Kada privatne poruke iznenada postanu poznate drugoj osobi, pametni telefon pokazuje neobičnu aktivnost ili nedostaju važni podaci, brzo se javljaju konkretne sumnje. Međutim, samo ovo opažanje nije dovoljno za pouzdanu istragu. Ključno je identificirati stvarne digitalne tragove, kako su mogli nastati i koji se tehnički zaključci iz njih mogu izvući.

Naše IT forenzičke usluge u Mainzu pružaju podršku pojedincima, tvrtkama, odvjetnicima i drugim klijentima u profesionalnoj istrazi digitalnih uređaja i podataka. Pametni telefoni, računala, mediji za pohranu i osobni korisnički računi posebno su česta područja fokusa. Ovisno o specifičnim okolnostima, postojeće sigurnosne kopije ili drugi dostupni izvori podataka također mogu biti relevantni.

Mainz posjeduje jedinstven tehnološki i ekonomski kontekst za to. Biotehnologija, zdravstvo, mediji, digitalne tehnologije, istraživanje i raznolik sektor malih i srednjih poduzeća karakteriziraju lokaciju. Stoga, osim osobnih podataka, forenzičkoj istrazi mogu biti podvrgnuti i istraživački podaci, poslovna komunikacija, projektni dokumenti i povjerljivo znanje.

IT forenzika u Mainzu – pretvaranje anomalije u tehnički nalaz

Digitalna forenzika ne počinje s gotovim odgovorom, već s jasnim pitanjem. Postoje li naznake neovlaštenog pristupa? Jesu li izbrisani podaci još uvijek dostupni? Mogu li se određene aktivnosti računa datirati? Ili su podaci tvrtke možda preneseni u vanjske sustave?

Tek nakon što je definirano specifično pitanje, može se utvrditi koji su uređaji i izvori podataka zapravo relevantni. To istragu održava usmjerenom i izbjegava nepotrebnu analizu osobnih ili poslovnih podataka.

Jednako važna je tehnička granica. Nepoznata prijava ne identificira automatski osobu koja stoji iza pristupa. Slično tome, spojeni USB stick ne dokazuje krađu podataka. Isto vrijedi i za neuobičajeno visoku potrošnju baterije: može ukazivati ​​na problem, ali nije dokaz o špijunskom softveru.

IT forenzika za privatne osobe u Mainzu

Značajan dio digitalnih forenzičkih istraga odnosi se na privatne stvari. Pametni telefoni, aplikacije za razmjenu poruka, korisnički računi, usluge u oblaku i osobna računala često su u fokusu.

Tipična pitanja uključuju:

• Može li neka druga osoba imati pristup mom pametnom telefonu?
• Postoje li ikakve tehničke naznake špijunskog softvera ili manipulacije?
• Jesu li neki nepoznati uređaji povezani s mojim korisničkim računima?
• Može li moj bivši partner i dalje pristupiti mojim osobnim podacima?
• Mogu li se izbrisane WhatsApp poruke i dalje istraživati?
• Jesu li fotografije, videozapisi ili dokumenti još uvijek dostupni?
• Ostaju li relevantni digitalni tragovi nakon incidenta phishinga ili prijevare?
• Kako se digitalne informacije mogu osigurati za sudske postupke?

Koji su podaci zapravo dostupni ovisi o specifičnom uređaju, operativnom sustavu, sigurnosnom statusu, enkripciji i tehnički izvedivoj metodi ekstrakcije. Stoga se svaka istraga mora planirati pojedinačno.

Hakiran ili nadziran mobitel – koji su tragovi zaista pouzdani?

Mnogi pogođeni korisnici isprva primjećuju simptome poput povećane potrošnje baterije, neuobičajenog stvaranja topline, rušenja sustava ili neobjašnjive upotrebe podataka. Takve anomalije mogu zahtijevati istragu, ali same po sebi nisu dovoljne da dokažu kompromitiranje.

Forenzička analiza stoga uzima u obzir objektivno provjerljive tehničke informacije. Ovisno o uređaju, relevantni mogu biti aplikacije, dopuštenja, veze računa, sistemski artefakti i drugi podaci.

Istraga se ne bi trebala usredotočiti isključivo na klasični špijunski softver. Prethodni podaci za prijavu, još uvijek autorizirani uređaji, povezani računi ili aktivne sinkronizacije u oblaku također mogu objasniti zašto su osobni podaci druge osobe i dalje dostupni.

Stoga je međudjelovanje nekoliko tragova ključno. Tek kada se različiti dokazi tehnički uklapaju, pojavljuje se pouzdana slika.

Digitalni pristup nakon razdvajanja

Pogotovo nakon prekida, digitalne veze koje su namjerno uspostavljene tijekom veze mogu opstati. To uključuje, na primjer, dijeljene Apple ili Google račune, registrirane tablete, spremljene lozinke, dijeljenje s obitelji ili veze putem messengera.

Stoga se sumnjivi slučaj ne bi trebao prenagljeno svoditi na pitanje je li špijunski softver prisutan na pametnom telefonu. Prvo je potrebno razjasniti koje su tehničke pristupne točke zapravo realne.

Na temelju tih informacija može se utvrditi treba li pregledati samo sam pametni telefon ili i druge račune i uređaje. To analizu održava usmjerenom i izbjegava nepotrebne upade u privatne podatke.

Forenzička analiza WhatsAppa i Messengera

Komunikacija putem WhatsAppa može biti od znatne važnosti u privatnim sukobima, prijetnjama, slučajevima prijevare ili pravnim sporovima.

Forenzička analiza nadilazi puko čitanje vidljivih povijesti razgovora. Ovisno o skupu podataka, relevantni mogu biti poruke, vremenske oznake, informacije o sudionicima, mediji, dokumenti, informacije o grupi i drugi tehnički artefakti.

Snimka zaslona stoga ima drugačije tehničko značenje od podataka iz provjerljivo zaštićenog originalnog izvora. Dok snimka zaslona samo dokumentira vidljivi prikaz, originalni podaci mogu sadržavati dodatne tehničke informacije.

Mogućnosti i ograničenja detaljno objašnjavamo u članku znanja "Forenzička analiza WhatsApp poruka".

Mogu li se oporaviti izbrisane WhatsApp poruke?

Pod određenim tehničkim uvjetima, izbrisane poruke ili preostali artefakti mogu i dalje biti prisutni. Međutim, potpuni oporavak ne može se pouzdano jamčiti.

Ključni čimbenici uključuju model uređaja, operativni sustav, verziju WhatsAppa, stanje baze podataka, postojeće sigurnosne kopije i daljnju upotrebu nakon brisanja.

Dodatni izvori podataka također mogu biti relevantni. Starija sigurnosna kopija može sadržavati poruke koje više nisu vidljive na trenutnom pametnom telefonu. Slično tome, drugi uključeni uređaj može imati drugačiji komunikacijski status.

Ako je izbrisana komunikacija važna, pametni telefon stoga ne treba resetirati ako je moguće, a WhatsApp ne treba prerano ponovno instalirati.

Izbrisane fotografije, videozapisi i ostale datoteke

Fotografije, videozapisi i dokumenti također mogu biti predmet forenzičke istrage. Međutim, može li se izbrisani sadržaj oporaviti uvelike ovisi o korištenoj tehnologiji pohrane.

Moderni pametni telefoni koriste šifriranu flash memoriju i složene mehanizme upravljanja memorijom. To značajno razlikuje njihove mogućnosti od mogućnosti tradicionalnih tvrdih diskova.

Upravo zato treba razmotriti dodatne izvore podataka. Sigurnosne kopije, sinkronizacije u oblaku ili drugi povezani uređaji mogu sadržavati važne informacije, čak i ako ih izvorni pametni telefon više ne pruža u potpunosti.

Forenzika za iPhone i Android

iPhone i Android pametni telefoni zahtijevaju različite strategije istraživanja. Za Apple uređaje, faktori poput modela, verzije iOS-a, stanja uređaja i sigurnosne konfiguracije igraju ulogu. Za Android uređaje također postoje značajne razlike između proizvođača, čipseta, verzija operativnog sustava i razina zakrpa.

Stoga nije moguće općenito predvidjeti koji su podaci dostupni na svakom uređaju. Odgovarajuća metoda sigurnosne kopije i ekstrakcije mora se odrediti pojedinačno za svaki određeni pametni telefon.

Nadalje, stvarna količina podataka koje pruža svaka metoda je ključna. Ovaj tehnički opseg mora se uzeti u obzir u naknadnoj evaluaciji.

Računalna forenzika za privatne i poslovne slučajeve

Windows PC, Mac ili prijenosno računalo mogu sadržavati dodatne tragove koji nisu prisutni na pametnom telefonu. Ovisno o sustavu, relevantni mogu biti aktivnost korisnika, informacije o datotečnom sustavu, podaci preglednika, povezani uređaji i drugi tehnički artefakti.

Kronološka rekonstrukcija često je posebno otkrivajuća. Kada je datoteka otvorena? Koja se korisnička aktivnost dogodila u istom razdoblju? Je li bio spojen vanjski uređaj za pohranu? Koji drugi događaji odgovaraju procesu koji se istražuje?

Kada nekoliko takvih informacija međusobno odgovara, može se dobiti jasna i pouzdana cjelokupna slika.

Zajednički pregled pametnog telefona i računala

Mnogi digitalni procesi sada su raspoređeni na više uređaja. Aplikacije za messenger koriste se na pametnim telefonima, ali i na računalima. Fotografije i dokumenti sinkroniziraju se s uslugama u oblaku. E-pošti se pristupa na više uređaja.

Stoga, pristup usmjeren isključivo na uređaj može previdjeti relevantan dio problema. Ako se istražno pitanje odnosi na više sustava, zajednička analiza može biti znatno informativnija.

Međutim, i ovdje vrijedi sljedeće: nije potrebno automatski u potpunosti procijeniti svaki tehnički dostupan izvor podataka. Opseg istrage trebao bi se temeljiti na specifičnim okolnostima.

Phishing, smishing i online prijevare

Nakon phishinga ili smishinga, često postoji zabrinutost da je cijeli pametni telefon ili računalo kompromitirano. Tehnički, to nije nužno slučaj.

Za smislenu istragu, prvo treba rekonstruirati slijed događaja. Koja je poruka primljena? Koja je poveznica otvorena? Jesu li uneseni podaci za prijavu? Je li bilo preuzimanja ili drugih neobičnih aktivnosti?

Ovisno o okolnostima, SMS poruke, e-pošta, informacije o pregledniku, preuzimanja i drugi tehnički tragovi mogu pomoći u dokumentiranju procesa na način koji se može pratiti.

Forenzička istraga može otkriti tehničke veze. Međutim, ona ne identificira automatski fizičku osobu koja stoji iza telefonskog broja, domene ili tehničke infrastrukture.

Digitalni dokazi za odvjetnike i sudske postupke

Kada digitalne informacije postanu relevantne za pravni spor, često nije dovoljno samo razmotriti vidljivi sadržaj datoteke ili poruke. Podrijetlo, način pohrane i tehnički kontekst mogu biti jednako važni.

Za prikladne skupove podataka, kriptografske hash vrijednosti mogu se koristiti za provjeru kontinuiranog integriteta definiranog skupa podataka.

Međutim, hash vrijednost ne odgovara na svako pitanje dokaza. Ona ne dokazuje ni istinitost sadržaja niti automatski njegovo autorstvo.

Integritet, autentičnost, podrijetlo i osobna pripisivanja stoga su različita pitanja koja se moraju zasebno procjenjivati.

Mainz kao lokacija za biotehnologiju, istraživanje i digitalno gospodarstvo

Mainz ima gospodarsku strukturu koja se značajno razlikuje od tradicionalnih industrijskih središta. Grad karakteriziraju biotehnologija, zdravstvo, mediji, digitalne tehnologije i istraživanje, kao i široko diverzificirani sektor srednjeg poslovanja.

To rezultira vrlo različitom digitalnom imovinom. Podaci istraživanja, osobne zdravstvene informacije, tehnička dokumentacija, medijski sadržaj, informacije o projektima i poslovno znanje mogu postati forenzički relevantni, ovisno o okolnostima.

Ako postoji konkretna sumnja na manipulaciju ili curenje podataka, prvo treba razjasniti koja vrsta podataka bi mogla biti pogođena i na kojim sustavima se mogu očekivati ​​odgovarajući tragovi.

Podaci istraživanja i razvoja kao digitalni dokaz

Posebno u područjima biotehnologije i istraživanja, digitalne informacije mogu imati znatnu znanstvenu i ekonomsku vrijednost.

Nalazi istraživanja, evaluacije, projektna dokumentacija i razvojni dokumenti često se stvaraju tijekom duljih razdoblja. Istovremeno se uređuju, verzioniraju i razmjenjuju na različitim sustavima.

U slučaju potencijalne povrede podataka, samo postojanje određene datoteke stoga nije jedini relevantan faktor. Vremenske oznake, aktivnost korisnika, informacije o datotečnom sustavu i vanjski mediji za pohranu također mogu doprinijeti rekonstrukciji.

Ipak, tehnički nalaz ne treba tumačiti snažnije nego što podaci dopuštaju. Na primjer, činjenica da je datoteka otvorena ne dokazuje automatski da je naknadno dijeljena.

IT forenzika za tvrtke i odvjetničke urede u Mainzu

Poslovne istrage često počinju s određenom anomalijom. To uključuje neobičnu aktivnost datoteka, sumnjive korisničke račune, vanjske uređaje za pohranu ili naznake mogućeg kršenja podataka.

Tipična pitanja uključuju:

• Jesu li kopirane ili izbrisane neke povjerljive datoteke?
• Koji su vanjski uređaji za pohranu podataka korišteni?
• Je li bilo kakvih neobičnih aktivnosti prije promjene poslodavca?
• Je li korisnički račun kompromitiran?
• Jesu li mogli procuriti osjetljivi podaci o istraživanju ili projektu?
• Koji su sustavi bili pogođeni kibernetičkim incidentom?

Pogotovo kada se radi o osjetljivim istraživačkim, medijskim ili korporativnim podacima, opseg istraživanja trebao bi biti precizno ograničen na stvarno istraživačko pitanje. To održava analizu usmjerenom i istovremeno smanjuje nepotrebna zadiranja u nebitne skupove podataka.

Krađa podataka i interne sumnje

Ako postoji konkretna sumnja na curenje povjerljivih podataka tvrtke, ovisno o okolnostima, relevantna mogu biti računala na radnom mjestu, prijenosna računala, službeni mobilni telefoni, vanjski uređaji za pohranu podataka i drugi izvori podataka.

Prisutnost spojenog USB uređaja samo je jedan dokaz. Za pouzdanu procjenu možda će trebati uzeti u obzir dodatne aktivnosti datoteka i korisnika.

Tek kada se nekoliko tehničkih tragova podudara može se pojaviti jača veza.

Kibernetički incidenti – osiguranje dokaza i ograničavanje štete

Nakon kibernetičkog napada, tvrtke moraju kombinirati dva cilja: sprječavanje daljnje štete i istovremeno očuvanje relevantnih dokaza za kasniju rekonstrukciju.

Brza ponovna instalacija može promijeniti važne informacije. S druge strane, kompromitirani sustav ne bi trebao nepotrebno nastaviti s radom isključivo radi očuvanja dokaza.

Stoga bi odluke o tome koje sustave treba izolirati, koje podatke treba sigurnosno kopirati i koje mjere treba dokumentirati trebalo donijeti što je ranije moguće.

Najprikladniji pristup uvijek ovisi o specifičnom scenariju napada.

Forenzička sigurnosna kopija podataka – kvaliteta počinje prije analize

Kvaliteta studije ne određuje se isključivo naknadnom evaluacijom. Čak i osiguranje objekta istraživanja može utjecati na njegovu valjanost.

Pametni telefoni, SSD-ovi, tradicionalni tvrdi diskovi i moderna računala imaju različite tehničke zahtjeve. Stoga ne postoji univerzalna metoda sigurnosnog kopiranja za sve uređaje.

Za prikladne medije za pohranu podataka, forenzičke slike i metode zaštite od pisanja mogu biti korisne. Međutim, moderni pametni telefoni zahtijevaju drugačije metode ekstrakcije.

Stoga je ključno na razumljiv način dokumentirati koji je uređaj pregledan, koja je metoda korištena i koji je opseg podataka ta metoda zapravo pružila.

Naš forenzički softver

Različiti uređaji i strukture podataka zahtijevaju specijalizirane alate. Stoga, ovisno o objektu istraživanja i specifičnom pitanju koje se postavlja, koristimo nekoliko forenzičkih rješenja.

Cellebrite Inseyets

Cellebrite Inseyets posebno podržava strukturiranu analizu mobilnih digitalnih podataka. Ovisno o uređaju i dostupnim mogućnostima ekstrakcije, relevantni artefakti pametnih telefona mogu se specifično ispitati i povezati.

Cellebrite digitalni kolekcionar

Cellebrite Digital Collector podržava odgovarajuće postupke izrade sigurnosnih kopija za računala i digitalne medije za pohranu. Specifičan postupak ovisi o hardveru, operativnom sustavu, enkripciji i cilju istraživanja.

Cellebrite inspektor

Cellebrite Inspector služi za daljnju analizu skupova računalnih forenzičkih podataka i podržava strukturiranu procjenu relevantnih artefakata unutar velikih skupova podataka.

X-Ways forenzika

X-Ways Forensics omogućuje detaljna istraživanja datotečnih sustava, nosača podataka, particija i drugih računalno forenzičkih struktura.

MOBILedit Forensic i MEFF 3 Pro

MOBILedit Forensic i MEFF 3 Pro nadopunjuju mobilnu forenziku i, ovisno o uređaju, mogu otvoriti dodatne mogućnosti tehničke analize.

Međutim, korišteni softver pruža samo tehničke podatke i strukture. Samo profesionalna procjena određuje značaj artefakta za određeno istraživačko pitanje. Stoga, automatizirano softversko izvješće ne zamjenjuje stručnu interpretaciju.

Certificirani procesi i stručna kompetencija

LB Detektive GmbH ima sustav upravljanja kvalitetom certificiran od strane TÜV NORD-a prema DIN EN ISO 9001, čiji opseg uključuje IT forenziku.

Osim toga, stručnjak posjeduje osobni certifikat prema DIN EN ISO/IEC 17024.

Obje razine ispunjavaju različite funkcije. Dok se DIN EN ISO 9001 odnosi na definirane procese organizacijske kvalitete, certifikacija osoblja odnosi se na dokazanu kompetenciju certificirane osobe.

Za klijente su posebno važni transparentni postupci istrage, kontrolirano rukovanje dokazima i tehnički razumljiva dokumentacija.

Tri tipične ispitne situacije u Mainzu

Privatne informacije ostaju poznate i nakon razvoda

Nakon razdvajanja, javljaju se sumnje u vezi s daljnjim digitalnim pristupom. Umjesto automatske pretpostavke o špijunskom softveru, razmatraju se mogući putovi pristupa putem pametnih telefona, računa, povezanih uređaja i drugih tehnički vjerojatnih veza.

Izbrisane poruke putem Messengera treba sigurnosno kopirati.

Nakon spora, relevantne poruke više nisu u potpunosti vidljive. Prvo se ispituje koji su izvori podataka još uvijek dostupni i koje su tehničke metode ekstrakcije izvedive. Tek tada se može napraviti pouzdana procjena ima li daljnja rekonstrukcija ikakve izglede za uspjeh.

Moguće je da su procurili povjerljivi podaci o projektu.

Neobična aktivnost datoteka događa se unutar jasno definiranog vremenskog okvira. Umjesto da se odmah zaključi da to ukazuje na povredu podataka, relevantni uređaji, aktivnost korisnika i vanjski mediji za pohranu ispituju se u kontekstu.

Ovako funkcionira IT forenzička istraga

1. Pojasnite pitanje

Prvo se definira koji tehnički problem treba istražiti i koje je vremensko razdoblje relevantno.

2. Odredite relevantne izvore podataka

Zatim će se ispitati koji pametni telefoni, računala, uređaji za pohranu podataka ili računi zapravo mogu doprinijeti razjašnjavanju situacije.

3. Procijenite tehničku početnu točku

Operativni sustav, enkripcija, stanje uređaja i dostupni podaci utječu na odgovarajuću strategiju sigurnosnog kopiranja.

4. Profesionalno napravite sigurnosnu kopiju podataka

Metoda izrade sigurnosnih kopija zatim se prilagođava specifičnom uređaju i određenom istraživačkom pitanju.

5. Analizirajte digitalne tragove

Relevantni artefakti su klasificirani tehnički i kronološki te, ako je potrebno, uspoređeni s drugim izvorima podataka.

6. Procijenite odnose

Pojedinačni tehnički pogoci ne razmatraju se izolirano. Umjesto toga, uzimaju se u obzir alternativna objašnjenja i moguće veze.

7. Dokumentirajte rezultate

Ovisno o zadatku, nalazi se sažimaju u izvješću o istrazi ili daljnjoj stručnoj dokumentaciji.

Što biste trebali izbjegavati koliko god je to moguće prije pregleda?

• Nemojte prenagljeno resetirati potencijalno kompromitirani pametni telefon.
• Nemojte sami brisati sumnjive aplikacije.
• Nemojte instalirati nikakve nepoznate programe za zaštitu od špijunskog softvera ili čišćenje.
• Nemojte ponovno instalirati WhatsApp ako su relevantne poruke izbrisane.
• Nemojte nepotrebno prepisivati ​​postojeće sigurnosne kopije.
• Uređaje s izbrisanim podacima koristite što je manje moguće.
• Nemojte nepotrebno modificirati računala ako postoji konkretna sumnja na curenje podataka.
• Upozorenja o sigurnosti dokumenata i neobične vremenske oznake.

IT forenzika u Mainzu i regiji Rajna-Majna

Naše servisno područje uključuje Mainz , Wiesbaden , Ingelheim am Rhein, Bingen, Rüsselsheim am Main, Bad Kreuznach i druge lokacije u okolnoj regiji.

Zbog bliske integracije s regijom Rajna-Majna, postoje i izravne veze prema Frankfurtu i drugim postojećim područjima djelovanja.

To omogućuje regionalnu i nacionalnu obradu osjetljivih privatnih istraga i složenijih korporativnih slučajeva s više digitalnih dokaza.

Često postavljana pitanja o IT forenzici u Mainzu

Mogu li ja, kao privatna osoba, dati na pregled svog pametnog telefona?

Da. Tipične privatne istrage uključuju neovlašteni pristup, sumnju na špijunski softver, izbrisane komunikacije, korisničke račune ili digitalne dokaze za osobne i pravne sporove.

Je li moguće utvrditi ima li netko pristup mom telefonu?

Ovisno o uređaju, mogu se ispitati postojeći tehnički tragovi o mogućim pristupnim putovima. Međutim, ne može se jamčiti potpuni dokaz svakog zamislivog prethodnog pristupa.

Može li moj bivši partner pristupiti mojim podacima bez špijunskog softvera?

Da. Drugi ovlašteni uređaji, poznati pristupni podaci, računi u oblaku ili postojeće sinkronizacije mogu pružiti alternativne metode pristupa.

Mogu li se oporaviti izbrisane WhatsApp poruke?

U određenim okolnostima, poruke ili tehnički artefakti mogu i dalje biti prisutni. Međutim, potpuni oporavak se općenito ne može jamčiti.

Mogu li se izbrisane fotografije vratiti?

To ovisi o uređaju, sustavu za pohranu, vremenu brisanja, daljnjoj upotrebi i dostupnim dodatnim izvorima podataka.

Može li se pregledati i službeni mobitel?

Da. Mobilni telefoni tvrtke mogu predstavljati relevantne digitalne dokaze u internim slučajevima sumnje na kršenje sigurnosti podataka, kompromitiranih korisničkih računa ili drugih sigurnosnih incidenata.

Je li moguće istražiti jesu li kopirani podaci istraživanja ili projekta?

Ovisno o dostupnim podacima, mogu se ispitati aktivnosti datoteka, vanjski uređaji za pohranu i drugi tehnički artefakti. Može li se dokazati određena operacija kopiranja ovisi o ukupnim dokazima.

Može li se kibernetički napad istražiti retrospektivno?

To bi moglo biti moguće ako su još uvijek dostupni odgovarajući izvori podataka. Koji su sustavi i informacije relevantni ovisi o konkretnom incidentu.

Smatra li se već izvješće o softveru stručnim mišljenjem?

Ne. Softver pruža tehničke podatke i artefakte. Međutim, stručno mišljenje zahtijeva definirano pitanje, stručnu procjenu i razumljivo izvođenje nalaza.

Koliko košta IT forenzička istraga u Mainzu?

Potreban napor ovisi o opremi, istraživačkom pitanju, količini podataka, tehničkoj dostupnosti i željenoj dokumentaciji. Stoga se u složenijim slučajevima prvo definira stvarni opseg istraživanja.

Zaštitite digitalne tragove prije nego što se promijene

U slučajevima sumnje na neovlašteni pristup, izbrisane poruke ili sumnjive aktivnosti na računalu, trenutno stanje uređaja može biti ključno za naknadnu istragu.

Resetiranje, ponovna instalacija ili ručno čišćenje mogu promijeniti relevantne podatke. Nadalje, daljnja upotreba može prebrisati ili na drugi način utjecati na starije podatke.

Stoga bi prvo trebalo razjasniti koje uređaje i izvore podataka treba sigurnosno kopirati i koji je pristup tehnički prikladan za konkretan slučaj.

Daljnje detaljne tehničke informacije o forenzici pametnih telefona, računala i messengera, kao i o očuvanju digitalnih dokaza, možete pronaći u našoj bazi znanja.