MOBILFORENSIK

Full File System (FFS) in der mobilen IT-Forensik

Die Full-File-System-(FFS)-Extraktion zählt zu den wichtigsten Verfahren der modernen Mobilforensik. Ziel ist es, soweit technisch möglich, das vollständige Dateisystem eines Smartphones zu erfassen. Dadurch stehen deutlich mehr Informationen zur Verfügung als bei einer rein logischen Datensicherung.

Kriminalteknisk analys
Dokumentation som kan användas i domstol
Behandling i enlighet med GDPR
Erfarna sakkunniga

TEKNISK BAKGRUND

Tekniska grunder

Viele digitale Spuren befinden sich nicht in den sichtbaren Benutzerdaten, sondern in App-Verzeichnissen, Konfigurationsdateien, Protokollen und Datenbanken. Eine FFS-Extraktion kann diese Artefakte für die spätere Analyse bereitstellen.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Vor jeder Untersuchung wird geprüft, ob eine FFS-Extraktion technisch möglich und für die Fragestellung sinnvoll ist. Anschließend werden die gesicherten Artefakte mit spezialisierten Analysewerkzeugen ausgewertet und nachvollziehbar dokumentiert.

TYPISKA FRÅGOR

När behövs denna analys?

GRÄNSER & SLUTSATS

Vad du bör veta

Eine FFS-Extraktion ist nicht auf jedem Gerät möglich. Moderne Verschlüsselung, Secure Enclave, TrustZone, Herstelleranpassungen und aktuelle Betriebssystemversionen können den Umfang begrenzen. Ein fehlendes FFS bedeutet jedoch nicht, dass keine aussagekräftige Untersuchung möglich ist.

Die Full-File-System-Extraktion gehört zu den leistungsfähigsten Verfahren der mobilen IT-Forensik. Sie ermöglicht häufig eine wesentlich tiefere Analyse als eine rein logische Datensicherung und bildet in vielen Fällen die Grundlage einer fundierten technischen Bewertung.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Har du några frågor? Kontakta oss för en kostnadsfri inledande rådgivning.

RELATERADE ÄMNE

Det här kanske också intresserar dig

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Ist FFS auf jedem Smartphone möglich?
Nein. Die technische Machbarkeit hängt vom Gerät, Betriebssystem und den Sicherheitsmechanismen ab.
Ist FFS immer besser als eine logische Extraktion?
Nicht zwangsläufig. Die geeignete Methode richtet sich nach der konkreten Fragestellung.
Werden bei FFS gelöschte Daten automatisch gefunden?
Nein. Eine FFS-Extraktion stellt eine umfangreiche Datengrundlage bereit, ersetzt aber nicht die anschließende forensische Analyse.
Warum sind SQLite-, WAL- und SHM-Dateien wichtig?
Sie enthalten häufig Informationen, die für die Rekonstruktion von Ereignissen oder die Auswertung von Apps relevant sein können.
Ist eine FFS-Extraktion gerichtstauglich?
Bei fachgerechter Durchführung und Dokumentation kann sie Bestandteil eines gerichtlich verwertbaren Gutachtens sein.