IT-forensik · Linux

Forensisk analys av PostgreSQL-databasen – Forensisk utvärdering av transaktionshistorik och åtkomst

PostgreSQL är ett utbrett, objektrelationellt databassystem som, tack vare sin Write-Ahead-Log och konfigurerbara loggningsalternativ, kan tillhandahålla detaljerad information om transaktioner och åtkomst.

Begär en icke-bindande offert

De rättstekniska slutsatserna beror i hög grad på vilka loggningsalternativ som var aktiva vid den aktuella tidpunkten, varför dessa noggrant granskas i början av varje utredning.

Varför LanCologne?

Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har årtionden av erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar med teknisk utredning av komplexa digitala ärenden.

Undersökningen genomförs i princip uteslutande på en forensisk kopia, en forensisk avbildning eller en datakälla som har registrerats på ett tekniskt likvärdigt och bevisvärdigt sätt. Det ursprungliga bevismaterialet förblir oförändrat och förvaras på ett bevisvärdigt sätt.

Våra tjänster

Vi analyserar PostgreSQL-databasinstanser, inklusive Write-Ahead-loggar och befintliga loggfiler, och rekonstruerar utifrån dessa åtkomsthändelser, transaktioner och dataändringar under den aktuella tidsperioden.

Typiska användningsområden

•Rekonstruktion av obehöriga åtkomstförsök till databasen
•Påvisande av datamanipulationer med hjälp av transaktionsloggar
•Undersökning av incidenter orsakade av SQL-injektion
•Utvärdering av loggkonfigurationen vid tidpunkten för händelsen
•Incidenthantering på Linux-system
•Rättsliga och utomrättsliga utlåtanden

Så här går en PostgreSQL-analys till

Efter att databasfilerna och Write-Ahead-loggen har säkerhetskopierats kontrolleras först den aktiva loggningskonfigurationen. Därefter analyseras tillgänglig transaktions- och åtkomstinformation systematiskt och korreleras med ytterligare systemdata.

Varför är PostgreSQL-analysen relevant ur ett kriminaltekniskt perspektiv?

I vissa situationer kan Write-Ahead-Loggen göra det möjligt att dra slutsatser om genomförda transaktioner, även om resultaten i själva databasen redan har ändrats eller raderats.

Eftersom PostgreSQL ofta används för affärskritiska applikationer är en tillförlitlig och spårbar rekonstruktion av databasåtkomst ofta av stor ekonomisk betydelse.

Vanliga frågor

Vad är Write-Ahead-Log och varför är det relevant ur ett kriminaltekniskt perspektiv?+
Den loggar ändringar innan de tillämpas på själva datafilerna och kan därför ge ytterligare information om genomförda transaktioner.
Loggas alla åtkomstförsök som standard?+
Nej, omfattningen av loggningen är konfigurerbar och måste granskas individuellt för varje undersökning.
Kan raderade dataposter återställas?+
Delvis, beroende på tillgängliga transaktionsloggar, säkerhetskopior och tidpunkten för raderingen.

🔗 Relaterade ämnen

LanCologne – Linux-forensik Köln

Behöver ni en professionell forensisk undersökning av ämnet „Forensisk analys av PostgreSQL-databaser"? LanCologne hjälper er med att säkerhetskopiera digitala bevis på ett sätt som håller i domstol samt med att utvärdera relevanta Linux-artefakter på ett spårbart sätt.

Kontakta oss nu