MOBIELE FORENSIEK
WAL- en SHM-analyse – Onopvallende bestanden die van groot belang zijn voor IT-forensisch onderzoek
TECHNISCHE ACHTERGROND
Technische basisprincipes
Veel moderne apps maken gebruik van SQLite. Messengers slaan hun gegevens vaak op in een of meer SQLite-databases. Als deze databases in de WAL-modus draaien, kan het WAL-bestand aanvullende informatie bevatten die op het moment van de back-up nog niet in de eigenlijke database was opgenomen. Daarom worden bij een professioneel IT-forensisch onderzoek – voor zover beschikbaar – in principe de hoofddatabase, het WAL-bestand en het SHM-bestand gezamenlijk onderzocht.
TYPISCHE VRAGEN
Wanneer is deze analyse nodig?
BEPERKINGEN & CONCLUSIE
Wat u moet weten
Nicht jede WAL- oder SHM-Datei enthält zusätzliche, forensisch relevante Informationen – ob und welche Daten sich darin befinden, hängt vom Zeitpunkt der Sicherung und dem Nutzungsverhalten der jeweiligen App ab. Werden diese Dateien jedoch übersehen oder ohne die zugehörige Hauptdatenbank gesichert, können wichtige Informationen unwiederbringlich verloren gehen. Deshalb betrachten wir WAL- und SHM-Dateien grundsätzlich im Zusammenhang mit weiteren Artefakten und dokumentieren nachvollziehbar, welche Informationen sich daraus tatsächlich ableiten lassen.
KLANTBEOORDELINGEN
Dit zeggen onze klanten
4,8 van de 5 sterren op Trustpilot · 54 beoordelingen
“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”
idalein
Geverifieerde beoordeling op Trustpilot
“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”
Layla Pankratz
Geverifieerde beoordeling op Trustpilot
“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”
inwoonster van Keulen
Geverifieerde beoordeling op Trustpilot
Nu aanvragen – gratis eerste adviesgesprek
Heeft u vragen? Neem dan contact met ons op voor een gratis eerste adviesgesprek.
GERELATEERDE ONDERWERPEN
Dit zou u ook kunnen interesseren
VEELGESTELDE VRAGEN
Veelgestelde vragen
Klik op een vraag om het antwoord te zien.