KRYMINALISTYKA MOBILNA

Analiza kryminalistyczna kopii zapasowych z iTunes i Findera

Lokalne kopie zapasowe utworzone za pomocą programu iTunes lub Findera często stanowią ważne źródło danych w analizie kryminalistycznej iPhone'ów. W zależności od rodzaju kopii zapasowej zawierają one liczne dane użytkownika i ślady działania aplikacji, które można zbadać bez bezpośredniego dostępu do urządzenia.

Kontakty
Wiadomości
Listy połączeń
Zdjęcia i metadane
Dane aplikacji
Artefakty Safari
Notatki
Kalendarz
Ustawienia urządzenia

INFORMACJE TECHNICZNE

Podstawy techniczne

Lokalne kopie zapasowe z iPhone'a można tworzyć w wersji zaszyfrowanej lub niezaszyfrowanej.

Typowe treści:

  • •Kontakty
  • •Wiadomości
  • •Listy połączeń
  • •Zdjęcia i metadane
  • •Dane aplikacji
  • •Artefakty Safari
  • •Notatki
  • •Kalendarz
  • •Ustawienia urządzenia

Zaszyfrowane kopie zapasowe mogą – o ile znane jest hasło – zawierać dodatkowe dane, które nie są dostępne w kopiach zapasowych bez szyfrowania.

NASZE PODEJŚCIE

Jak przebiega badanie

Przejrzysty proces – od pierwszego zapytania aż po przekazanie ekspertyzy.

1
Przed rozpoczęciem analizy sprawdza się, jaki rodzaj kopii zapasowej mamy do czynienia oraz czy zastosowano szyfrowanie. Następnie zawarte w niej elementy są analizowane za pomocą uznanych narzędzi kryminalistycznych oraz w drodze analizy ręcznej. Wszystkie wyniki są dokumentowane w sposób umożliwiający ich odtworzenie i oceniane w kontekście technicznym.
2
LanCologne sporządza ekspertyzy prywatne, a także ekspertyzy dla przedsiębiorstw i adwokatów. Nasze ekspertyzy były już wykorzystywane w postępowaniach sądowych. W niektórych sprawach otrzymaliśmy bezpośrednie zlecenie sporządzenia ekspertyz informatyczno-kryminalistycznych. Na życzenie możemy przedstawić anonimowe lub zredagowane ekspertyzy referencyjne lub ich fragmenty.

TYPOWE PYTANIA

Kiedy ta analiza jest potrzebna?

  • ✔Jakie dane zawiera kopia zapasowa?
  • ✔Jakie są różnice między programem Finder a iTunes?
  • ✔Jakie korzyści dają zaszyfrowane kopie zapasowe?
  • ✔Jakie artefakty można poddać analizie?
  • ✔Czy kopia zapasowa może całkowicie zastąpić urządzenie?

OGRANICZENIA I WNIOSKI

Co warto wiedzieć

Kopia zapasowa niekoniecznie zawiera wszystkie dane z iPhone'a. Jej zakres zależy od rodzaju kopii zapasowej, wybranych ustawień oraz szyfrowania. Brakujących danych nie da się odtworzyć nawet później.

Analiza lokalnych kopii zapasowych z iTunes i Findera stanowi ważny element analizy kryminalistycznej iPhone'a i w wielu przypadkach umożliwia szczegółowe zbadanie istotnych danych użytkownika i systemu.

OPINIE KLIENTÓW

Co mówią nasi klienci

4,8 z 5 gwiazdek na Trustpilot · 54 recenzje

★★★★★

“Najwyższy poziom profesjonalizmu, szybka realizacja i doskonała komunikacja. To, co wydawało się niemożliwe, stało się możliwe. Tak właśnie wyobraża się sobie prawdziwą obsługę klienta – to ewenement w Niemczech!”

idalein

Zweryfikowana recenzja na Trustpilot

★★★★★

“Bardzo miła obsługa, świetna dostępność i komunikacja. Mój problem został całkowicie rozwiązany, udało się odzyskać utracone dane. Jestem bardzo zadowolony i oczywiście odczuwam ulgę!”

Layla Pankratz

Zweryfikowana recenzja na Trustpilot

★★★★★

“Mój problem został rozwiązany profesjonalnie i szybko, pracownicy zawsze byli przyjaźni, a nawet dzisiaj mogę się do nich zwrócić, jeśli mam jakieś pytania – jestem za to bardzo wdzięczny!”

mieszkanka Kolonii

Zweryfikowana recenzja na Trustpilot

Zapytaj już teraz – bezpłatna wstępna konsultacja

Chcieliby Państwo zlecić profesjonalną analizę kopii zapasowej z iTunes lub Findera? Firma LanCologne zapewni Państwu obiektywną analizę informatyczną oraz przejrzystą dokumentację.

TEMATY POWIĄZANE

To też może Cię zainteresować

CZĘSTO ZADAWANE PYTANIA

Najczęściej zadawane pytania

Kliknij na pytanie, aby zobaczyć odpowiedź.

Jaka jest różnica między kopiami zapasowymi tworzonymi w iTunes a kopiami zapasowymi tworzonymi w Finderze?

Dane dotyczące kopii zapasowych są zasadniczo podobne; od wersji macOS Catalina zarządzanie nimi odbywa się za pośrednictwem Findera.

Czy zaszyfrowane kopie zapasowe są lepsze?

Mogą zawierać dodatkowe dane, o ile da się je odszyfrować.

Czy kopię zapasową można przeanalizować bez iPhone'a?

Tak, o ile kopia zapasowa jest dostępna i można ją technicznie przeanalizować.

Czy zawiera usunięte dane?

To zależy od momentu wykonania kopii zapasowej i jej zawartości.

Czy można sporządzić ekspertyzę?

Tak, o ile jest to częścią zlecenia.