MOBILNA FORENZIKA

Analiza WAL in SHM – Neopazne datoteke z velikim pomenom za IT-forenziko

Forenzična analiza
Dokumentacija, ki jo je mogoče uporabiti v sodnem postopku
Obdelava v skladu z GDPR
Izkušeni strokovnjaki

TEHNIČNO OZADJE

Tehnični temelji

Viele moderne Apps verwenden SQLite. Messenger speichern ihre Informationen häufig in einer oder mehreren SQLite-Datenbanken. Werden diese Datenbanken im WAL-Modus betrieben, kann die WAL-Datei zusätzliche Informationen enthalten, die zum Zeitpunkt der Sicherung noch nicht in die eigentliche Datenbank übernommen wurden. Deshalb werden bei einer professionellen IT-forensischen Untersuchung – soweit vorhanden – grundsätzlich Hauptdatenbank, WAL- und SHM-Datei gemeinsam betrachtet.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

OMEJITVE IN SKLEP

Kaj morate vedeti

Nicht jede WAL- oder SHM-Datei enthält zusätzliche, forensisch relevante Informationen – ob und welche Daten sich darin befinden, hängt vom Zeitpunkt der Sicherung und dem Nutzungsverhalten der jeweiligen App ab. Werden diese Dateien jedoch übersehen oder ohne die zugehörige Hauptdatenbank gesichert, können wichtige Informationen unwiederbringlich verloren gehen. Deshalb betrachten wir WAL- und SHM-Dateien grundsätzlich im Zusammenhang mit weiteren Artefakten und dokumentieren nachvollziehbar, welche Informationen sich daraus tatsächlich ableiten lassen.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Imate vprašanja? Obrnite se na nas za brezplačno prvo svetovanje.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Ali je mogoče iz datoteke WAL obnoviti izbrisana sporočila?

Ne vedno. Glede na posamezen primer so lahko na voljo dodatne informacije – vendar za to ni nobenega jamstva.

Ali je treba narediti varnostno kopijo datotek WAL in SHM?

Da. S forenzičnega vidika bi jih bilo treba varnostno kopirati skupaj z bazo podatkov SQLite.

Zakaj mnogi laiki preučujejo le bazo podatkov?

Ker so datoteke WAL in SHM pogosto neznane ali pa se jih napačno obravnava kot začasne datoteke brez pomena.

Ali datoteke WAL in SHM same po sebi zadostujejo za izvedensko mnenje?

Ne. So le del celotne ocene in se vedno analizirajo skupaj z drugimi artefakti.