ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Análise WAL e SHM – Ficheiros discretos com grande importância para a informática forense

Análise forense
Documentação admissível em tribunal
Tratamento em conformidade com o RGPD
Peritos experientes

CONTEXTO TÉCNICO

Fundamentos técnicos

Muitas aplicações modernas utilizam o SQLite. As aplicações de mensagens instantâneas armazenam frequentemente as suas informações numa ou em várias bases de dados SQLite. Se estas bases de dados estiverem a funcionar no modo WAL, o ficheiro WAL pode conter informações adicionais que, no momento da cópia de segurança, ainda não tinham sido transferidas para a base de dados propriamente dita. Por isso, numa investigação forense informática profissional — desde que estejam disponíveis —, a base de dados principal, o ficheiro WAL e o ficheiro SHM são, por princípio, analisados em conjunto.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

LIMITES E CONCLUSÃO

O que deve saber

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Tem alguma dúvida? Contacte-nos para uma primeira consulta gratuita.

TEMAS RELACIONADOS

Isto também pode interessar-lhe

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

É possível recuperar mensagens apagadas a partir de um ficheiro WAL?
Não, de um modo geral. Dependendo de cada caso específico, podem existir informações adicionais – mas não há qualquer garantia.
Deve-se fazer cópias de segurança dos ficheiros WAL e SHM?
Sim. Do ponto de vista forense, devem ser guardados juntamente com a base de dados SQLite.
Por que razão muitos leigos limitam-se a analisar a base de dados?
Porque os ficheiros WAL e SHM são frequentemente desconhecidos ou considerados, erradamente, como ficheiros temporários sem importância.
Será que os ficheiros WAL e SHM, por si só, são suficientes para um parecer?
Não. São apenas uma parte da avaliação global e são sempre analisados em conjunto com outros artefactos.