KRYMINALISTYKA MOBILNA

Analiza WAL i SHM w informatyce śledczej

Analiza kryminalistyczna
Dokumentacja dopuszczalna jako dowód w postępowaniu sądowym
Przetwarzanie danych zgodne z RODO
Doświadczeni eksperci

TYPOWE PYTANIA

Kiedy ta analiza jest potrzebna?

OGRANICZENIA I WNIOSKI

Co warto wiedzieć

Nie każdy istniejący plik WAL lub SHM automatycznie zawiera dodatkowe informacje, które można wykorzystać – zależy to od konkretnego momentu tworzenia kopii zapasowej oraz sposobu użytkowania danej aplikacji. Ponieważ pliki te są często błędnie uznawane za nieistotne pliki tymczasowe, w przypadku nieprawidłowego tworzenia kopii zapasowych nierzadko giną niezauważone. Dlatego domyślnie tworzymy kopie zapasowe plików WAL i SHM wraz z powiązaną bazą danych i analizujemy je w kontekście innych artefaktów.

OPINIE KLIENTÓW

Co mówią nasi klienci

4,8 z 5 gwiazdek na Trustpilot · 54 recenzje

★★★★★

“Najwyższy poziom profesjonalizmu, szybka realizacja i doskonała komunikacja. To, co wydawało się niemożliwe, stało się możliwe. Tak właśnie wyobraża się sobie prawdziwą obsługę klienta – to ewenement w Niemczech!”

idalein

Zweryfikowana recenzja na Trustpilot

★★★★★

“Bardzo miła obsługa, świetna dostępność i komunikacja. Mój problem został całkowicie rozwiązany, udało się odzyskać utracone dane. Jestem bardzo zadowolony i oczywiście odczuwam ulgę!”

Layla Pankratz

Zweryfikowana recenzja na Trustpilot

★★★★★

“Mój problem został rozwiązany profesjonalnie i szybko, pracownicy zawsze byli przyjaźni, a nawet dzisiaj mogę się do nich zwrócić, jeśli mam jakieś pytania – jestem za to bardzo wdzięczny!”

mieszkanka Kolonii

Zweryfikowana recenzja na Trustpilot

Zapytaj już teraz – bezpłatna wstępna konsultacja

Mają Państwo pytania? Prosimy o kontakt w celu uzyskania bezpłatnej wstępnej konsultacji.

CZĘSTO ZADAWANE PYTANIA

Najczęściej zadawane pytania

Kliknij na pytanie, aby zobaczyć odpowiedź.

Czy można odzyskać usunięte wiadomości z pliku WAL?

Nie zawsze. W zależności od konkretnego przypadku mogą być dostępne dodatkowe informacje – nie ma jednak żadnej gwarancji.

Czy należy tworzyć kopie zapasowe plików WAL i SHM?

Tak. Z punktu widzenia analizy kryminalistycznej należy je zarchiwizować razem z bazą danych SQLite.

Dlaczego wielu laików analizuje wyłącznie bazę danych?

Ponieważ pliki WAL i SHM są często nieznane lub błędnie uznawane za pliki tymczasowe bez znaczenia.

Czy same pliki WAL i SHM wystarczą do sporządzenia ekspertyzy?

Nie. Stanowią one jedynie część ogólnej oceny i są zawsze analizowane wraz z innymi artefaktami.