MOBIELE FORENSIEK

WAL- en SHM-analyse in de IT-forensica

Forensische analyse
Documentatie die in een rechtszaak kan worden gebruikt
Verwerking in overeenstemming met de AVG
Ervaren deskundigen

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Niet elk bestaand WAL- of SHM-bestand bevat automatisch aanvullende bruikbare informatie – dat hangt af van het specifieke tijdstip van de back-up en het gebruik van de betreffende toepassing. Aangezien deze bestanden vaak ten onrechte worden beschouwd als betekenisloze tijdelijke bestanden, raken ze bij een onjuiste back-up niet zelden onopgemerkt verloren. Daarom maken wij standaard een back-up van WAL- en SHM-bestanden samen met de bijbehorende database en analyseren we deze in de context van andere artefacten.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Heeft u vragen? Neem dan contact met ons op voor een gratis eerste adviesgesprek.

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Kun je verwijderde berichten uit een WAL-bestand herstellen?

Dat geldt niet in het algemeen. Afhankelijk van het specifieke geval kan er aanvullende informatie beschikbaar zijn, maar er is geen garantie.

Moet je WAL- en SHM-bestanden back-uppen?

Ja. Vanuit forensisch oogpunt moeten ze samen met de SQLite-database worden opgeslagen.

Waarom bekijken veel leken alleen de database?

Omdat WAL- en SHM-bestanden vaak onbekend zijn of ten onrechte worden beschouwd als tijdelijke bestanden zonder betekenis.

Zijn WAL- en SHM-bestanden op zichzelf voldoende voor een rapport?

Nee. Ze vormen slechts een onderdeel van de totale beoordeling en worden altijd samen met andere artefacten geanalyseerd.