KRYMINALISTYKA MOBILNA

Full File System (FFS) w mobilnej kryminalistyce informatycznej

Ekstrakcja całego systemu plików (FFS) należy do najważniejszych metod współczesnej kryminalistyki mobilnej. Jej celem jest, o ile jest to technicznie możliwe, zgromadzenie kompletnego systemu plików smartfona. Dzięki temu uzyskuje się znacznie więcej informacji niż w przypadku czysto logicznej kopii zapasowej danych.

Analiza kryminalistyczna
Dokumentacja dopuszczalna jako dowód w postępowaniu sądowym
Przetwarzanie danych zgodne z RODO
Doświadczeni eksperci

INFORMACJE TECHNICZNE

Podstawy techniczne

Wiele śladów cyfrowych nie znajduje się w widocznych danych użytkownika, lecz w katalogach aplikacji, plikach konfiguracyjnych, logach i bazach danych. Ekstrakcja FFS pozwala udostępnić te artefakty do późniejszej analizy.

NASZE PODEJŚCIE

Jak przebiega badanie

Przejrzysty proces – od pierwszego zapytania aż po przekazanie ekspertyzy.

1
Przed każdym badaniem sprawdza się, czy ekstrakcja FFS jest technicznie możliwa i czy ma sens z punktu widzenia stawianego pytania badawczego. Następnie zebrane artefakty są analizowane przy użyciu specjalistycznych narzędzi analitycznych i dokumentowane w sposób umożliwiający odtworzenie procesu.

TYPOWE PYTANIA

Kiedy ta analiza jest potrzebna?

OGRANICZENIA I WNIOSKI

Co warto wiedzieć

Ekstrakcja FFS nie jest możliwa na każdym urządzeniu. Nowoczesne szyfrowanie, Secure Enclave, TrustZone, dostosowania producenta oraz aktualne wersje systemu operacyjnego mogą ograniczać zakres tej operacji. Brak FFS nie oznacza jednak, że nie można przeprowadzić miarodajnej analizy.

Ekstrakcja całego systemu plików należy do najskuteczniejszych metod stosowanych w kryminalistyce informatycznej dotyczącej urządzeń mobilnych. Często pozwala ona na znacznie głębszą analizę niż zwykła logiczna kopia zapasowa danych i w wielu przypadkach stanowi podstawę rzetelnej oceny technicznej.

OPINIE KLIENTÓW

Co mówią nasi klienci

4,8 z 5 gwiazdek na Trustpilot · 54 recenzje

★★★★★

“Najwyższy poziom profesjonalizmu, szybka realizacja i doskonała komunikacja. To, co wydawało się niemożliwe, stało się możliwe. Tak właśnie wyobraża się sobie prawdziwą obsługę klienta – to ewenement w Niemczech!”

idalein

Zweryfikowana recenzja na Trustpilot

★★★★★

“Bardzo miła obsługa, świetna dostępność i komunikacja. Mój problem został całkowicie rozwiązany, udało się odzyskać utracone dane. Jestem bardzo zadowolony i oczywiście odczuwam ulgę!”

Layla Pankratz

Zweryfikowana recenzja na Trustpilot

★★★★★

“Mój problem został rozwiązany profesjonalnie i szybko, pracownicy zawsze byli przyjaźni, a nawet dzisiaj mogę się do nich zwrócić, jeśli mam jakieś pytania – jestem za to bardzo wdzięczny!”

mieszkanka Kolonii

Zweryfikowana recenzja na Trustpilot

Zapytaj już teraz – bezpłatna wstępna konsultacja

Mają Państwo pytania? Prosimy o kontakt w celu uzyskania bezpłatnej wstępnej konsultacji.

TEMATY POWIĄZANE

To też może Cię zainteresować

CZĘSTO ZADAWANE PYTANIA

Najczęściej zadawane pytania

Kliknij na pytanie, aby zobaczyć odpowiedź.

Czy FFS działa na każdym smartfonie?
Nie. Techniczna wykonalność zależy od urządzenia, systemu operacyjnego i mechanizmów zabezpieczających.
Czy FFS jest zawsze lepsze od ekstrakcji logicznej?
Niekoniecznie. Wybór odpowiedniej metody zależy od konkretnego zagadnienia.
Czy w systemie FFS usunięte dane są automatycznie odzyskiwane?
Nie. Ekstrakcja FFS zapewnia obszerną bazę danych, ale nie zastępuje późniejszej analizy kryminalistycznej.
Dlaczego pliki SQLite, WAL i SHM są ważne?
Często zawierają one informacje, które mogą mieć znaczenie dla odtworzenia przebiegu zdarzeń lub analizy aplikacji.
Czy ekstrakcja metodą FFS ma wartość dowodową w sądzie?
Jeśli zostanie przeprowadzona i udokumentowana w sposób fachowy, może stanowić część ekspertyzy, którą można wykorzystać w postępowaniu sądowym.