INFORMATYKA ŚLEDCZA
Odzyskiwanie wykasowanych SMS-ów, MMS-ów i danych z telefonów komórkowych
Wykasowanie danych z telefonu nie zawsze oznacza ich trwałą utratę.
W wielu przypadkach w urządzeniu pozostają ślady cyfrowe, które – odpowiednio zabezpieczone i przeanalizowane – mogą mieć realną wartość dowodową.
Specjalizujemy się w informatyce śledczej telefonów komórkowych, ze szczególnym uwzględnieniem odzyskiwania:
• wykasowanych wiadomości SMS i MMS
• historii połączeń przychodzących i wychodzących
• usuniętych kontaktów z książki telefonicznej
• danych systemowych i metadanych
• innych istotnych informacji zapisanych w pamięci urządzenia
Usługi realizujemy dla kancelarii adwokackich, klientów prywatnych oraz firm.
Zakres opiniowania – co analizujemy
1. Kwalifikacja materiału (etap wstępny)
Na początku oceniamy:
• model i system operacyjny telefonu
• sposób i czas usunięcia danych
• stopień ingerencji w urządzenie po usunięciu
• realne możliwości techniczne odzysku
Celem jest uczciwa odpowiedź, czy dalsze działania mają sens procesowy.
2. Analiza informatyczno-śledcza telefonu
W zależności od sprawy analiza może obejmować:
Wiadomości
• odzyskiwanie wykasowanych SMS-ów i MMS-ów
• analiza struktur wiadomości i ich fragmentów
• identyfikacja czasu, kierunku i kontekstu komunikacji
Połączenia i kontakty
• historia połączeń (także usunięta)
• analiza książki telefonicznej
• identyfikacja usuniętych lub modyfikowanych kontaktów
Dane systemowe
• logi systemowe
• metadane
• artefakty aktywności użytkownika
• chronologia zdarzeń w urządzeniu
Kopie zapasowe i synchronizacje
• analiza dostępnych backupów
• ślady synchronizacji danych
• pozostałości informacji poza główną pamięcią urządzenia
3. Zabezpieczenie materiału dowodowego
Każde działanie realizowane jest z uwzględnieniem:
• łańcucha dowodowego
• integralności danych
• zasad rzetelności i powtarzalności analizy
Materiał jest przygotowywany tak, aby mógł być wykorzystany procesowo.
4. Opinia / raport z informatyki śledczej
Końcowym efektem jest pisemna opinia lub raport, który zawiera:
• opis przeprowadzonych czynności
• zastosowaną metodologię
• zakres i ograniczenia analizy
• ustalenia faktyczne
• jednoznaczne wnioski (tam, gdzie są możliwe)
Raport przygotowywany jest:
• dla kancelarii adwokackich
• dla klientów prywatnych
• do postępowań karnych, cywilnych, rodzinnych i gospodarczych
Ważna informacja
Czas ma kluczowe znaczenie.
Telefon cały czas pracuje, a nowe dane mogą nadpisywać wcześniej usunięte informacje.
Czyszczenie telefonu lub przywracanie ustawień fabrycznych może istotnie ograniczyć lub uniemożliwić odzysk danych – dlatego takich działań nie należy podejmować, jeśli dane mogą mieć znaczenie dowodowe.
Dla kogo jest ta usługa?
Kancelarie adwokackie i radcowskie
– sprawy karne, rodzinne, cywilne, gospodarcze
Klienci prywatni
– groźby, nękanie, stalking
– rozwody i sprawy rodzinne
– spory majątkowe
Firmy
– konflikty pracownicze
– spory kontraktowe
– zabezpieczenie materiału dowodowego
Dlaczego e-Biegli.com
• specjalizacja w opiniach procesowych
• doświadczenie w pracy z kancelariami
• brak „opinii życzeniowych”
• jasne komunikowanie ograniczeń
• nacisk na realną wartość dowodową