MOBILFORENSIK

Fysisk demontering av en smartphone

Under många år ansågs fysisk utläsning vara den mest omfattande metoden för säkerhetskopiering av data från mobila enheter. Med moderna säkerhetsmekanismer har dess praktiska betydelse dock förändrats. Det är dock viktigt att förstå vad som menas med fysisk utläsning och när den fortfarande kan användas idag.

Kriminalteknisk analys
Dokumentation som kan användas i domstol
Behandling i enlighet med GDPR
Erfarna sakkunniga

TEKNISK BAKGRUND

Tekniska grunder

Utvecklingen av moderna säkerhetsarkitekturer innebär att andra metoder – framför allt Full File System – i många fall utgör ett mer praktiskt lämpligt tillvägagångssätt.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Innan varje undersökning inleds prövas vilken extraktionsmetod som är tekniskt möjlig och lämplig för det aktuella ärendet. Här står spårbarhet, integritet och rättsligt hållbar dokumentation i fokus.

TYPISKA FRÅGOR

När behövs denna analys?

Äldre smartphones, särskilda fall inom dataräddning, vetenskapliga undersökningar samt enskilda kriminaltekniska scenarier kan göra det lämpligt att använda fysisk extrahering. Om detta är tekniskt möjligt måste alltid prövas från fall till fall.

GRÄNSER & SLUTSATS

Vad du bör veta

Dagens smartphones är utrustade med kraftfull hårdvaru- och filkryptering, Secure Enclave, TrustZone och andra säkerhetsfunktioner. Dessa försvårar eller förhindrar i hög grad en fullständig fysisk säkerhetskopiering av data.

Fysisk utvinning är fortfarande en viktig metod inom mobil IT-forensik, men på grund av moderna säkerhetsmekanismer är den inte längre möjlig på alla enheter. Valet av lämplig metod görs alltid från fall till fall.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Har du några frågor? Kontakta oss för en kostnadsfri inledande rådgivning.

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Vad betyder ”bitnoggrant”?
Lagringsutrymmet säkerhetskopieras i så stor utsträckning som möjligt på blocknivå.
Är det alltid möjligt att utföra en fysisk extraktion?
Nej. Moderna säkerhetsmekanismer kan förhindra detta.
Är en fysisk extraktion bättre än FFS?
Inte nödvändigtvis. Vilken metod som är lämplig beror på det enskilda fallet.
Hittas raderade data automatiskt?
Nej. Datasäkerheten utgör endast grunden för den senare analysen.
Kan en fysisk utdragning användas i domstol?
Ja, förutsatt att den har utförts och dokumenterats på ett korrekt sätt.