MOBIELE FORENSIEK

iPhone-back-ups – mogelijkheden en beperkingen

Backups gehören zu den wichtigsten Datenquellen in der iPhone-Forensik. Sie ermöglichen häufig die Untersuchung zahlreicher Benutzer- und Anwendungsdaten, ohne dass das Originalgerät dauerhaft benötigt wird. Gleichzeitig besitzt jedes Backup technische Grenzen, die bei der Bewertung der Ergebnisse berücksichtigt werden müssen.

Contacten en agenda
Nachrichten und Anruflisten
Fotos und Metadaten
App-Daten
Safari-Artefakte
Notizen
Geräteeinstellungen

TECHNISCHE ACHTERGROND

Technische basisprincipes

Je nach Konfiguration existieren unterschiedliche Backup-Arten, insbesondere lokale Finder- bzw. iTunes-Backups sowie iCloud-Backups.

Je nach Sicherungsmethode können unter anderem enthalten sein:

  • •Contacten en agenda
  • •Nachrichten und Anruflisten
  • •Fotos und Metadaten
  • •App-Daten
  • •Safari-Artefakte
  • •Notizen
  • •Geräteeinstellungen

Der genaue Umfang hängt von den gewählten Einstellungen, der Verschlüsselung und dem Zeitpunkt der Sicherung ab.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Zunächst wird die Art des Backups sowie dessen Vollständigkeit und Integrität geprüft. Anschließend werden die enthaltenen Artefakte mit anerkannten forensischen Werkzeugen und manuellen Analysen ausgewertet. Die Ergebnisse werden stets im Zusammenhang mit der jeweiligen Datengrundlage interpretiert und nachvollziehbar dokumentiert.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Welche Daten enthält ein Backup?
  • ✔Welche Unterschiede bestehen zwischen lokalen und iCloud-Backups?
  • ✔Welche Informationen fehlen typischerweise?
  • ✔Wie aussagekräftig ist ein Backup?
  • ✔Kann ein Backup ein Originalgerät ersetzen?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Ein Backup bildet nicht zwangsläufig den vollständigen Zustand eines iPhones ab. Bestimmte Daten werden grundsätzlich nicht gesichert oder stehen nur in verschlüsselten Backups beziehungsweise unter bestimmten Voraussetzungen zur Verfügung. Fehlende Daten dürfen daher nicht automatisch als fehlende Ereignisse interpretiert werden.

Backups stellen eine wertvolle Grundlage für viele IT-forensische Untersuchungen dar. Ihre Aussagekraft kann jedoch nur unter Berücksichtigung der jeweiligen Sicherungsmethode und ihrer technischen Grenzen fachgerecht bewertet werden.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Sie möchten ein iPhone-Backup professionell untersuchen oder dessen Aussagekraft bewerten lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Kann ein Backup ein iPhone vollständig ersetzen?
Nein. Je nach Sicherungsart fehlen bestimmte Daten oder Geräteeigenschaften.
Sind lokale und iCloud-Backups identisch?
Nein. Inhalt und Umfang können sich unterscheiden.
Sind verschlüsselte Backups vorteilhaft?
Sie können zusätzliche Daten enthalten, sofern sie ausgewertet werden können.
Kann ein Backup als Beweismittel dienen?
Es kann eine wichtige Beweisquelle sein; seine Aussagekraft hängt jedoch vom Einzelfall ab.
Kann darüber ein Gutachten erstellt werden?
Ja, die Ergebnisse können in einem IT-forensischen Gutachten dokumentiert werden.