Kopie binarne i pozyskiwanie danych z telefonu

Kopia binarna dysku, pendrive'a i karty pamięci

Kopia binarna utrwala zawartość dostępnego obszaru nośnika w postaci obrazu. Różni się od zwykłego skopiowania wybranych dokumentów do folderu. Przy odpowiednich warunkach pozwala badać także strukturę systemu plików i obszary, które nie są widoczne w zwykłym widoku katalogów.

Zakres kopiowania zależy od stanu nośnika i dostępu do danych. Uszkodzenia, szyfrowanie lub brak możliwości odczytu części pamięci mogą ograniczyć wynik. W dokumentacji wskazuję, co zostało utrwalone i jakie trudności wystąpiły.

Czy można wykonać kopię binarną każdego telefonu?

Nie każdy iPhone lub telefon z Androidem pozwala uzyskać pełny fizyczny obraz pamięci. Dostępna metoda zależy m.in. od modelu, systemu, zabezpieczeń i stanu urządzenia. W konkretnym zleceniu możliwa może być ekstrakcja logiczna, pozyskanie systemu plików, analiza kopii zapasowej albo inny obsługiwany sposób odczytu.

Te metody dają różny zakres danych. Dlatego przed rozpoczęciem ustalam, jaki materiał można pozyskać i czy będzie on wystarczający do pytań zlecenia. Zwykłego eksportu rozmowy ani kopii zapasowej nie opisuję jako pełnej kopii binarnej telefonu.

Dokumentacja wykonania kopii i integralności danych

Dokumentacja może obejmować identyfikację urządzenia lub nośnika, stan przekazanego materiału, metodę i zakres pozyskania oraz sumy kontrolne plików wynikowych. Sposób przekazania kopii i format materiału ustalam przed zleceniem.

Suma kontrolna pozwala porównać dane i sprawdzić, czy od chwili jej obliczenia plik pozostał niezmieniony. Sama nie potwierdza prawdziwości treści, tożsamości autora ani tego, że kopia obejmuje wszystkie informacje istniejące na urządzeniu.

Wykonanie kopii a analiza danych

Kopia zachowuje materiał, który może być dalej badany. Ustalenie chronologii, odczyt wiadomości, analiza plików czy przygotowanie opinii wymagają określenia osobnego zakresu pracy. Jeśli potrzebujesz odpowiedzi na konkretne pytania, wskaż je już przy pierwszym kontakcie.

Analiza danych z telefonu · Analiza komputerów i nośników · Opinie i ekspertyzy informatyczne

Cena kopii binarnej i przygotowanie zlecenia

Do wstępnej wyceny podaj typ i model urządzenia, pojemność nośnika, jego stan oraz cel wykonania kopii. Przy telefonie przydatna jest informacja, czy działa i czy jest odblokowany. W pierwszym zapytaniu wystarczy opis — sposób przekazania urządzenia i potrzebnych danych uzgodnimy osobno.

Cena zależy od wybranej metody, ilości danych, stanu urządzenia i wymaganej dokumentacji. Termin oraz zakres ustalamy przed rozpoczęciem pracy. Spotkanie w kancelarii przy ul. Kieleckiej 2/53 w Krakowie wymaga wcześniejszego umówienia.

Materiały metodyczne

NIST SP 800-101 Rev. 1 — metodyka informatyki śledczej urządzeń mobilnych ↗ · MOBILedit — ograniczenia ekstrakcji fizycznej ↗