MOBIELE FORENSIEK

Forensische analyse van iTunes- en Finder-back-ups

Lokale back-ups die met iTunes of de Finder zijn gemaakt, vormen vaak een belangrijke gegevensbron bij forensisch onderzoek naar de iPhone. Afhankelijk van het type back-up bevatten ze talrijke gebruikersgegevens en app-artefacten die kunnen worden geanalyseerd zonder directe toegang tot het apparaat.

Contacten
Nieuws
Beloverzichten
Foto's en metagegevens
App-gegevens
Safari-artefacten
Aantekeningen
Kalender
Apparaatinstellingen

TECHNISCHE ACHTERGROND

Technische basisprincipes

Lokale iPhone-back-ups kunnen versleuteld of onversleuteld worden gemaakt.

Typische onderwerpen:

  • •Contacten
  • •Nieuws
  • •Beloverzichten
  • •Foto's en metagegevens
  • •App-gegevens
  • •Safari-artefacten
  • •Aantekeningen
  • •Kalender
  • •Apparaatinstellingen

Versleutelde back-ups kunnen – mits het wachtwoord bekend is – aanvullende gegevens bevatten die in onversleutelde back-ups niet beschikbaar zijn.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Voordat de analyse van start gaat, wordt nagegaan om welk type back-up het gaat en of er versleuteling is toegepast. Vervolgens worden de daarin opgenomen artefacten geëvalueerd met behulp van erkende forensische tools en door middel van handmatige analyses. Alle resultaten worden op reproduceerbare wijze gedocumenteerd en in de technische context beoordeeld.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Welke gegevens bevat een back-up?
  • ✔Welke verschillen zijn er tussen Finder en iTunes?
  • ✔Welke voordelen bieden versleutelde back-ups?
  • ✔Welke artefacten kunnen worden geanalyseerd?
  • ✔Kan een back-up een apparaat volledig vervangen?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Een back-up bevat niet per se alle gegevens van een iPhone. De omvang hangt af van het type back-up, de gekozen instellingen en de versleuteling. Ontbrekende gegevens kunnen achteraf niet worden gereconstrueerd.

De analyse van lokale iTunes- en Finder-back-ups vormt een belangrijk onderdeel van iPhone-forensisch onderzoek en maakt in veel gevallen een gedetailleerd onderzoek naar relevante gebruikers- en systeemgegevens mogelijk.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Wilt u een iTunes- of Finder-back-up professioneel laten onderzoeken? LanCologne staat u bij met een objectieve IT-forensische analyse en een transparante documentatie.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Wat is het verschil tussen iTunes-back-ups en Finder-back-ups?
De back-upgegevens zijn in principe vergelijkbaar; sinds macOS Catalina verloopt het beheer via de Finder.
Zijn versleutelde back-ups beter?
Ze kunnen aanvullende gegevens bevatten, mits deze kunnen worden gedecodeerd.
Kan een back-up worden onderzocht zonder de iPhone?
Ja, mits de back-up beschikbaar en technisch analyseerbaar is.
Zijn er gewiste gegevens opgenomen?
Dat hangt af van het tijdstip en de inhoud van de back-up.
Kan er een deskundigenrapport worden opgesteld?
Ja, voor zover dit deel uitmaakt van de opdracht.