ervan vindt echter altijd plaats in samenhang met andere forensische bewijsmaterialen.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Heeft u behoefte aan een professionele analyse van iOS-logbestanden of wilt u technische processen op een iPhone laten reconstrueren? LanCologne ondersteunt u met een objectieve IT-forensische analyse en een transparante documentatie.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Wat zijn Unified Logs?
Het centrale logboek systeem van de huidige iOS-versies voor het vastleggen van talrijke systeemgebeurtenissen.
Kunnen crash-logs worden geanalyseerd?
Ja, ze geven vaak aanwijzingen over systeemcrashes en applicatiefouten.
Worden alle gebeurtenissen permanent opgeslagen?
Nee. Voor veel logbestanden geldt een automatische opslaglimiet.
Zijn systeemlogboeken op zich voldoende als bewijs?
In de regel moeten ze samen met andere artefacten worden beoordeeld.
Kan er een deskundigenrapport worden opgesteld?
Ja. De resultaten kunnen op een begrijpelijke manier worden gedocumenteerd en door deskundigen worden beoordeeld.