MOBILFORENSIK

WAL- och SHM-analys – Oansenliga filer med stor betydelse för IT-kriminaltekniken

Kriminalteknisk analys
Dokumentation som kan användas i domstol
Behandling i enlighet med GDPR
Erfarna sakkunniga

TEKNISK BAKGRUND

Tekniska grunder

Många moderna appar använder SQLite. Meddelandeappar lagrar ofta sin information i en eller flera SQLite-databaser. Om dessa databaser körs i WAL-läge kan WAL-filen innehålla ytterligare information som vid tidpunkten för säkerhetskopieringen ännu inte hade överförts till själva databasen. Därför granskas vid en professionell IT-forensisk undersökning – i den mån de finns – i princip huvuddatabasen, WAL-filen och SHM-filen tillsammans.

TYPISKA FRÅGOR

När behövs denna analys?

GRÄNSER & SLUTSATS

Vad du bör veta

Det är inte alla WAL- eller SHM-filer som innehåller ytterligare, forensiskt relevant information – om och vilka data som finns i dem beror på tidpunkten för säkerhetskopieringen och hur den aktuella appen har använts. Om dessa filer emellertid förbises eller säkerhetskopieras utan den tillhörande huvuddatabasen kan viktig information gå förlorad för alltid. Därför betraktar vi WAL- och SHM-filer alltid i samband med andra artefakter och dokumenterar på ett överskådligt sätt vilken information som faktiskt kan härledas ur dem.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Har du några frågor? Kontakta oss för en kostnadsfri inledande rådgivning.

RELATERADE ÄMNE

Det här kanske också intresserar dig

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Går det att återställa raderade meddelanden från en WAL-fil?

Inte generellt. Beroende på det enskilda fallet kan det finnas ytterligare information – men det finns ingen garanti för detta.

Bör man säkerhetskopiera WAL- och SHM-filer?

Ja. Ur ett tekniskt perspektiv bör de säkerhetskopieras tillsammans med SQLite-databasen.

Varför undersöker många lekmän bara databasen?

Eftersom WAL- och SHM-filer ofta är okända eller felaktigt betraktas som tillfälliga filer utan betydelse.

Räcker det med WAL- och SHM-filer för en utredning?

Nej. De utgör endast en del av den samlade bedömningen och analyseras alltid tillsammans med andra föremål.