IT-forensik · Linux

Forensisk analys av MySQL/MariaDB-databaser – Forensisk rekonstruktion av databasåtkomst och -ändringar

MySQL och det kompatibla MariaDB hör till de mest utbredda relationsdatabassystemen under Linux och loggar, beroende på konfiguration, åtkomst, utförda sökningar och dataändringar med varierande detaljnivå.

Begär en icke-bindande offert

Eftersom denna loggning inte alltid är fullständigt aktiverad som standard, beror de forensiska slutsatserna i hög grad på den konfiguration som faktiskt gällde vid tidpunkten för incidenten.

Varför LanCologne?

Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har årtionden av erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar med teknisk utredning av komplexa digitala ärenden.

Undersökningen genomförs i princip uteslutande på en forensisk kopia, en forensisk avbildning eller en datakälla som har registrerats på ett tekniskt likvärdigt och bevisvärdigt sätt. Det ursprungliga bevismaterialet förblir oförändrat och förvaras på ett bevisvärdigt sätt.

Våra tjänster

Vi analyserar MySQL-/MariaDB-databasinstanser, inklusive befintliga loggfiler och transaktionsloggar, och rekonstruerar utifrån dessa åtkomsthändelser, sökningar och dataändringar under den aktuella tidsperioden.

Typiska användningsområden

•Rekonstruktion av obehöriga åtkomstförsök till databasen
•Bevis på datamanipulation eller radering av data
•Undersökning av incidenter orsakade av SQL-injektion
•Återställning av raderade eller ändrade dataposter i den mån det är tekniskt möjligt
•Incidenthantering på Linux-system
•Rättsliga och utomrättsliga utlåtanden

Så här går en MySQL/MariaDB-analys till

Efter att databasfilerna och befintliga loggar har säkerhetskopierats granskas först den loggningskonfiguration som var aktiv vid tidpunkten för händelsen. Därefter analyseras tillgängliga åtkomst-, sök- och transaktionsloggar systematiskt.

Varför är MySQL/MariaDB-analysen relevant ur ett forensiskt perspektiv?

Databaser innehåller ofta ett företags mest känsliga ekonomiska information, vilket gör att det är av avgörande forensisk betydelse att kunna påvisa obehöriga åtkomstförsök eller datamanipulationer.

Analysens tillförlitlighet beror i hög grad på vilken loggning som var aktiv vid tidpunkten för händelsen, varför denna alltid utvärderas och dokumenteras på ett öppet sätt.

Vanliga frågor

Loggas alla sökningar som standard?+
Nej, fullständig loggning av sökningar är ofta inte aktiverad som standard och måste kontrolleras separat.
Kan raderade poster återställas?+
Delvis, beroende på vilken lagringsmotor som används, befintliga binärloggar och tidpunkten för raderingen.
Är det möjligt att göra en analys även på en databas som är i drift och innehåller produktionsdata?+
Ja, med lämpliga, skonsamma säkerhetsåtgärder som bevarar konsistensen, för att i möjligaste mån undvika att den löpande driften störs.

🔗 Relaterade ämnen

LanCologne – Linux-forensik Köln

Behöver ni en professionell forensisk undersökning av „forensisk analys av MySQL/MariaDB-databaser"? LanCologne hjälper er med att säkerhetskopiera digitala bevis på ett sätt som håller i domstol samt med att på ett spårbart sätt utvärdera relevanta Linux-artefakter.

Kontakta oss nu