ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS
Análise WAL e SHM – Ficheiros discretos com grande importância para a informática forense
CONTEXTO TÉCNICO
Fundamentos técnicos
Muitas aplicações modernas utilizam o SQLite. As aplicações de mensagens instantâneas armazenam frequentemente as suas informações numa ou em várias bases de dados SQLite. Se estas bases de dados estiverem a funcionar no modo WAL, o ficheiro WAL pode conter informações adicionais que, no momento da cópia de segurança, ainda não tinham sido transferidas para a base de dados propriamente dita. Por isso, numa investigação forense informática profissional — desde que estejam disponíveis —, a base de dados principal, o ficheiro WAL e o ficheiro SHM são, por princípio, analisados em conjunto.
PERGUNTAS TÍPICAS
Quando é que esta análise é necessária?
LIMITES E CONCLUSÃO
O que deve saber
Nicht jede WAL- oder SHM-Datei enthält zusätzliche, forensisch relevante Informationen – ob und welche Daten sich darin befinden, hängt vom Zeitpunkt der Sicherung und dem Nutzungsverhalten der jeweiligen App ab. Werden diese Dateien jedoch übersehen oder ohne die zugehörige Hauptdatenbank gesichert, können wichtige Informationen unwiederbringlich verloren gehen. Deshalb betrachten wir WAL- und SHM-Dateien grundsätzlich im Zusammenhang mit weiteren Artefakten und dokumentieren nachvollziehbar, welche Informationen sich daraus tatsächlich ableiten lassen.
AVALIAÇÕES DOS CLIENTES
O que dizem os nossos clientes
4,8 de 5 estrelas no Trustpilot · 54 avaliações
“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”
idalein
Avaliação verificada no Trustpilot
“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”
Layla Pankratz
Avaliação verificada no Trustpilot
“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”
Moradora de Colónia
Avaliação verificada no Trustpilot
Solicite agora – primeira consulta gratuita
Tem alguma dúvida? Contacte-nos para uma primeira consulta gratuita.
TEMAS RELACIONADOS
Isto também pode interessar-lhe
PERGUNTAS FREQUENTES
Perguntas frequentes
Clique numa pergunta para ver a resposta.