IT-forenzika · Linux

Forenzična analiza podatkovne baze MySQL/MariaDB – forenzična rekonstrukcija dostopov do podatkovne baze in sprememb v njej

MySQL in z njim združljiva MariaDB sodita med najbolj razširjene relacijske baze podatkov v sistemu Linux ter, odvisno od konfiguracije, beležita dostope, izvedene poizvedbe in spremembe podatkov z različno stopnjo podrobnosti.

Nezavezujoča poizvedba

Ker to beleženje po privzetih nastavitvah ni vedno v celoti omogočeno, je pridobivanje forenzičnih ugotovitev v veliki meri odvisno od konfiguracije, ki je bila dejansko vzpostavljena v trenutku incidenta.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in pomagajo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem pri tehničnem raziskovanju zapletenih digitalnih primerov.

Preiskava se načeloma izvaja izključno na forenzični kopiji oziroma forenzičnem odtisu ali na tehnično enakovrednem viru podatkov, ki je bil zajet na način, ki zagotavlja dokazno varnost. Izvirni dokazni material ostane nespremenjen in se hrani na način, ki zagotavlja dokazno varnost.

Naše storitve

Analiziramo instance podatkovnih baz MySQL/MariaDB, vključno z obstoječimi datotekami dnevnikov in dnevniki transakcij, ter na tej podlagi rekonstruiramo dostope, poizvedbe in spremembe podatkov v zadevnem obdobju.

Tipična področja uporabe

•Rekonstrukcija nepooblaščenih dostopov do baze podatkov
•Dokaz o manipulaciji ali izbrisu podatkov
•Preiskava incidentov, povezanih s SQL-injekcijami
•Obnova izbrisanih ali spremenjenih podatkovnih zapisov, če je to tehnično mogoče
•Odzivanje na incidente v sistemih Linux
•Sodna in izvensodna izvedenska mnenja

Tako poteka analiza MySQL/MariaDB

Po varnostnem kopiranju datotek baze podatkov in obstoječih dnevnikov se najprej preveri konfiguracija beleženja, ki je bila aktivna v trenutku incidenta. Nato se sistematično analizirajo razpoložljivi dnevniki dostopa, poizvedb in transakcij.

Zakaj je analiza MySQL/MariaDB pomembna s forenzičnega vidika?

Podatkovne baze pogosto vsebujejo najbolj občutljive poslovne informacije podjetja, zato je dokazovanje nepooblaščenih dostopov ali manipulacij s podatki ključnega forenzičnega pomena.

Zanesljivost analize je v veliki meri odvisna od beleženja, ki je bilo aktivno v trenutku dogodka, zato se to vedno pregledno oceni in dokumentira.

Pogosta vprašanja

Ali se po privzetku beležijo vsa poizvedovanja?+
Ne, popolno beleženje poizvedb pogosto ni privzeto omogočeno in ga je treba posebej preveriti.
Ali je mogoče izbrisane zapise obnoviti?+
Delno, odvisno od uporabljenega mehanizma za shranjevanje, obstoječih binarnih dnevnikov in časa izbrisa.
Ali je analiza mogoča tudi v primeru aktivne, produktivne baze podatkov?+
Da, z ustreznimi, nežnimi postopki za zagotavljanje varnosti, ki ohranjajo konsistenco, da bi čim manj motili tekoče delovanje.

🔗 Sorodne teme

LanCologne – Forenzika v sistemu Linux, Köln

Potrebujete strokovno forenzično preiskavo na temo „Forenzična analiza podatkovne baze MySQL/MariaDB"? LanCologne vam nudi podporo pri sodno veljavnem zavarovanju digitalnih dokazov ter pri pregledni analizi relevantnih artefaktov v sistemu Linux.

Stopite v stik zdaj