KRYMINALISTYKA MOBILNA

Analiza WAL i SHM – niepozorne pliki o ogromnym znaczeniu dla kryminalistyki informatycznej

Analiza kryminalistyczna
Dokumentacja dopuszczalna jako dowód w postępowaniu sądowym
Przetwarzanie danych zgodne z RODO
Doświadczeni eksperci

INFORMACJE TECHNICZNE

Podstawy techniczne

Wiele nowoczesnych aplikacji korzysta z SQLite. Komunikatory często przechowują swoje dane w jednej lub kilku bazach danych SQLite. Jeśli bazy te działają w trybie WAL, plik WAL może zawierać dodatkowe informacje, które w momencie tworzenia kopii zapasowej nie zostały jeszcze przeniesione do właściwej bazy danych. Dlatego w ramach profesjonalnego dochodzenia informatyczno-kryminalistycznego – o ile są one dostępne – zasadniczo analizuje się łącznie główną bazę danych, plik WAL oraz plik SHM.

TYPOWE PYTANIA

Kiedy ta analiza jest potrzebna?

OGRANICZENIA I WNIOSKI

Co warto wiedzieć

OPINIE KLIENTÓW

Co mówią nasi klienci

4,8 z 5 gwiazdek na Trustpilot · 54 recenzje

★★★★★

“Najwyższy poziom profesjonalizmu, szybka realizacja i doskonała komunikacja. To, co wydawało się niemożliwe, stało się możliwe. Tak właśnie wyobraża się sobie prawdziwą obsługę klienta – to ewenement w Niemczech!”

idalein

Zweryfikowana recenzja na Trustpilot

★★★★★

“Bardzo miła obsługa, świetna dostępność i komunikacja. Mój problem został całkowicie rozwiązany, udało się odzyskać utracone dane. Jestem bardzo zadowolony i oczywiście odczuwam ulgę!”

Layla Pankratz

Zweryfikowana recenzja na Trustpilot

★★★★★

“Mój problem został rozwiązany profesjonalnie i szybko, pracownicy zawsze byli przyjaźni, a nawet dzisiaj mogę się do nich zwrócić, jeśli mam jakieś pytania – jestem za to bardzo wdzięczny!”

mieszkanka Kolonii

Zweryfikowana recenzja na Trustpilot

Zapytaj już teraz – bezpłatna wstępna konsultacja

Mają Państwo pytania? Prosimy o kontakt w celu uzyskania bezpłatnej wstępnej konsultacji.

CZĘSTO ZADAWANE PYTANIA

Najczęściej zadawane pytania

Kliknij na pytanie, aby zobaczyć odpowiedź.

Czy można odzyskać usunięte wiadomości z pliku WAL?
Nie zawsze. W zależności od konkretnego przypadku mogą być dostępne dodatkowe informacje – nie ma jednak żadnej gwarancji.
Czy należy tworzyć kopie zapasowe plików WAL i SHM?
Tak. Z punktu widzenia analizy kryminalistycznej należy je zarchiwizować razem z bazą danych SQLite.
Dlaczego wielu laików analizuje wyłącznie bazę danych?
Ponieważ pliki WAL i SHM są często nieznane lub błędnie uznawane za pliki tymczasowe bez znaczenia.
Czy same pliki WAL i SHM wystarczą do sporządzenia ekspertyzy?
Nie. Stanowią one jedynie część ogólnej oceny i są zawsze analizowane wraz z innymi artefaktami.