MOBILFORENSIK

SQLite-forensik – När digitala spår lagras i databaser

Kriminalteknisk analys
Dokumentation som kan användas i domstol
Behandling i enlighet med GDPR
Erfarna sakkunniga

TEKNISK BAKGRUND

Tekniska grunder

Vid en kriminalteknisk undersökning räcker det ofta inte med att endast granska det synliga innehållet på en smartphone eller dator. Mycket information finns i bakgrunden i SQLite-databaser. Där finns – beroende på den aktuella applikationen – till exempel meddelanden, kontakter, tidsstämplar, inställningar eller tekniska metadata.

Analysen av dessa data bidrar till att bättre förstå kommunikationsflöden, placera händelser i tidsmässigt sammanhang och dokumentera tekniska samband på ett överskådligt sätt.

TYPISKA FRÅGOR

När behövs denna analys?

GRÄNSER & SLUTSATS

Vad du bör veta

All information lagras inte permanent i en databas. Applikationer ändrar kontinuerligt sina datamängder. Dessutom varierar datastrukturerna beroende på operativsystem, appversion och tillverkare. Av denna anledning kan omfattningen och betydelsen av en undersökning variera från fall till fall. En seriös IT-forensisk utvärdering beskriver därför inte bara de konstaterade resultaten, utan även analysens tekniska begränsningar.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Har du några frågor? Kontakta oss för en kostnadsfri inledande rådgivning.

RELATERADE ÄMNE

Det här kanske också intresserar dig

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Måste jag veta vad SQLite är?

Nej. Den tekniska analysen utförs av IT-forensikern. Resultaten förklaras på ett begripligt sätt och dokumenteras.

Går det alltid att återställa raderade data?

Nej. Om informationen fortfarande finns kvar beror på de tekniska förutsättningarna i det enskilda fallet.

Undersöks endast en databas?

Ofta analyseras flera databaser och ytterligare artefakter tillsammans för att få en så fullständig bild som möjligt.

Varför räcker det ofta inte med en skärmdump?

En skärmdump visar endast en synlig del. De underliggande tekniska uppgifterna kan ge ytterligare information eller sätta uppgifterna i sitt sammanhang.