MOBILFORENSIK

iCloud-forensik och data i Apples molntjänst

Mycket av informationen på en iPhone lagras idag inte enbart lokalt, utan synkroniseras eller säkerhetskopieras via iCloud. Beroende på konfigurationen kan säkerhetskopior, foton, kontakter, kalendrar, anteckningar och annan data finnas lagrad i Apples molntjänst. ICloud-forensik undersöker dessa datakällor inom ramen för de tekniska och rättsliga möjligheterna.

iCloud-säkerhetskopior
iCloud Drive
Foton
Kontakter
Kalender
Anteckningar
Safari-data
iCloud-nyckelring (begränsad åtkomst)
Appspecifika synkroniseringsdata

TEKNISK BAKGRUND

Tekniska grunder

iCloud omfattar olika tjänster som synkroniserar eller säkerhetskopierar data mellan Apple-enheter. Dessa inkluderar bland annat:

  • •iCloud-säkerhetskopior
  • •iCloud Drive
  • •Foton
  • •Kontakter
  • •Kalender
  • •Anteckningar
  • •Safari-data
  • •iCloud-nyckelring (begränsad åtkomst)
  • •Appspecifika synkroniseringsdata

Vilken information som finns tillgänglig beror på vilka tjänster som är aktiverade, vilka åtkomstmöjligheter som finns och den konkreta frågan.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Inledningsvis undersöks vilka datakällor som finns tillgängliga för utredningen. Därefter används lämpliga forensiska verktyg för att på ett strukturerat sätt analysera tillgängliga molndata. Resultaten jämförs med lokala bevisföremål och utvärderas i sitt sammanhang. Samtliga steg i utredningen dokumenteras på ett spårbart sätt.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden eller utdrag visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • ✔Vilka uppgifter finns i iCloud?
  • ✔Kan en iCloud-säkerhetskopia undersökas?
  • ✔Vilka skillnader finns det mellan lokala data och molndata?
  • ✔Vilka synkroniseringsfel förekommer?
  • ✔Vilka tekniska begränsningar finns det?

GRÄNSER & SLUTSATS

Vad du bör veta

Omfattningen av en iCloud-undersökning beror bland annat på tillgängliga inloggningsuppgifter, aktiverade iCloud-tjänster, datalagring hos Apple samt de tekniska förutsättningarna. Alla uppgifter är inte alltid tillgängliga eller lagras permanent.

iCloud-forensik kompletterar den traditionella undersökningen av en iPhone och gör det möjligt att – beroende på det enskilda fallet – få ytterligare information från synkroniserade eller säkerhetskopierade molndata.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Behöver ni en professionell undersökning av iCloud-data eller en Apple-säkerhetskopia? LanCologne hjälper er med en objektiv IT-forensisk analys och en tydlig expertutredning.

RELATERADE ÄMNE

Det här kanske också intresserar dig

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Kan en iCloud-säkerhetskopia undersökas?

Ja, förutsatt att de nödvändiga förutsättningarna och behörigheterna föreligger.

Lagras alla iPhone-data i iCloud?

Nej. Det beror på vilka tjänster som är aktiverade och på användarens inställningar.

Jämförs data från molnet och enheterna med varandra?

Ja, förutsatt att det är relevant för frågeställningen och tekniskt möjligt.

Går det att komma åt raderade data i molnet?

Det beror på vilken tjänst det gäller och vilka uppgifter som finns tillgängliga.

Kan ett utlåtande upprättas?

Ja, resultaten kan dokumenteras i en tydlig IT-forensisk utredningsrapport.