MOBILFORENSIK

iPhone-säkerhetskopior – möjligheter och begränsningar

Säkerhetskopior hör till de viktigaste datakällorna inom iPhone-forensik. De gör det ofta möjligt att undersöka en mängd användar- och appdata utan att originalenheten behöver vara tillgänglig permanent. Samtidigt har varje säkerhetskopia tekniska begränsningar som måste beaktas vid utvärderingen av resultaten.

Kontakter och kalender
Meddelanden och samtalshistorik
Foton och metadata
Appdata
Safari-artefakter
Anteckningar
Enhetsinställningar

TEKNISK BAKGRUND

Tekniska grunder

Beroende på konfigurationen finns det olika typer av säkerhetskopior, framför allt lokala säkerhetskopior via Finder eller iTunes samt iCloud-säkerhetskopior.

Beroende på säkerhetsmetod kan bland annat följande ingå:

  • Kontakter och kalender
  • Meddelanden och samtalshistorik
  • Foton och metadata
  • Appdata
  • Safari-artefakter
  • Anteckningar
  • Enhetsinställningar

Den exakta omfattningen beror på de valda inställningarna, krypteringen och tidpunkten för säkerhetskopieringen.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Inledningsvis kontrolleras vilken typ av säkerhetskopia det rör sig om samt dess fullständighet och integritet. Därefter utvärderas de ingående artefakterna med hjälp av erkända forensiska verktyg och manuella analyser. Resultaten tolkas alltid i sammanhanget med den aktuella datagrunden och dokumenteras på ett överskådligt sätt.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden eller utdrag visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • Vilka uppgifter ingår i en säkerhetskopia?
  • Vilka skillnader finns det mellan lokala säkerhetskopior och iCloud-säkerhetskopior?
  • Vilken information saknas vanligtvis?
  • Hur tillförlitlig är en säkerhetskopia?
  • Kan en reservdel ersätta en originaldel?

GRÄNSER & SLUTSATS

Vad du bör veta

En säkerhetskopia återger inte nödvändigtvis ett iPhones fullständiga tillstånd. Vissa uppgifter säkerhetskopieras i princip inte eller finns endast tillgängliga i krypterade säkerhetskopior eller under vissa förutsättningar. Uppgifter som saknas får därför inte automatiskt tolkas som uteblivna händelser.

Säkerhetskopior utgör en värdefull grund för många IT-forensiska utredningar. Deras bevisvärde kan dock endast bedömas på ett korrekt sätt om man tar hänsyn till den aktuella säkerhetskopieringsmetoden och dess tekniska begränsningar.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Vill ni få en iPhone-säkerhetskopia granskad av experter eller få dess bevisvärde utvärderat? LanCologne hjälper er med en objektiv IT-forensisk analys och en tydlig expertutredning.

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Kan en säkerhetskopia ersätta en iPhone helt och hållet?
Nej. Beroende på vilken typ av säkerhetskopia det rör sig om saknas vissa data eller enhetsegenskaper.
Är lokala säkerhetskopior och iCloud-säkerhetskopior identiska?
Nej. Innehållet och omfattningen kan variera.
Är krypterade säkerhetskopior fördelaktiga?
De kan innehålla ytterligare data, förutsatt att dessa kan analyseras.
Kan en säkerhetskopia fungera som bevis?
Det kan utgöra en viktig beviskälla, men dess bevisvärde beror på det enskilda fallet.
Kan man utarbeta ett utlåtande om detta?
Ja, resultaten kan dokumenteras i en IT-forensisk utredning.