ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Full File System (FFS) na informática forense móvel

A extração do sistema de ficheiros completo (FFS) é um dos procedimentos mais importantes da análise forense móvel moderna. O objetivo é, na medida do tecnicamente possível, recolher o sistema de ficheiros completo de um smartphone. Desta forma, ficam disponíveis significativamente mais informações do que no caso de uma cópia de segurança meramente lógica.

Análise forense
Documentação admissível em tribunal
Tratamento em conformidade com o RGPD
Peritos experientes

CONTEXTO TÉCNICO

Fundamentos técnicos

Muitos vestígios digitais não se encontram nos dados visíveis do utilizador, mas sim em diretórios de aplicações, ficheiros de configuração, registos e bases de dados. Uma extração FFS pode disponibilizar esses artefactos para análise posterior.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Antes de cada análise, verifica-se se uma extração FFS é tecnicamente viável e pertinente para o objetivo em questão. Posteriormente, os artefactos recolhidos são avaliados com ferramentas de análise especializadas e documentados de forma compreensível.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

LIMITES E CONCLUSÃO

O que deve saber

A extração do FFS não é possível em todos os dispositivos. A encriptação moderna, o Secure Enclave, a TrustZone, as personalizações do fabricante e as versões atuais do sistema operativo podem limitar o âmbito dessa extração. No entanto, a ausência do FFS não significa que não seja possível realizar uma análise conclusiva.

A extração completa do sistema de ficheiros é um dos métodos mais eficazes da informática forense móvel. Permite, frequentemente, uma análise muito mais aprofundada do que uma cópia de segurança meramente lógica dos dados e, em muitos casos, constitui a base para uma avaliação técnica fundamentada.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Tem alguma dúvida? Contacte-nos para uma primeira consulta gratuita.

TEMAS RELACIONADOS

Isto também pode interessar-lhe

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

O FFS funciona em qualquer smartphone?
Não. A viabilidade técnica depende do dispositivo, do sistema operativo e dos mecanismos de segurança.
Será que o FFS é sempre melhor do que uma extração lógica?
Não necessariamente. O método adequado depende da questão concreta em causa.
Os dados apagados no FFS são detetados automaticamente?
Não. Uma extração FFS fornece uma base de dados abrangente, mas não substitui a análise forense subsequente.
Por que razão os ficheiros SQLite, WAL e SHM são importantes?
Frequentemente, contêm informações que podem ser relevantes para a reconstrução de acontecimentos ou para a análise de aplicações.
Uma extração FFS é admissível em tribunal?
Se for realizada e documentada de forma adequada, pode constituir parte integrante de um parecer pericial admissível em tribunal.