MOBILFORENSIK

WAL- und SHM-Analyse – Unscheinbare Dateien mit großer Bedeutung für die IT-Forensik

Kriminalteknisk analys
Dokumentation som kan användas i domstol
Behandling i enlighet med GDPR
Erfarna sakkunniga

TEKNISK BAKGRUND

Tekniska grunder

Viele moderne Apps verwenden SQLite. Messenger speichern ihre Informationen häufig in einer oder mehreren SQLite-Datenbanken. Werden diese Datenbanken im WAL-Modus betrieben, kann die WAL-Datei zusätzliche Informationen enthalten, die zum Zeitpunkt der Sicherung noch nicht in die eigentliche Datenbank übernommen wurden. Deshalb werden bei einer professionellen IT-forensischen Untersuchung – soweit vorhanden – grundsätzlich Hauptdatenbank, WAL- und SHM-Datei gemeinsam betrachtet.

TYPISKA FRÅGOR

När behövs denna analys?

GRÄNSER & SLUTSATS

Vad du bör veta

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Har du några frågor? Kontakta oss för en kostnadsfri inledande rådgivning.

RELATERADE ÄMNE

Det här kanske också intresserar dig

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Kann man aus einer WAL-Datei gelöschte Nachrichten wiederherstellen?
Nicht generell. Je nach Einzelfall können zusätzliche Informationen vorhanden sein – eine Garantie gibt es jedoch nicht.
Sollte man WAL- und SHM-Dateien sichern?
Ja. Aus forensischer Sicht sollten sie gemeinsam mit der SQLite-Datenbank gesichert werden.
Warum untersuchen viele Laien nur die Datenbank?
Weil WAL- und SHM-Dateien oft unbekannt sind oder fälschlich für temporäre Dateien ohne Bedeutung gehalten werden.
Reichen WAL- und SHM-Dateien allein für ein Gutachten aus?
Nein. Sie sind nur ein Teil der Gesamtbewertung und werden immer zusammen mit weiteren Artefakten analysiert.