MOBILNA FORENZIKA

Mobilni artefakti – prenosi v računalniški forenziki

Prenesene datoteke so med najpogostejšimi digitalnimi sledmi na pametnih telefonih. Dokumenti, slike, arhivi, aplikacije ali druge vsebine lahko ponujajo vpogled v način uporabe naprave. Poleg samih datotek so z forenzičnega vidika pomembni zlasti metapodatki in zgodovina prenosov.

Forenzična analiza
Dokumentacija, ki jo je mogoče uporabiti v sodnem postopku
Obdelava v skladu z GDPR
Izkušeni strokovnjaki

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Analiziramo imenike za prenose, baze podatkov brskalnikov in aplikacij ter metapodatke datotek. Rezultate povežemo z artefakti brskalnikov, komunikacijskimi podatki, informacijami iz oblaka in časovnimi žigi ter jih pregledno dokumentiramo.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • Kateri datoteki sta bili preneseni?
  • Kdaj je bil opravljen prenos?
  • Iz katerega vira izvira datoteka?
  • Je bila datoteka odprta, premaknjena ali izbrisana?
  • Ali obstajajo še kakšne kopije v storitvah v oblaku ali aplikacijah za sporočanje?

OMEJITVE IN SKLEP

Kaj morate vedeti

Vse aplikacije ne shranjujejo popolnih podatkov o prenosih. Datoteke so bile morda izbrisane, premaknjene ali spremenjene v okviru sinhronizacijskih procesov. Zato se ocena vedno izvaja v povezavi z drugimi artefakti.

Prenosi pogosto nudijo dragocene informacije o spletnih dejavnostih in izmenjavi podatkov na pametnem telefonu. Njihova informativna vrednost se znatno poveča, če jih združimo z drugimi digitalnimi sledmi.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Imate vprašanja? Obrnite se na nas za brezplačno prvo svetovanje.

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Ali je mogoče obnoviti izbrisane prenose?
Odvisno od naprave, datotečnega sistema in stanja podatkov lahko izbrisane datoteke ali njihovi fragmenti še vedno obstajajo.
Ali je mogoče ugotoviti izvor datoteke?
Deloma. Artefakti brskalnika ali aplikacije lahko vsebujejo podatke o prvotnem viru prenosa.
Ali se preiskujejo tudi prenosi aplikacij za sporočanje?
Da. Mnoge aplikacije za sporočanje shranjujejo prejete datoteke in z njimi povezane metapodatke v lastnih bazah podatkov.
Ali so časovni žigi prenosa pomembni kot dokazno gradivo?
Da. Pri rekonstrukciji časovnega poteka dogodkov lahko igrajo pomembno vlogo.
Zakaj se prenosi primerjajo s podatki brskalnika?
Kombinacija različnih artefaktov poveča zanesljivost in verodostojnost forenzične ocene.