KRYMINALISTYKA MOBILNA

Fizyczne wyjęcie smartfona

Przez wiele lat fizyczne pozyskiwanie danych uznawano za najszerszą metodę tworzenia kopii zapasowych danych z urządzeń mobilnych. Jednak wraz z pojawieniem się nowoczesnych mechanizmów zabezpieczeń jej praktyczne znaczenie uległo zmianie. Niemniej jednak ważne jest, aby zrozumieć, na czym polega fizyczne pozyskiwanie danych i kiedy można je obecnie stosować.

Analiza kryminalistyczna
Dokumentacja dopuszczalna jako dowód w postępowaniu sądowym
Przetwarzanie danych zgodne z RODO
Doświadczeni eksperci

INFORMACJE TECHNICZNE

Podstawy techniczne

Rozwój nowoczesnych architektur bezpieczeństwa sprawia, że w wielu przypadkach inne metody – w szczególności Full File System – stanowią praktycznie bardziej sensowne rozwiązanie.

NASZE PODEJŚCIE

Jak przebiega badanie

Przejrzysty proces – od pierwszego zapytania aż po przekazanie ekspertyzy.

1
Przed rozpoczęciem każdego badania sprawdza się, która metoda ekstrakcji jest technicznie możliwa i odpowiednia do danego zagadnienia. Najważniejsze są przy tym przejrzystość, integralność oraz dokumentacja spełniająca wymogi sądowe.

TYPOWE PYTANIA

Kiedy ta analiza jest potrzebna?

Starsze smartfony, szczególne przypadki odzyskiwania danych, badania naukowe oraz poszczególne scenariusze kryminalistyczne mogą sprawiać, że fizyczna ekstrakcja danych będzie uzasadniona. To, czy jest to technicznie możliwe, należy zawsze sprawdzić w konkretnym przypadku.

OGRANICZENIA I WNIOSKI

Co warto wiedzieć

Współczesne smartfony są wyposażone w zaawansowane rozwiązania sprzętowe i szyfrowanie danych, takie jak Secure Enclave, TrustZone oraz inne funkcje zabezpieczające. Utrudniają one znacznie lub wręcz uniemożliwiają wykonanie pełnej fizycznej kopii zapasowej danych.

Ekstrakcja fizyczna pozostaje ważną metodą stosowaną w mobilnej kryminalistyce informatycznej, jednak ze względu na nowoczesne mechanizmy zabezpieczeń nie zawsze jest możliwa do przeprowadzenia na każdym urządzeniu. Wybór odpowiedniej metody odbywa się zawsze indywidualnie.

OPINIE KLIENTÓW

Co mówią nasi klienci

4,8 z 5 gwiazdek na Trustpilot · 54 recenzje

★★★★★

“Najwyższy poziom profesjonalizmu, szybka realizacja i doskonała komunikacja. To, co wydawało się niemożliwe, stało się możliwe. Tak właśnie wyobraża się sobie prawdziwą obsługę klienta – to ewenement w Niemczech!”

idalein

Zweryfikowana recenzja na Trustpilot

★★★★★

“Bardzo miła obsługa, świetna dostępność i komunikacja. Mój problem został całkowicie rozwiązany, udało się odzyskać utracone dane. Jestem bardzo zadowolony i oczywiście odczuwam ulgę!”

Layla Pankratz

Zweryfikowana recenzja na Trustpilot

★★★★★

“Mój problem został rozwiązany profesjonalnie i szybko, pracownicy zawsze byli przyjaźni, a nawet dzisiaj mogę się do nich zwrócić, jeśli mam jakieś pytania – jestem za to bardzo wdzięczny!”

mieszkanka Kolonii

Zweryfikowana recenzja na Trustpilot

Zapytaj już teraz – bezpłatna wstępna konsultacja

Mają Państwo pytania? Prosimy o kontakt w celu uzyskania bezpłatnej wstępnej konsultacji.

TEMATY POWIĄZANE

To też może Cię zainteresować

CZĘSTO ZADAWANE PYTANIA

Najczęściej zadawane pytania

Kliknij na pytanie, aby zobaczyć odpowiedź.

Co oznacza „z dokładnością do bitu”?

Pamięć jest archiwizowana w miarę możliwości w całości na poziomie bloków.

Czy fizyczne wyodrębnienie jest zawsze możliwe?

Nie. Nowoczesne mechanizmy zabezpieczające mogą temu zapobiec.

Czy ekstrakcja fizyczna jest lepsza od FFS?

Niekoniecznie. Wybór odpowiedniej metody zależy od konkretnego przypadku.

Czy usunięte dane są automatycznie odzyskiwane?

Nie. Tworzenie kopii zapasowych danych stanowi jedynie podstawę do późniejszej analizy.

Czy dowód rzeczowy uzyskany w wyniku ekstrakcji fizycznej może zostać wykorzystany w sądzie?

Tak, o ile została przeprowadzona zgodnie z zasadami i odpowiednio udokumentowana.