MOBILNA FORENZIKA

Varnostne kopije za iPhone – možnosti in omejitve

Varnostne kopije sodijo med najpomembnejše vire podatkov v forenziki za iPhone. Pogosto omogočajo preiskavo številnih uporabniških in aplikacijskih podatkov, ne da bi bila za to trajno potrebna izvorna naprava. Hkrati pa ima vsaka varnostna kopija tehnične omejitve, ki jih je treba upoštevati pri ocenjevanju rezultatov.

Stiki in koledar
Sporočila in seznami klicev
Fotografije in metapodatki
Podatki o aplikaciji
Safari-artefakti
Zapiski
Nastavitve naprave

TEHNIČNO OZADJE

Tehnični temelji

Glede na konfiguracijo obstajajo različne vrste varnostnih kopij, zlasti lokalne varnostne kopije v Finderju oziroma iTunesu ter varnostne kopije v iCloudu.

Glede na metodo varnostnega kopiranja lahko vsebujejo med drugim:

  • Stiki in koledar
  • Sporočila in seznami klicev
  • Fotografije in metapodatki
  • Podatki o aplikaciji
  • Safari-artefakti
  • Zapiski
  • Nastavitve naprave

Natančen obseg je odvisen od izbranih nastavitev, šifriranja in časa varnostnega kopiranja.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Najprej se preveri vrsta varnostne kopije ter njena popolnost in celovitost. Nato se vsebovani artefakti analizirajo s priznanimi forenzičnimi orodji in ročnimi analizami. Rezultati se vedno razlagajo v kontekstu zadevne podatkovne baze in se jasno dokumentirajo.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • Katere podatke vsebuje varnostna kopija?
  • Kakšne so razlike med lokalnimi varnostnimi kopijami in varnostnimi kopijami v iCloudu?
  • Katere informacije običajno manjkajo?
  • Kako zanesljiva je varnostna kopija?
  • Ali lahko varnostna kopija nadomesti izvirno napravo?

OMEJITVE IN SKLEP

Kaj morate vedeti

Varnostna kopija ne odraža nujno celotnega stanja iPhona. Nekateri podatki se načeloma ne shranijo ali so na voljo le v šifriranih varnostnih kopijah oziroma pod določenimi pogoji. Manjkajočih podatkov zato ne smemo samodejno razlagati kot manjkajoče dogodke.

Varnostne kopije predstavljajo dragoceno podlago za številne IT-forenzične preiskave. Njihovo zanesljivost pa je mogoče strokovno oceniti le ob upoštevanju posamezne metode varnostnega kopiranja in njenih tehničnih omejitev.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite, da strokovnjaki pregledajo varnostno kopijo iPhona ali ocenijo njeno zanesljivost? LanCologne vam nudi podporo z objektivno forenzično analizo informacijske tehnologije in pregledno strokovno dokumentacijo.

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Ali lahko varnostna kopija v celoti nadomesti iPhone?

Ne. Glede na vrsto varnostne kopije nekateri podatki ali lastnosti naprave manjkajo.

Ali so lokalne varnostne kopije in varnostne kopije v iCloudu enake?

Ne. Vsebina in obseg se lahko razlikujeta.

Ali so šifrirane varnostne kopije koristne?

Lahko vsebujejo dodatne podatke, če jih je mogoče analizirati.

Ali lahko varnostna kopija služi kot dokazno sredstvo?

Lahko je pomemben vir dokazov; njegova dokazna vrednost pa je odvisna od posameznega primera.

Ali je mogoče o tem pripraviti strokovno mnenje?

Da, rezultati se lahko zabeležijo v forenzičnem poročilu o informacijski tehnologiji.