MOBIELE FORENSIEK

WAL- en SHM-analyse in de IT-forensica

Forensische analyse
Documentatie die in een rechtszaak kan worden gebruikt
Verwerking in overeenstemming met de AVG
Ervaren deskundigen

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Nicht jede vorhandene WAL- oder SHM-Datei enthält automatisch zusätzliche verwertbare Informationen – das hängt vom konkreten Sicherungszeitpunkt und der Nutzung der jeweiligen Anwendung ab. Da diese Dateien häufig fälschlich für bedeutungslose temporäre Dateien gehalten werden, gehen sie bei unsachgemäßer Sicherung nicht selten unbemerkt verloren. Wir sichern WAL- und SHM-Dateien deshalb standardmäßig zusammen mit der zugehörigen Datenbank und werten sie im Kontext weiterer Artefakte aus.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Heeft u vragen? Neem dan contact met ons op voor een gratis eerste adviesgesprek.

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Kun je verwijderde berichten uit een WAL-bestand herstellen?
Dat geldt niet in het algemeen. Afhankelijk van het specifieke geval kan er aanvullende informatie beschikbaar zijn, maar er is geen garantie.
Moet je WAL- en SHM-bestanden back-uppen?
Ja. Vanuit forensisch oogpunt moeten ze samen met de SQLite-database worden opgeslagen.
Waarom bekijken veel leken alleen de database?
Omdat WAL- en SHM-bestanden vaak onbekend zijn of ten onrechte worden beschouwd als tijdelijke bestanden zonder betekenis.
Zijn WAL- en SHM-bestanden op zichzelf voldoende voor een rapport?
Nee. Ze vormen slechts een onderdeel van de totale beoordeling en worden altijd samen met andere artefacten geanalyseerd.