MOBILFORENSIK

Full File System (FFS) inom mobil IT-kriminalteknik

Full-File-System-extraktion (FFS) räknas till de viktigaste metoderna inom modern mobilforensik. Målet är att, i den mån det är tekniskt möjligt, kartlägga hela filsystemet på en smartphone. På så sätt blir betydligt mer information tillgänglig än vid en rent logisk säkerhetskopiering.

Kriminalteknisk analys
Dokumentation som kan användas i domstol
Behandling i enlighet med GDPR
Erfarna sakkunniga

TEKNISK BAKGRUND

Tekniska grunder

Många digitala spår finns inte i de synliga användardata, utan i appkataloger, konfigurationsfiler, loggar och databaser. En FFS-extraktion kan göra dessa artefakter tillgängliga för senare analys.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Innan varje undersökning kontrolleras om en FFS-extraktion är tekniskt möjlig och lämplig för det aktuella forskningsfrågestället. Därefter utvärderas de säkrade artefakterna med specialiserade analysverktyg och dokumenteras på ett överskådligt sätt.

TYPISKA FRÅGOR

När behövs denna analys?

GRÄNSER & SLUTSATS

Vad du bör veta

En FFS-extrahering är inte möjlig på alla enheter. Modern kryptering, Secure Enclave, TrustZone, tillverkaranpassningar och aktuella operativsystemversioner kan begränsa omfattningen. Att FFS saknas innebär dock inte att det inte går att genomföra en meningsfull undersökning.

Fullständig filsystemsextraktion är en av de mest effektiva metoderna inom mobil IT-forensik. Den möjliggör ofta en betydligt mer ingående analys än en rent logisk säkerhetskopiering och utgör i många fall grunden för en välunderbyggd teknisk utvärdering.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Har du några frågor? Kontakta oss för en kostnadsfri inledande rådgivning.

RELATERADE ÄMNE

Det här kanske också intresserar dig

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Fungerar FFS på alla smartphones?

Nej. Den tekniska genomförbarheten beror på enheten, operativsystemet och säkerhetsmekanismerna.

Är FFS alltid bättre än en logisk extraktion?

Inte nödvändigtvis. Vilken metod som är lämplig beror på den konkreta frågeställningen.

Hittas data som raderats i FFS automatiskt?

Nej. En FFS-extraktion tillhandahåller ett omfattande datagrund, men ersätter inte den efterföljande kriminaltekniska analysen.

Varför är SQLite-, WAL- och SHM-filer viktiga?

De innehåller ofta information som kan vara relevant för att rekonstruera händelser eller utvärdera appar.

Är en FFS-utvinning lämplig för användning i domstol?

Om den genomförs och dokumenteras på ett fackmässigt sätt kan den utgöra en del av ett utlåtande som kan användas i domstol.