MOBILNA FORENZIKA

Analiza WAL in SHM – Neopazne datoteke z velikim pomenom za IT-forenziko

Forenzična analiza
Dokumentacija, ki jo je mogoče uporabiti v sodnem postopku
Obdelava v skladu z GDPR
Izkušeni strokovnjaki

TEHNIČNO OZADJE

Tehnični temelji

Mnoge sodobne aplikacije uporabljajo SQLite. Aplikacije za sporočanje pogosto shranjujejo svoje podatke v eni ali več bazah podatkov SQLite. Če te baze podatkov delujejo v načinu WAL, lahko datoteka WAL vsebuje dodatne podatke, ki v trenutku varnostnega kopiranja še niso bili preneseni v samo bazo podatkov. Zato se pri profesionalni IT-forenzični preiskavi – če so na voljo – načeloma skupaj preučijo glavna baza podatkov, datoteka WAL in datoteka SHM.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

OMEJITVE IN SKLEP

Kaj morate vedeti

Niso vse datoteke WAL ali SHM vsebujejo dodatne informacije, pomembne za forenzično preiskavo – ali so v njih ti podatki in kateri, je odvisno od časa varnostnega kopiranja ter načina uporabe zadevne aplikacije. Če pa se te datoteke spregledajo ali se varnostno kopirajo brez pripadajoče glavne zbirke podatkov, se lahko pomembne informacije nepovratno izgubijo. Zato datoteke WAL in SHM načeloma obravnavamo v povezavi z drugimi artefakti in na pregleden način dokumentiramo, katere informacije je mogoče iz njih dejansko izpeljati.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Imate vprašanja? Obrnite se na nas za brezplačno prvo svetovanje.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Ali je mogoče iz datoteke WAL obnoviti izbrisana sporočila?

Ne vedno. Glede na posamezen primer so lahko na voljo dodatne informacije – vendar za to ni nobenega jamstva.

Ali je treba narediti varnostno kopijo datotek WAL in SHM?

Da. S forenzičnega vidika bi jih bilo treba varnostno kopirati skupaj z bazo podatkov SQLite.

Zakaj mnogi laiki preučujejo le bazo podatkov?

Ker so datoteke WAL in SHM pogosto neznane ali pa se jih napačno obravnava kot začasne datoteke brez pomena.

Ali datoteke WAL in SHM same po sebi zadostujejo za izvedensko mnenje?

Ne. So le del celotne ocene in se vedno analizirajo skupaj z drugimi artefakti.