MOBIELE FORENSIEK

Full File System (FFS) in de mobiele IT-forensica

De Full-File-System (FFS)-extractie behoort tot de belangrijkste methoden van de moderne mobiele forensische analyse. Het doel is om, voor zover technisch mogelijk, het volledige bestandssysteem van een smartphone vast te leggen. Hierdoor is er aanzienlijk meer informatie beschikbaar dan bij een puur logische gegevensback-up.

Forensische analyse
Documentatie die in een rechtszaak kan worden gebruikt
Verwerking in overeenstemming met de AVG
Ervaren deskundigen

TECHNISCHE ACHTERGROND

Technische basisprincipes

Veel digitale sporen bevinden zich niet in de zichtbare gebruikersgegevens, maar in app-mappen, configuratiebestanden, logbestanden en databases. Door middel van FFS-extractie kunnen deze artefacten beschikbaar worden gemaakt voor latere analyse.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Vóór elk onderzoek wordt nagegaan of een FFS-extractie technisch haalbaar is en zinvol voor het onderzoeksvraagstuk. Vervolgens worden de vastgelegde artefacten met gespecialiseerde analyse-instrumenten geëvalueerd en op een traceerbare manier gedocumenteerd.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Een FFS-extractie is niet op elk apparaat mogelijk. Moderne versleuteling, Secure Enclave, TrustZone, aanpassingen door de fabrikant en recente versies van het besturingssysteem kunnen de reikwijdte ervan beperken. Het ontbreken van een FFS betekent echter niet dat er geen zinvol onderzoek mogelijk is.

De volledige bestandssysteem-extractie behoort tot de krachtigste methoden binnen de mobiele IT-forensica. Deze methode maakt vaak een aanzienlijk grondigere analyse mogelijk dan een puur logische gegevensback-up en vormt in veel gevallen de basis voor een gedegen technische beoordeling.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Heeft u vragen? Neem dan contact met ons op voor een gratis eerste adviesgesprek.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Werkt FFS op elke smartphone?
Nee. Of dit technisch haalbaar is, hangt af van het apparaat, het besturingssysteem en de beveiligingsmechanismen.
Is FFS altijd beter dan een logische extractie?
Niet per se. De geschikte methode hangt af van de specifieke vraagstelling.
Worden bij FFS verwijderde gegevens automatisch teruggevonden?
Nee. Een FFS-extractie levert een uitgebreide gegevensbasis op, maar vervangt niet de daaropvolgende forensische analyse.
Waarom zijn SQLite-, WAL- en SHM-bestanden belangrijk?
Ze bevatten vaak informatie die relevant kan zijn voor het reconstrueren van gebeurtenissen of het analyseren van apps.
Is een FFS-extractie geschikt voor gebruik in een rechtszaak?
Als deze op vakkundige wijze wordt uitgevoerd en gedocumenteerd, kan deze onderdeel uitmaken van een in de rechtbank bruikbaar deskundigenrapport.