MOBILNA FORENZIKA

Forenzična analiza varnostnih kopij iz iTunes in Finderja

Lokalne varnostne kopije, ustvarjene z iTunesom ali Finderjem, pogosto predstavljajo pomemben vir podatkov v forenziki za iPhone. Glede na vrsto varnostne kopije vsebujejo številne uporabniške podatke in artefakte aplikacij, ki jih je mogoče analizirati brez neposrednega dostopa do naprave.

Kontakti
Novice
Seznami klicev
Fotografije in metapodatki
Podatki o aplikaciji
Safari-artefakti
Zapiski
Koledar
Nastavitve naprave

TEHNIČNO OZADJE

Tehnični temelji

Lokalne varnostne kopije za iPhone se lahko ustvarijo v šifrirani ali nešifrirani obliki.

Tipične vsebine:

  • •Kontakti
  • •Novice
  • •Seznami klicev
  • •Fotografije in metapodatki
  • •Podatki o aplikaciji
  • •Safari-artefakti
  • •Zapiski
  • •Koledar
  • •Nastavitve naprave

Šifrirane varnostne kopije lahko – če je geslo znano – vsebujejo dodatne podatke, ki v nešifriranih varnostnih kopijah niso na voljo.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Pred začetkom analize se preveri, za kakšno vrsto varnostne kopije gre in ali je bila uporabljena šifriranje. Nato se vsebovani artefakti analizirajo s priznanimi forenzičnimi orodji ter z ročnimi analizami. Vsi rezultati se dokumentirajo na način, ki omogoča ponovitev, in se ovrednotijo v tehničnem kontekstu.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Katere podatke vsebuje varnostna kopija?
  • ✔Kakšne so razlike med Finderjem in iTunesom?
  • ✔Kakšne prednosti ponujajo šifrirane varnostne kopije?
  • ✔Kateri artefakti se lahko analizirajo?
  • ✔Ali lahko varnostna kopija v celoti nadomesti napravo?

OMEJITVE IN SKLEP

Kaj morate vedeti

Varnostna kopija ne vsebuje nujno vseh podatkov z iPhona. Obseg je odvisen od vrste varnostne kopije, izbranih nastavitev in šifriranja. Podatkov, ki niso vključeni v varnostno kopijo, ni mogoče obnoviti niti naknadno.

Analiza lokalnih varnostnih kopij iz iTunes in Finderja je pomemben del forenzične preiskave iPhone-a in v mnogih primerih omogoča podrobno preiskavo relevantnih uporabniških in sistemskih podatkov.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite, da strokovnjaki pregledajo varnostno kopijo iz iTunes ali Finderja? LanCologne vam nudi podporo z objektivno forenzično analizo IT in pregledno dokumentacijo.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Kakšna je razlika med varnostnimi kopijami v iTunesu in v Finderju?
Podatki o varnostnih kopijah so v osnovi primerljivi; od macOS Catalina naprej se upravljanje izvaja prek Finderja.
Ali so šifrirane varnostne kopije boljše?
Lahko vsebujejo dodatne podatke, če jih je mogoče dešifrirati.
Ali je mogoče varnostno kopijo pregledati brez iPhona?
Da, če je varnostna kopija na voljo in jo je mogoče tehnično analizirati.
Ali so vključeni izbrisani podatki?
To je odvisno od časa in vsebine varnostne kopije.
Ali je mogoče pripraviti strokovno mnenje?
Da, če je to del naročila.