MOBILFORENSIK

iOS-protokoll och systemloggar

Moderna iPhones genererar ett stort antal systemloggar som kan innehålla information om systemhändelser, applikationer och driftstatus. I samband med en IT-forensisk utredning utgör dessa loggar ofta ett värdefullt komplement till de traditionella användarartefakterna.

Samlade loggar
Kraschloggar
Diagnos- och analysprotokoll
Loggarkiv
Kärn- och systemhändelser
Apprelaterade loggar
Tidsstämplar och händelseförlopp

TEKNISK BAKGRUND

Tekniska grunder

Beroende på iOS-version och datagrund kan bland annat följande protokoll analyseras:

  • •Samlade loggar
  • •Kraschloggar
  • •Diagnos- och analysprotokoll
  • •Loggarkiv
  • •Kärn- och systemhändelser
  • •Apprelaterade loggar
  • •Tidsstämplar och händelseförlopp

Denna information kan vara till hjälp för att placera tekniska händelser i tidsmässigt sammanhang och dokumentera avvikelser på ett överskådligt sätt.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Beroende på enhet, iOS-version och säkerhetskopieringsmetod analyseras tillgängliga protokoll på ett strukturerat sätt. Relevanta poster korreleras med ytterligare data för att på ett överskådligt sätt visa tekniska samband. Automatiserade analyser kompletteras alltid med en manuell rimlighetskontroll.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden eller utdrag visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • ✔Vilka händelser har dokumenterats?
  • ✔Går det att spåra appkrascher?
  • ✔Går det att fastställa tidpunkterna för vissa aktiviteter?
  • ✔Vilka systemhändelser dokumenteras?
  • ✔Hur tillförlitliga är de befintliga loggarna?

GRÄNSER & SLUTSATS

Vad du bör veta

Inte alla händelser loggas permanent. Beroende på iOS-version, lagringshantering och tidsperiod kan loggarna skrivas över eller inte längre vara tillgängliga. Loggarnas informativitet beror därför alltid på den tillgängliga datagrunden.

Systemloggar ger ofta värdefull kompletterande information för rekonstruktionen av tekniska processer. Utvärderingen av dem sker dock alltid i samband med andra forensiska bevis.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Behöver ni en professionell utvärdering av iOS-loggar eller vill ni få tekniska händelseförlopp på en iPhone rekonstruerade? LanCologne hjälper er med en objektiv IT-forensisk analys och en tydlig dokumentation.

RELATERADE ÄMNE

Det här kanske också intresserar dig

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Vad är Unified Logs?
Det centrala loggsystemet i de senaste iOS-versionerna för registrering av ett stort antal systemhändelser.
Kan kraschloggar analyseras?
Ja, de ger ofta ledtrådar om systemkrascher och programfel.
Sparas alla händelser permanent?
Nej. Många loggar har en automatisk lagringsbegränsning.
Räcker det med systemloggar som bevis?
I regel bör de bedömas tillsammans med andra föremål.
Kan ett utlåtande upprättas?
Ja. Resultaten kan dokumenteras på ett överskådligt sätt och utvärderas av sakkunniga.