KRYMINALISTYKA MOBILNA

APFS – system plików firmy Apple

Apple File System (APFS) to nowoczesny system plików firmy Apple, stanowiący podstawę działania najnowszych modeli iPhone’ów, iPadów i komputerów Mac. Został on opracowany z myślą o pamięciach flash i oferuje takie funkcje, jak szyfrowanie, migawki oraz kopowanie przy zapisie. Cechy te mają bezpośredni wpływ na możliwości i ograniczenia dochodzenia informatyczno-kryminalistycznego.

Kontenery i woluminy
Copy-on-Write w celu uniknięcia bezpośredniego nadpisywania danych
Migawki dla spójnych momentów w czasie
Szyfrowanie wielopoziomowe
Mechanizmy zapewniające integralność
Optymalizacja pod kątem dysków SSD i pamięci flash

INFORMACJE TECHNICZNE

Podstawy techniczne

System APFS składa się z kontenerów, w których znajduje się jeden lub więcej woluminów. Woluminy te dynamicznie dzielą między sobą dostępną przestrzeń dyskową.

Właściwości istotne z punktu widzenia kryminalistyki:

  • •Kontenery i woluminy
  • •Copy-on-Write w celu uniknięcia bezpośredniego nadpisywania danych
  • •Migawki dla spójnych momentów w czasie
  • •Szyfrowanie wielopoziomowe
  • •Mechanizmy zapewniające integralność
  • •Optymalizacja pod kątem dysków SSD i pamięci flash

Architektura ta znacznie różni się od starszych systemów plików, takich jak HFS+.

NASZE PODEJŚCIE

Jak przebiega badanie

Przejrzysty proces – od pierwszego zapytania aż po przekazanie ekspertyzy.

1
W ramach analizy kryminalistycznej urządzeń iPhone lub systemu macOS struktury APFS są analizowane w oparciu o dostępną kopię zapasową danych. Oprócz narzędzi automatycznych przeprowadzana jest ręczna ocena istotnych elementów systemu plików. Wyniki są dokumentowane w sposób umożliwiający ich odtworzenie oraz klasyfikowane pod kątem technicznym.
2
LanCologne sporządza ekspertyzy prywatne, a także ekspertyzy dla przedsiębiorstw i adwokatów. Nasze ekspertyzy były już wykorzystywane w postępowaniach sądowych. W niektórych sprawach otrzymaliśmy bezpośrednie zlecenie sporządzenia ekspertyz informatyczno-kryminalistycznych. Na życzenie możemy przedstawić anonimowe lub zredagowane ekspertyzy referencyjne lub ich fragmenty.

TYPOWE PYTANIA

Kiedy ta analiza jest potrzebna?

  • ✔Czym jest kontener APFS?
  • ✔Jakie znaczenie mają wolumy?
  • ✔Jak działają migawki?
  • ✔Jaką rolę odgrywa mechanizm „copy-on-write”?
  • ✔Jaki wpływ ma szyfrowanie na analizę?

OGRANICZENIA I WNIOSKI

Co warto wiedzieć

Nie wszystkie partycje APFS są dostępne w każdej kopii zapasowej. Zakres danych, które można przeanalizować, zależy od modelu urządzenia, wersji systemu operacyjnego, szyfrowania oraz metody tworzenia kopii zapasowej.

APFS to wydajny system plików wyposażony w liczne funkcje zapewniające bezpieczeństwo i integralność danych. W przypadku kryminalistyki informatycznej dogłębne zrozumienie tej architektury stanowi warunek konieczny do rzetelnej oceny śladów cyfrowych.

OPINIE KLIENTÓW

Co mówią nasi klienci

4,8 z 5 gwiazdek na Trustpilot · 54 recenzje

★★★★★

“Najwyższy poziom profesjonalizmu, szybka realizacja i doskonała komunikacja. To, co wydawało się niemożliwe, stało się możliwe. Tak właśnie wyobraża się sobie prawdziwą obsługę klienta – to ewenement w Niemczech!”

idalein

Zweryfikowana recenzja na Trustpilot

★★★★★

“Bardzo miła obsługa, świetna dostępność i komunikacja. Mój problem został całkowicie rozwiązany, udało się odzyskać utracone dane. Jestem bardzo zadowolony i oczywiście odczuwam ulgę!”

Layla Pankratz

Zweryfikowana recenzja na Trustpilot

★★★★★

“Mój problem został rozwiązany profesjonalnie i szybko, pracownicy zawsze byli przyjaźni, a nawet dzisiaj mogę się do nich zwrócić, jeśli mam jakieś pytania – jestem za to bardzo wdzięczny!”

mieszkanka Kolonii

Zweryfikowana recenzja na Trustpilot

Zapytaj już teraz – bezpłatna wstępna konsultacja

Potrzebują Państwo profesjonalnej analizy systemu plików Apple lub kopii zapasowej z iPhone’a? Firma LanCologne zapewni Państwu pomoc w postaci obiektywnej analizy informatyczno-kryminalistycznej oraz przejrzystej dokumentacji.

TEMATY POWIĄZANE

To też może Cię zainteresować

CZĘSTO ZADAWANE PYTANIA

Najczęściej zadawane pytania

Kliknij na pytanie, aby zobaczyć odpowiedź.

Czym jest APFS?
Apple File System to aktualny system plików firmy Apple.
Czym są migawki?
Odzwierciedlają stan systemu plików w określonym momencie.
Co oznacza termin „Copy-on-Write”?
Zmienione dane są zapisywane w nowej lokalizacji, zanim zastąpią dotychczasowe dane.
Czy system plików APFS jest szyfrowany?
System plików APFS obsługuje nowoczesne mechanizmy szyfrowania, których stosowanie zależy od urządzenia i konfiguracji.
Czy system plików APFS można poddać analizie kryminalistycznej?
Tak, o ile dostępne są niezbędne dane i spełnione są wymagania techniczne.