MOBIELE FORENSIEK
WAL- en SHM-analyse – Onopvallende bestanden die van groot belang zijn voor IT-forensisch onderzoek
TECHNISCHE ACHTERGROND
Technische basisprincipes
Veel moderne apps maken gebruik van SQLite. Messengers slaan hun gegevens vaak op in een of meer SQLite-databases. Als deze databases in de WAL-modus draaien, kan het WAL-bestand aanvullende informatie bevatten die op het moment van de back-up nog niet in de eigenlijke database was opgenomen. Daarom worden bij een professioneel IT-forensisch onderzoek – voor zover beschikbaar – in principe de hoofddatabase, het WAL-bestand en het SHM-bestand gezamenlijk onderzocht.
TYPISCHE VRAGEN
Wanneer is deze analyse nodig?
BEPERKINGEN & CONCLUSIE
Wat u moet weten
Niet elk WAL- of SHM-bestand bevat aanvullende, forensisch relevante informatie – of er gegevens in staan en welke, hangt af van het tijdstip van de back-up en het gebruiksgedrag van de betreffende app. Als deze bestanden echter over het hoofd worden gezien of zonder de bijbehorende hoofddatabase worden opgeslagen, kan belangrijke informatie onherstelbaar verloren gaan. Daarom bekijken we WAL- en SHM-bestanden altijd in samenhang met andere artefacten en documenteren we op een traceerbare manier welke informatie er daadwerkelijk uit kan worden afgeleid.
KLANTBEOORDELINGEN
Dit zeggen onze klanten
4,8 van de 5 sterren op Trustpilot · 54 beoordelingen
“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”
idalein
Geverifieerde beoordeling op Trustpilot
“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”
Layla Pankratz
Geverifieerde beoordeling op Trustpilot
“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”
inwoonster van Keulen
Geverifieerde beoordeling op Trustpilot
Nu aanvragen – gratis eerste adviesgesprek
Heeft u vragen? Neem dan contact met ons op voor een gratis eerste adviesgesprek.
GERELATEERDE ONDERWERPEN
Dit zou u ook kunnen interesseren
VEELGESTELDE VRAGEN
Veelgestelde vragen
Klik op een vraag om het antwoord te zien.