Kada privatne poruke iznenada postanu poznate drugoj osobi, pametni telefon pokazuje neobičnu aktivnost ili nakon prekida veze postoji sumnja u kontinuirani pristup, puke pretpostavke nisu dovoljne. Važno je identificirati stvarne digitalne tragove i tehnički opravdane zaključke koji se iz njih mogu izvući.

S našom podružnicom u Freiburgu nudimo privatnim osobama, tvrtkama i odvjetnicima regionalni kontakt za IT forenzičke istrage. Naš fokus je na osiguravanju i analizi digitalnih podataka s pametnih telefona, računala i drugih relevantnih sustava. Privatni klijenti često se susreću s problemima poput neovlaštenog pristupa, izbrisane komunikacije, sumnjivih korisničkih računa ili osiguravanja digitalnih informacija za pravne sporove.

Freiburg također posjeduje jedinstvenu tehnološku pozadinu. Grad karakteriziraju zdravstvena industrija, znanosti o životu, medicinska tehnologija, IT, tehnologije zaštite okoliša i snažan istraživački krajolik. Kao rezultat toga, forenzičkoj istrazi mogu biti podvrgnuti ne samo osobni podaci, već i istraživačke informacije, status razvoja, tehnička dokumentacija i povjerljivo znanje tvrtke.

IT forenzika u Freiburgu – tehnička jasnoća umjesto brzopletih pretpostavki

Profesionalna istraga ne počinje traženjem željenog rezultata. Prvo se definira specifično pitanje: Postoje li naznake neovlaštenog pristupa? Jesu li izbrisane poruke još uvijek tehnički relevantne? Koji su uređaji povezani s korisničkim računom? Može li se neuobičajena aktivnost datoteka na računalu kronološki rekonstruirati?

Tek tada se može utvrditi koji su izvori podataka potrebni. To može biti pametni telefon, ali i računalo, uređaj za pohranu, postojeća sigurnosna kopija ili neki drugi dostupni skup podataka.

Forenzička analiza također znači jasno definiranje tehničkih ograničenja. Nepoznata prijava ne identificira automatski fizičku osobu. Spojeni USB stick ne dokazuje prijenos datoteka. Visoka potrošnja baterije nije dokaz špijunskog softvera. Značajni dokazi često proizlaze tek iz međudjelovanja nekoliko neovisnih dokaza.

Forenzika mobilnih telefona za privatne osobe u Freiburgu

Pametni telefoni često su središnji izvor podataka u privatnim istragama. Glasnici, e-pošta, fotografije, korisnički računi, veze s oblakom, kontakti i brojne aplikacije mogu sadržavati informacije koje doprinose rekonstrukciji digitalnog procesa.

Pregled može biti koristan, na primjer ako želite razjasniti:

• postoje li naznake neovlaštenog pristupa,
• mogu li se identificirati tehnički neobične primjene ili konfiguracije,
• jesu li nepoznati uređaji povezani s osobnim računima,
• ima li bivši partner još uvijek prava pristupa
• mogu li se izbrisane WhatsApp poruke i dalje tehnički procijeniti,
• mogu li se fotografije, videozapisi ili dokumenti i dalje spremiti,
• ili treba li digitalne informacije dokumentirati na način koji omogućuje praćenje.

Koji su podaci zapravo dostupni ovisi o modelu pametnog telefona, operativnom sustavu, sigurnosnom statusu, enkripciji i tehnički izvedivim metodama ekstrakcije. Naš članak znanja " Što je forenzika pametnih telefona?" pruža pregled.

Hakiranje ili praćenje mobitela – koji su tragovi konačni?

Mnogi pogođeni korisnici isprva primjećuju neobične simptome: baterija se brže prazni, pametni telefon se zagrijava, povećava se potrošnja podataka ili se događaju neobjašnjive prijave. Takva zapažanja mogu opravdati istragu. Međutim, sama po sebi ne dokazuju kompromis.

Ovisno o uređaju, mogu se pregledati aplikacije, dopuštenja, podaci o računu, sistemski artefakti i drugi tehnički dostupni podaci.

Smislena analiza ne bi se trebala usredotočiti isključivo na klasični špijunski softver. Poznati pristupni podaci, još uvijek autorizirani uređaji, aktivne veze s oblakom ili povezane sesije razmjene poruka također mogu objasniti zašto osobni podaci postaju dostupni drugoj osobi.

Može li bivši partner i dalje pristupiti mojim podacima?

Nakon prekida, digitalne veze koje su namjerno uspostavljene tijekom veze mogu opstati. Zajednički Apple ili Google računi, dijeljenje s obitelji, spremljene lozinke, tableti, računala ili drugi ovlašteni uređaji mogu biti relevantni u tom smislu.

Središnje pitanje, dakle, nije samo postoji li špijunska aplikacija. Prvo, treba razjasniti putem kojih tehničkih sredstava se uopće može pristupiti relevantnim informacijama.

Ovisno o početnoj situaciji, to može dovesti do pregleda pametnog telefona i drugih relevantnih izvora podataka.

Forenzička istraga špijunskog softvera i softvera za stalkere

Ako postoji konkretna sumnja na softver za nadzor, uređaj se ne smije brzopleto čistiti ili resetirati. Promjene u sustavu, posebno, mogu utjecati na postojeće tragove.

Istraga će razmotriti tehnički dostupne podatke bez predrasuda. Ne može se jamčiti da će se otkriti svaki zamislivi kompromis ili svaki prethodno postojeći zlonamjerni softver.

Negativan rezultat stoga u početku znači da u pregledanoj bazi podataka nisu pronađeni odgovarajući pouzdani dokazi. To ne dokazuje automatski da se pristup nije mogao dogoditi ranije.

Forenzička analiza WhatsApp poruka

Komunikacija putem poruka često igra važnu ulogu u privatnim sporovima, prijetnjama, slučajevima prijevare i drugim pravnim pitanjima.

Forenzička analiza WhatsAppa ide dalje od pukog čitanja vidljivog chata. Ovisno o dostupnim podacima, mogu se ispitati poruke, vremenske oznake, informacije o sudionicima, mediji, dokumenti, strukture grupa i drugi tehnički artefakti.

S druge strane, snimka zaslona dokumentira samo vidljivi prikaz. Za detaljniju tehničku procjenu, izvorni podaci su znatno informativniji.

Detaljne informacije možete pronaći pod Forenzička analiza WhatsApp poruka.

Izbrisane WhatsApp poruke – što je još moguće?

Ne može se definitivno odgovoriti na pitanje mogu li se izbrisane poruke oporaviti. Jamstvo oporavka bilo bi tehnički neodgovorno.

Ključni čimbenici uključuju uređaj, operativni sustav, verziju WhatsAppa, status baze podataka, postojeće sigurnosne kopije i korištenje pametnog telefona nakon brisanja.

I drugi izvori podataka mogu biti relevantni. Na primjer, starija sigurnosna kopija ili pametni telefon komunikacijskog partnera mogu sadržavati drugačije stanje poruke od uređaja koji se trenutno pregledava.

Stoga, ako su važne informacije izbrisane, WhatsApp ne treba prerano ponovno instalirati, a pametni telefon treba koristiti što je manje moguće.

Oporavite ili dokažite fotografije, videozapise i dokumente

Privatne istrage ne usredotočuju se samo na poruke. Izbrisane slike, videozapisi, dokumenti ili druge datoteke također mogu biti relevantne.

Međutim, moderni pametni telefoni koriste šifriranu flash memoriju i složene mehanizme pohrane. To značajno razlikuje njihove mogućnosti od mogućnosti tradicionalnih tvrdih diskova.

Dodatni izvori podataka poput sigurnosnih kopija, sinkroniziranih skupova podataka ili drugih uređaja stoga mogu činiti važan dio istrage.

Forenzika iPhonea u Freiburgu

Za iPhone, mogućnosti ispitivanja ovise o čimbenicima kao što su model, verzija iOS-a, sigurnosna konfiguracija i stanje uređaja.

Moderni iPhonei ne mogu se tretirati isto kao tradicionalni mediji za pohranu. Ovisno o tehničkim specifikacijama, prikladne su različite metode ekstrakcije i količine podataka.

Stoga je prvi korak utvrditi koji su podaci potrebni za određeno pitanje i koja je tehnički dostupna metoda sigurnosne kopije prikladna.

Daljnje osnovne informacije možete pronaći u našem članku Što je forenzika iPhonea?

Forenzika Androida – proizvođač i verzija softvera su ključni

Android pametni telefoni se znatno razlikuju. Proizvođač, model, čipset, verzija Androida i sigurnosna zakrpa mogu utjecati na to koje su opcije ekstrakcije i analize dostupne.

Stoga bi općenita izjava poput "Android se može u potpunosti pročitati" bila netočna. Potrebno je procijeniti tehničke specifikacije određenog uređaja.

Dodatne informacije možete pronaći u našem članku znanja Što je Android forenzika ?.

Računalna forenzika za privatne osobe

Neki digitalni procesi ne mogu se razumjeti isključivo putem pametnog telefona. Windows računala, Macovi i prijenosna računala mogu sadržavati dodatne tragove.

Ovisno o sustavu, mogu se, između ostalog, ispitati korisnička aktivnost, informacije o datotečnom sustavu, podaci preglednika, povezani uređaji i lokalno pohranjene informacije.

To može biti relevantno, na primjer, ako su se WhatsApp ili druge usluge koristile i na računalu, datoteke su se razmjenjivale između više uređaja ili je korisnički račun bio prijavljen na različitim sustavima.

Phishing, smishing i online prijevare

Nakon phishing linka, lažnog SMS-a ili online prijevare, često se postavlja pitanje što se zapravo tehnički dogodilo.

Je li otvorena samo web stranica? Jesu li uneseni podaci za prijavu? Je li preuzeta datoteka? Koje su se aktivnosti naknadno dogodile?

Ovisno o okolnostima, poruke, e-poruke, informacije iz preglednika, preuzimanja i drugi tragovi mogu pomoći u rekonstrukciji slijeda događaja.

Forenzička istraga može dokumentirati tehničke veze. Međutim, ona ne identificira automatski fizičku osobu koja stoji iza telefonskog broja, domene ili tehničke infrastrukture.

Digitalni dokazi za odvjetnike i sudske postupke

U pravnom sporu, sadržaj poruke ili datoteke nije jedini odlučujući faktor. Njezino podrijetlo, način pohrane i tehnička klasifikacija mogu biti jednako relevantni.

Stoga se razlikuje jednostavan vizualni pregled od provjerljive forenzičke istrage.

Za prikladne skupove podataka, hash vrijednosti mogu se koristiti za provjeru kontinuiranog integriteta definirane sigurnosne kopije. Međutim, hash vrijednost ne dokazuje istinitost sadržaja, niti automatski dokazuje autorstvo.

Naš članak znanja o integritetu digitalnih dokaza to detaljnije objašnjava.

Naš odjel za IT forenziku u Freiburgu

Klijenti iz Freiburga i južnog Badena imaju koristi od regionalne kontaktne točke. Podružnica omogućuje izravnu koordinaciju na licu mjesta i pojednostavljuje proces primopredaje, posebno za osjetljive pametne telefone, računala i druge digitalne dokaze.

To je posebno relevantno u privatnim slučajevima jer pametni telefoni danas istovremeno služe kao komunikacijski alati, uređaji za autentifikaciju, kamere, pohrana podataka i pristupne točke osobnim korisničkim računima. Stoga bi istragu trebalo organizirati na način da se unaprijed jasno definira potreban opseg i rukovanje uređajem.

Freiburg kao središte istraživanja, zdravstva i tehnologije

Freiburg nije samo sveučilišni grad, već se može pohvaliti i snažnim znanstvenim i tehnološkim okruženjem. Zdravstvo i znanosti o životu, medicinska tehnologija, informacijska i komunikacijska tehnologija, kao i ekonomija okoliša i obnovljivi izvori energije među ključnim su područjima stručnosti grada.

Nadalje, postoji bliska veza između sveučilišta, izvansveučilišnih istraživačkih institucija i tehnološki orijentiranih tvrtki. To rezultira digitalnim skupovima podataka koji ponekad imaju znatnu ekonomsku ili znanstvenu vrijednost.

Istraživačke informacije, razvojni dokumenti, podaci o projektima, tehnička dokumentacija i osobni podaci mogu se distribuirati na različite uređaje i sustave. Stoga je u slučajevima sumnje na manipulaciju ili curenje podataka bitno prvo utvrditi koji su izvori podataka zapravo relevantni za istragu.

Digitalna forenzika za zdravstvenu industriju i industriju znanosti o životu

U sektorima zdravstva, biotehnologije i medicinske tehnologije, osjetljive informacije mogu poprimiti mnogo različitih oblika. Osim osobnih podataka, mogu uključivati ​​​​istraživačke nalaze, tehnički razvoj, projektnu dokumentaciju ili internu komunikaciju.

U slučaju određenog sigurnosnog incidenta, opseg istrage stoga treba biti precizno definiran. Nije svaka tehnički dostupna informacija nužno relevantna za dotično pitanje.

Pogotovo kod osjetljivih podataka, ciljana istraga često je razumnija od općenite procjene cjelovitih skupova podataka.

Istraživanje i razvoj – digitalni tragovi u slučaju potencijalnog gubitka znanja

Podaci o istraživanju i razvoju često se generiraju tijekom duljih razdoblja i obrađuju na više sustava. Stolna računala, prijenosna računala, mobilni uređaji i vanjski mediji za pohranu mogu dokumentirati različite dijelove procesa.

U slučajevima sumnje na neovlašteno otkrivanje, mogu se ispitati, na primjer, aktivnost datoteka, informacije o vremenu, vanjski mediji za pohranu i drugi tehnički artefakti.

Potrebno je razlikovati tehničko promatranje i interpretaciju. Činjenica da je datoteka otvorena ne znači automatski da je kopirana ili dijeljena.

IT forenzika za tvrtke u Freiburgu

Kod korporativnih pametnih telefona javljaju se drugačija istraživačka pitanja nego kod privatnih pametnih telefona. Tipični razlozi mogu uključivati:

• Sumnja na curenje povjerljivih podataka,
• uočljiva aktivnost datoteke prije promjene zaposlenika,
• Korištenje vanjskih USB uređaja za pohranu,
• izbrisane ili izmijenjene poslovne podatke,
• kompromitirani korisnički računi,
• incidenti unutarnje sigurnosti,
• ili osiguranje elektroničkih dokaza.

Koje sustave zapravo treba istražiti ovisi o specifičnoj sumnji i relevantnom vremenskom razdoblju.

Krađa podataka od strane zaposlenika – što može otkriti računalna forenzika?

Ako postoji konkretna sumnja o otkrivanju podataka tvrtke, poslovna računala, prijenosna računala, službeni mobiteli i vanjski uređaji za pohranu podataka mogu sadržavati relevantne tragove.

Uobičajena pogreška je pretjerano tumačenje pojedinačnih tehničkih događaja. Detekcija spojenog USB uređaja u početku pokazuje samo da je veza uspostavljena.

Utvrđivanje jesu li određene datoteke kopirane može zahtijevati dodatne dokaze. Višestruki podudarni tragovi unutar jasno definiranog vremenskog razdoblja mogu biti posebno informativni.

Kibernetički incidenti – kombiniranje očuvanja dokaza i ograničavanja štete

Tijekom tekućeg kibernetičkog incidenta, bitno je ograničiti daljnji rizik za tvrtku. Istovremeno, nekoordinirane mjere brisanja, čišćenja ili ponovne instalacije mogu promijeniti relevantne tehničke tragove.

Stoga bi odluke o tome koje sustave treba izolirati, koje podatke treba sigurnosno kopirati i koje mjere treba dokumentirati trebalo donijeti rano.

Očuvanje forenzičkih dokaza ne smije ometati potrebnu prevenciju opasnosti. Oba cilja moraju biti usklađena sa specifičnim incidentom.

Forenzički softver – odabir alata na temelju objekta istraživanja

Koristimo nekoliko specijaliziranih forenzičkih rješenja za ispitivanje različitih uređaja i izvora podataka. Ključni faktor nije broj programa, već njihova odgovarajuća primjena na konkretno pitanje.

Cellebrite Inseyets

Cellebrite Inseyets se koristi posebno za strukturiranu analizu mobilnih digitalnih podataka. Ovisno o pametnom telefonu i dostupnim mogućnostima ekstrakcije, relevantni artefakti mogu se filtrirati, korelirati i tehnički procijeniti.

Cellebrite digitalni kolekcionar

Digital Collector podržava odgovarajuće postupke izrade sigurnosnih kopija za računala i digitalne medije za pohranu. Specifičan postupak ovisi o hardveru, operativnom sustavu, enkripciji i cilju istraživanja.

Cellebrite inspektor

Inspektor služi za daljnju istragu skupova računalnih forenzičkih podataka i podržava strukturiranu analizu relevantnih artefakata.

X-Ways forenzika

X-Ways Forensics omogućuje detaljna istraživanja datotečnih sustava, nosača podataka, particija i drugih računalno forenzičkih struktura.

MOBILedit Forensic i MEFF 3 Pro

MOBILedit Forensic i MEFF 3 Pro nadopunjuju bazu alata za mobilne istrage i mogu otvoriti dodatne mogućnosti analize ovisno o uređaju i pitanju koje se obrađuje.

Međutim, automatski generirani rezultati softvera ne zamjenjuju stručnu procjenu. Za važne nalaze može biti preporučljivo provjeriti temeljne sirove podatke ili provjeriti rezultate drugim alatom.

Upravljanje kvalitetom i stručna kompetencija

LB Detektive GmbH ima sustav upravljanja kvalitetom certificiran od strane TÜV NORD-a prema DIN EN ISO 9001, čiji opseg uključuje IT forenziku. Osim toga, stručnjak je certificiran prema DIN EN ISO/IEC 17024.

Oba certifikata odnose se na različite razine. Upravljanje kvalitetom definira organizacijske procese; certifikacija osoblja odnosi se na dokazanu kompetenciju certificirane osobe.

Za forenzičku istragu posebno su važni sljedivi radni koraci, kontrolirano rukovanje digitalnim dokazima i odvojenost tehničkih nalaza od stručne interpretacije.

Tri tipične ispitne situacije

Privatne informacije ostaju poznate i nakon razvoda

Čini se da bivši partner ima pristup sadržaju koji više ne bi trebao biti dostupan. Umjesto da se odmah pretpostavi da se radi o softveru za nadzor, ispituju se različite tehničke metode pristupa i sužavaju se na temelju dostupnih podataka.

Izbrisani chat postaje relevantan u pravnom sporu.

Dio komunikacije više nije vidljiv na pametnom telefonu. Prvo se provjerava koji su izvori podataka još uvijek dostupni. Tek tada se može procijeniti je li rekonstrukcija tehnički izvediva.

Povjerljivi podaci o razvoju možda su napustili tvrtku.

Prije nego što zaposlenik napusti tvrtku, otkriva se neobična aktivnost datoteka. Uspoređuju se relevantni sustavi, vanjski uređaji za pohranu i kronološki dosljedni artefakti bez preranog zaključka da pojedinačni događaj predstavlja krađu podataka.

Kako se odvija forenzička istraga u Freiburgu?

1. Razjasniti činjenice i cilj istrage

Prvo se definira na koji tehnički proces zapravo treba odgovoriti.

2. Odredite relevantne uređaje i izvore podataka

Utvrdit će se je li potreban pametni telefon, računalo, uređaj za pohranu podataka, sigurnosna kopija ili drugi dostupni izvori podataka.

3. Organizirajte primopredaju putem podružnice u Freiburgu.

Za klijente iz Freiburga i okolne regije, primopredaja digitalnih istražnih objekata može se koordinirati putem regionalne podružnice.

4. Izradite odgovarajuću sigurnosnu kopiju

Metoda ovisi o uređaju, operativnom sustavu, enkripciji, tehničkom stanju i pitanju koje se istražuje.

5. Analizirajte podatke na ciljani način

Relevantni artefakti se ispituju i, ako je potrebno, koreliraju s drugim tragovima u vremenskom i sadržajnom smislu.

6. Rezultate dokumentirajte na razumljiv način

Ovisno o zadatku, tehnički nalazi se sastavljaju u izvješću o istrazi ili daljnjoj stručnoj dokumentaciji.

Što treba izbjegavati prije pregleda?

• Nemojte prenagljeno vraćati sumnjivi pametni telefon na tvorničke postavke.
• Ne pokušavajte sami ukloniti sumnjivi špijunski softver.
• Nemojte instalirati nikakve nepoznate programe za analizu ili čišćenje.
• Nemojte ponovno instalirati WhatsApp ako su relevantne poruke izbrisane.
• Nemojte nepotrebno prepisivati ​​postojeće sigurnosne kopije.
• Uređaje s izbrisanim relevantnim podacima koristite što je manje moguće.
• Dokumentirajte sva neobična izvješća i vremenske oznake kad god je to moguće.

IT forenzika u Freiburgu, južnom Badenu i regiji

Naša podružnica u Freiburgu je kontaktna točka za klijente iz grada i cijele južne regije Baden. Naše regionalno područje obuhvata, između ostalog, Emmendingen, Waldkirch, Bad Krozingen, Breisach am Rhein, Müllheim, Lahr, Offenburg, Lörrach, Weil am Rhein, Titisee-Neustadt i Villingen-Schwenningen.

To nam omogućuje da pokrijemo ne samo Freiburg već i važna područja Breisgaua, Markgräflerlanda, Ortenaua, Schwarzwalda i južne regije Gornje Rajne. Za poslove koji se protežu izvan ove regije, dostupna su i naša druga područja usluga u Baden-Württembergu.

Često postavljana pitanja o IT forenzici u Freiburgu

Ima li LB Forensik podružnicu u Freiburgu?

Da. Klijenti iz Freiburga i južnog Badena mogu koristiti regionalnu podružnicu za koordinaciju svog forenzičkog slučaja i organizaciju primopredaje relevantne opreme.

Mogu li provjeriti svoj telefon zbog neovlaštenog pristupa?

Da. Ovisno o uređaju, mogu se ispitati tehnički dostupni tragovi o mogućim pristupnim putovima, sumnjivim aplikacijama, vezama računa i drugim relevantnim artefaktima.

Je li moguće utvrditi prati li mi bivši partner pametni telefon?

Moguće je istražiti potencijalne tehničke pristupne rute. To uključuje ne samo scenarije špijunskog softvera, već i, gdje je primjenjivo, poznate pristupne podatke, povezane uređaje i sinkronizirane račune.

Može li se sav špijunski softver pouzdano otkriti?

Ne. Potpuno jamstvo dokaza ne bi bilo tehnički ispravno. Pouzdanost i ograničenja ovise o uređaju, potencijalnom napadu, vremenu napada i dostupnim podacima.

Mogu li se oporaviti izbrisane WhatsApp poruke?

Pod određenim uvjetima, poruke ili preostali artefakti još uvijek mogu postojati. Je li rekonstrukcija moguća mora se ispitati na temelju dostupnih specifičnih podataka.

Može li se provjeriti autentičnost povijesti razgovora na WhatsAppu?

Ako je dostupan originalni pametni telefon ili odgovarajuća ekstrakcija, temeljne podatkovne strukture mogu se ispitati puno dublje nego s izoliranom snimkom zaslona.

Mogu li se pregledati i MacBookovi i Windows računala?

Da. Specifična metoda sigurnosne kopije i analize ovisi o hardveru, operativnom sustavu, enkripciji i pitanju koje se istražuje.

Je li moguće utvrditi jesu li podaci tvrtke kopirani?

Ovisno o dostupnim podacima, mogu se ispitati aktivnosti datoteka, vanjski uređaji za pohranu i drugi artefakti. Jedan tehnički pogodak često nije dovoljan za dokazivanje konkretnog kršenja podataka.

Mogu li se podaci istraživanja i razvoja analizirati?

Da. Posebno u tvrtkama orijentiranima na tehnologiju i istraživanje, ciljano ispitivanje relevantnih krajnjih uređaja i nosača podataka može biti korisno u slučaju konkretne sumnje.

Može li se kibernetički incident rekonstruirati retrospektivno?

To bi moglo biti moguće ako su još uvijek dostupni prikladni sustavi, protokoli ili drugi izvori podataka. Potencijalni opseg istrage ovisi o konkretnom incidentu.

Predstavlja li forenzički program već stručno mišljenje?

Ne. Softver izdvaja, strukturira i vizualizira tehničke podatke. Stručno mišljenje, s druge strane, zahtijeva definirano pitanje, stručnu recenziju i sveobuhvatnu evaluaciju.

Koliko košta forenzički pregled u Freiburgu?

Troškovi ovise o istraživačkom pitanju, vrsti opreme, broju izvora podataka, tehničkoj dostupnosti, količini podataka i potrebnoj dokumentaciji. Stoga se u složenijim slučajevima prvo definira potreban opseg istraživanja.

Početna forenzička procjena putem naše podružnice u Freiburgu

Ako sumnjate na neovlašteni pristup, trebate izbrisane komunikacije ili želite osigurati digitalne informacije za sudski postupak, pogođeni uređaj, specifična anomalija i relevantno vremensko razdoblje posebno su važni za početnu procjenu.

Za tvrtke bi također trebalo pojasniti koji bi sustavi mogli biti pogođeni i jesu li već napravljene neke promjene. To će zatim omogućiti određivanje koja je metoda sigurnosnog kopiranja i istraživanja prikladna za određenu situaciju.

Daljnje detaljne informacije o forenzici pametnih telefona, računala i messengera, kao i o očuvanju digitalnih dokaza, možete pronaći u našoj bazi znanja.