MOBILNA FORENZIKA

Full File System (FFS) v mobilni IT-forenziki

Izpis celotnega datotečnega sistema (FFS) sodi med najpomembnejše postopke sodobne mobilne forenzike. Cilj je, v kolikor je to tehnično mogoče, zajeti celoten datotečni sistem pametnega telefona. S tem je na voljo znatno več informacij kot pri zgolj logičnem varnostnem kopiranju podatkov.

Forenzična analiza
Dokumentacija, ki jo je mogoče uporabiti v sodnem postopku
Obdelava v skladu z GDPR
Izkušeni strokovnjaki

TEHNIČNO OZADJE

Tehnični temelji

Mnoge digitalne sledi se ne nahajajo v vidnih uporabniških podatkih, temveč v mapah aplikacij, konfiguracijskih datotekah, dnevnikih in podatkovnih bazah. Izvleček FFS lahko te artefakte pripravi za poznejšo analizo.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Pred vsakim pregledom se preveri, ali je ekstrakcija FFS tehnično izvedljiva in smiselna za obravnavano vprašanje. Nato se pridobljeni artefakti analizirajo s specializiranimi analiznimi orodji in jasno dokumentirajo.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

OMEJITVE IN SKLEP

Kaj morate vedeti

Izpis FFS ni mogoč na vsaki napravi. Sodobno šifriranje, Secure Enclave, TrustZone, prilagoditve proizvajalcev in najnovejše različice operacijskih sistemov lahko omejijo obseg te funkcije. Vendar pa odsotnost FFS ne pomeni, da ni mogoča poglobljena preiskava.

Izpis celotnega datotečnega sistema spada med najučinkovitejše metode mobilne računalniške forenzike. Pogosto omogoča bistveno poglobljeno analizo v primerjavi s povsem logičnim varnostnim kopiranjem podatkov in v mnogih primerih predstavlja osnovo za utemeljeno tehnično oceno.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Imate vprašanja? Obrnite se na nas za brezplačno prvo svetovanje.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Ali je FFS mogoče uporabljati na vsakem pametnem telefonu?
Ne. Tehnična izvedljivost je odvisna od naprave, operacijskega sistema in varnostnih mehanizmov.
Ali je FFS vedno boljša od logične ekstrakcije?
Ni nujno. Primerna metoda je odvisna od konkretnega vprašanja.
Ali se pri FFS samodejno poiščejo izbrisani podatki?
Ne. Ekstrakcija FFS zagotavlja obsežno bazo podatkov, vendar ne nadomešča naknadne forenzične analize.
Zakaj so datoteke SQLite, WAL in SHM pomembne?
Pogosto vsebujejo informacije, ki so lahko pomembne za rekonstrukcijo dogodkov ali analizo aplikacij.
Ali je ekstrakcija FFS primerna za sodno uporabo?
Če je izvedena in dokumentirana strokovno, lahko predstavlja del izvedenskega mnenja, ki se lahko uporabi v sodnem postopku.