MOBIELE FORENSIEK

iPhone-back-ups – mogelijkheden en beperkingen

Back-ups behoren tot de belangrijkste gegevensbronnen bij forensisch onderzoek van iPhones. Ze maken het vaak mogelijk om talrijke gebruikers- en app-gegevens te onderzoeken zonder dat het originele apparaat permanent nodig is. Tegelijkertijd kent elke back-up technische beperkingen waarmee bij de beoordeling van de resultaten rekening moet worden gehouden.

Contacten en agenda
Berichten en belgeschiedenis
Foto's en metagegevens
App-gegevens
Safari-artefacten
Aantekeningen
Apparaatinstellingen

TECHNISCHE ACHTERGROND

Technische basisprincipes

Afhankelijk van de configuratie zijn er verschillende soorten back-ups, met name lokale Finder- of iTunes-back-ups en iCloud-back-ups.

Afhankelijk van de beveiligingsmethode kan dit onder andere het volgende omvatten:

  • •Contacten en agenda
  • •Berichten en belgeschiedenis
  • •Foto's en metagegevens
  • •App-gegevens
  • •Safari-artefacten
  • •Aantekeningen
  • •Apparaatinstellingen

De exacte omvang hangt af van de gekozen instellingen, de versleuteling en het tijdstip van de back-up.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Allereerst wordt het type back-up, evenals de volledigheid en integriteit ervan, gecontroleerd. Vervolgens worden de daarin opgenomen gegevens met behulp van erkende forensische tools en handmatige analyses geëvalueerd. De resultaten worden altijd in de context van de betreffende gegevensbasis geïnterpreteerd en op een traceerbare manier gedocumenteerd.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Welke gegevens bevat een back-up?
  • ✔Welke verschillen zijn er tussen lokale back-ups en iCloud-back-ups?
  • ✔Welke informatie ontbreekt doorgaans?
  • ✔Hoe betrouwbaar is een back-up?
  • ✔Kan een back-up een origineel apparaat vervangen?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Een back-up geeft niet noodzakelijkerwijs de volledige toestand van een iPhone weer. Bepaalde gegevens worden in principe niet opgeslagen of zijn alleen beschikbaar in versleutelde back-ups of onder bepaalde voorwaarden. Ontbrekende gegevens mogen daarom niet automatisch worden geïnterpreteerd als ontbrekende gebeurtenissen.

Back-ups vormen een waardevolle basis voor veel IT-forensische onderzoeken. Hun bewijskracht kan echter alleen op deskundige wijze worden beoordeeld als rekening wordt gehouden met de betreffende back-upmethode en de technische beperkingen daarvan.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Wilt u een iPhone-back-up professioneel laten onderzoeken of de bewijskracht ervan laten beoordelen? LanCologne ondersteunt u met een objectieve IT-forensische analyse en een transparante, deskundige rapportage.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Kan een back-up een iPhone volledig vervangen?

Nee. Afhankelijk van het type back-up ontbreken bepaalde gegevens of apparaatkenmerken.

Zijn lokale back-ups en iCloud-back-ups identiek?

Nee. De inhoud en omvang kunnen verschillen.

Zijn versleutelde back-ups voordelig?

Ze kunnen aanvullende gegevens bevatten, mits deze kunnen worden geanalyseerd.

Kan een back-up als bewijsmateriaal dienen?

Het kan een belangrijke bron van bewijs zijn; de waarde ervan hangt echter af van het specifieke geval.

Kan hierover een rapport worden opgesteld?

Ja, de resultaten kunnen in een IT-forensisch rapport worden vastgelegd.