Har du mistanke om, at nogen har adgang til din smartphone? Kender en tidligere partner til private oplysninger, som de ikke burde have adgang til? Er WhatsApp-beskeder blevet slettet, vises ukendte enheder på din brugerkonto, eller ønsker du at sikre digitale data i forbindelse med en juridisk tvist?

Sådanne situationer er blandt de mest almindelige årsager til, at privatpersoner kontakter IT-forensikeksperter . Anomalier alene udgør dog ikke teknisk bevis. Målet med en professionel undersøgelse er derfor ikke at bekræfte en eksisterende mistanke, men at fastslå, hvilke digitale spor der rent faktisk er til stede, og hvilke konklusioner der kan drages ud fra dem på en professionel måde.

LB Forensik støtter privatpersoner, virksomheder, advokater og andre klienter i Schweiz med sikring og undersøgelse af digitalt bevismateriale. Især smartphones, computere, bærbare computere, datalagringsenheder og andre relevante digitale datakilder kan undersøges.

Især i private sager er diskretion afgørende. Personlig kommunikation, fotos, messengerdata og andre følsomme oplysninger analyseres ikke rutinemæssigt. Omfanget af undersøgelsen bestemmes ud fra de specifikke spørgsmål, der stilles.

IT-forensik for privatpersoner i Schweiz

Digital retsmedicin er ikke længere udelukkende et emne for virksomheder eller retshåndhævende myndigheder. En betydelig del af vores efterforskninger vedrører private anliggender.

Smartphonen spiller en central rolle i dette. Den kombinerer kommunikation, fotos, beskeder, e-mail, sociale netværk, cloud-tjenester, brugerkonti og adskillige personlige oplysninger på én enhed.

Typiske spørgsmål fra private kunder er:

• Har nogen i hemmelighed fået adgang til min smartphone?
• Er min iPhone eller Android-smartphone muligvis blevet kompromitteret?
• Er der tegn på spyware eller stalkerware?
• Kan min tidligere partner stadig få adgang til personoplysninger?
• Hvilke ukendte eller ukendte enheder er knyttet til mine konti?
• Kan slettede WhatsApp-beskeder undersøges?
• Er det muligt at gendanne slettede billeder eller andre filer?
• Kan en specifik chat revideres teknisk?
• Hvordan kan digitalt bevismateriale sikres i en juridisk tvist?

De tilgængelige efterforskningsmuligheder afhænger af den specifikke enhed og de tilgængelige data. Vi forklarer det grundlæggende i detaljer i vores vidensbase om smartphone-forensik.

Er det muligt at afgøre, om en mobiltelefon er blevet hacket eller overvåget?

Enhver, der har mistanke om, at deres smartphone bliver overvåget, leder forståeligt nok ofte først efter spyware. Uønsket datadeling kan dog faktisk have mange flere årsager.

Mulige adgangsveje kunne for eksempel omfatte:

• kendte eller kompromitterede adgangskoder,
• stadig autoriserede smartphones, tablets eller computere,
• Apple- eller Google-konti,
• Cloud-synkroniseringer,
• forbundne messenger-enheder,
• fortsatte aktive sessioner,
• usædvanlige apptilladelser
• eller rent faktisk installeret uønsket software.

Derfor bør en undersøgelse ikke begrænses til at søge efter en enkelt overvågningsapp. Afhængigt af enheden kan applikationer, tilladelser, brugerkonti, systemoplysninger og andre tekniske artefakter analyseres.

Det vigtige her er resultatets åbne karakter: Højt batteriforbrug, en varm smartphone eller usædvanligt dataforbrug er ikke i sig selv bevis for overvågning.

Min ekspartner har muligvis adgang til min smartphone

Mistanke opstår særligt ofte efter et brud. En tidligere partner synes at besidde oplysninger om samtaler, opholdssted, kontakter eller privat kommunikation.

I sådanne situationer bør man ikke automatisk antage, at der er tale om professionel spyware. De, der tidligere har oprettet enheder sammen, delt adgangskoder eller brugt familie- og cloudfunktioner, kan utilsigtet have oprettet langsigtede digitale adgangspunkter.

Afhængigt af det specifikke spørgsmål kan ikke kun selve smartphonen være relevant. Tilsluttede brugerkonti, synkroniserede enheder eller messenger-links kan også inkluderes i den tekniske vurdering.

Målet er systematisk at undersøge mulige adgangsruter og at adskille tekniske fund fra rene antagelser.

Spyware og stalkerware på smartphones

Mistanke om spyware er blandt de mest følsomme private efterforskningssager. En grundig retsmedicinsk vurdering bør hverken give et for tidligt klart billede eller udlede overvågning ud fra almindelige smartphone-uregelmæssigheder.

Om mistænkelig software, usædvanlige konfigurationer eller andre relevante artefakter kan detekteres, afhænger blandt andet af operativsystemet, enhedsmodellen, softwareversionen, den mulige udtrækningsmetode og tidspunktet for den mistænkte adgang.

Lige så vigtigt er undersøgelsens omfang: Et negativt fund betyder i første omgang, at der ikke blev fundet tilsvarende brugbart bevismateriale i den undersøgte database. Det er ikke automatisk et bevis på, at der aldrig har fundet uautoriseret adgang sted.

WhatsApp-beskeder som digitalt bevismateriale

WhatsApp spiller ofte en vigtig rolle i private tvister, brud, trusler, svindelsager og andre konflikter.

En professionel WhatsApp-analyse er ikke begrænset til blot at læse en chat på skærmen. Afhængigt af de tilgængelige udtrækningsværktøjer kan beskeder, tidsstempler, deltageroplysninger, medier, dokumenter, gruppeoplysninger og andre tekniske artefakter undersøges.

Forskellen i forhold til en simpel visuel inspektion er betydelig. Et skærmbillede dokumenterer kun en synlig repræsentation. En retsmedicinsk datakilde kan indeholde yderligere tekniske oplysninger, der er vigtige for kronologisk og faktuel klassificering.

Vi diskuterer dette i detaljer i artiklen "Retsmedicinsk analyse af WhatsApp-beskeder".

Kan slettede WhatsApp-beskeder gendannes?

Under visse omstændigheder kan slettede beskeder eller tilbageværende artefakter stadig eksistere. En generel garanti for gendannelse ville dog være teknisk set uansvarlig.

Chancerne for succes afhænger blandt andet af smartphonen, operativsystemet, WhatsApp-databasens tilstand, eksisterende sikkerhedskopier, kryptering og videre brug efter sletning.

For eksempel kan en ældre sikkerhedskopi indeholde en datatilstand, hvor der stadig var beskeder, som ikke længere er synlige på den aktuelle smartphone.

Det er netop derfor, du ikke bør eksperimentere med vigtige slettede data. Geninstallation af WhatsApp, nulstilling af din smartphone eller unødvendig fortsat brug kan ændre situationen.

Slettede fotos, videoer og andre personlige data

Udover Messenger-beskeder er fotos, videoer, dokumenter eller andre filer ofte genstand for en undersøgelse.

Om slettet indhold kan gendannes, afhænger i høj grad af den specifikke lagringsarkitektur. Moderne smartphones bruger flashhukommelse, kryptering og komplekse dataoprydningsmekanismer. Derfor kan traditionelle forestillinger om nem gendannelse af slettede filer ikke umiddelbart overføres til nuværende mobile enheder.

Yderligere datakilder kan dog være relevante. Disse omfatter for eksempel sikkerhedskopier, cloud-synkroniseringer, messenger-medier eller andre forbundne enheder.

iPhone-efterforskning for private kunder fra Schweiz

På en iPhone bestemmer faktorer som enhedsmodel, iOS-version, sikkerhedskonfiguration, kryptering og enhedens tilstand, hvilke data der er teknisk tilgængelige.

Moderne iPhones kan ikke behandles som en traditionel harddisk. Afhængigt af den specifikke situation er forskellige udpaknings- og sikkerhedskopieringsmetoder tilgængelige.

En undersøgelse kan være nyttig, for eksempel i tilfælde af mistanke om uautoriseret adgang, kompromitterede konti, problemer relateret til Messenger, slettet kommunikation eller for at sikre relevante data.

Yderligere tekniske oplysninger kan findes under Hvad er iPhone-forensik?

Android-forensik – forskellige producenter, forskellige muligheder

Det tekniske landskab for Android-smartphones er særligt forskelligartet. Samsung, Google, Xiaomi, Honor og andre producenter kombinerer forskellige hardware- og sikkerhedsarkitekturer med forskellige Android-versioner.

Det er derfor ikke muligt at forudsige generelt, hvilken udtrækningsmetode der er tilgængelig for alle Android-enheder. Model, chipset, operativsystem, patchniveau, kryptering og sikkerhedsstatus skal tages i betragtning individuelt.

Det grundlæggende forklares i vores artikel "Hvad er Android-forensik?".

Computerforensisk analyse af private sager

Ikke alle private digitale hændelser involverer kun en smartphone. En MacBook, Windows-pc eller bærbar computer kan indeholde yderligere oplysninger.

Eksempler på relevante oplysninger omfatter browseraktivitet, brugerkonti, filsystemoplysninger, tilsluttede enheder, programmer eller andre systemartefakter.

Kombinationen af ​​forskellige enheder kan også være afgørende. Hvis WhatsApp eller andre tjenester for eksempel også blev brugt på en computer, kan der være yderligere lokale spor der.

Du kan finde mere information under Hvad er computerforensik ?.

Phishing, onlinesvindel og kompromitterede konti

Selv efter phishing, smishing eller andre former for onlinesvindel kan en teknisk undersøgelse være nyttig. Det første skridt bør være at afklare, hvilket spørgsmål der skal besvares.

Eksempler på relevante data omfatter sms'er, e-mails, browserdata, besøgte websteder, downloads, kommunikationshistorik og andre tekniske spor.

En smartphone-analyse identificerer dog ikke automatisk gerningsmændene bag en svindelsag. Tekniske spor kan snarere hjælpe med at dokumentere hændelsesforløbet på en forståelig måde og sikre eksisterende digitale kundeemner.

Sikring af digitalt bevismateriale til advokater, straffesager eller juridiske tvister

Private klienter kontakter ofte en IT-forensisk ekspert ikke kun på grund af et teknisk problem. De indhentede oplysninger kan senere bruges af en advokat, et forsikringsselskab, en offentlig myndighed eller i retssager.

I disse tilfælde bliver metoden til databackup særlig vigtig. Det skal være muligt at spore, hvilken enhed der blev undersøgt, hvilken database der blev brugt, hvornår backup'en blev udført, og hvilke undersøgelsestrin der blev udført.

Et skærmbillede kan være et relevant dokument, men det har en anden teknisk betydning end en verificerbart sikret original datakilde.

Yderligere baggrundsinformation er forklaret under Integritet af digitalt bevismateriale.

Retsmedicinsk software til forskellige efterforskningsopgaver

Digital retsmedicin kræver forskellige værktøjer, fordi smartphones, computere og datalagringsenheder teknisk set repræsenterer helt forskellige efterforskningsobjekter.

Afhængigt af opgaven arbejder vi med specialiserede løsninger fra blandt andet Cellebrite samt X-Ways Forensics, MOBILedit Forensic og MEFF 3 Pro.

Cellebrite-indsatser

Cellebrite Inseyets understøtter især undersøgelses- og analyseprocesser inden for mobile digitale data. Afhængigt af enheden og tilgængelige udtrækningsmuligheder kan store mængder smartphonedata struktureres og behandles, og relevante artefakter kan undersøges specifikt.

Cellebrite Digital Collector

Cellebrite Digital Collector kan bruges til kontrolleret indsamling af relevante datasæt til undersøgelser af computere og datalagringsenheder. Den mest passende indsamlingsmetode afhænger af hardware, operativsystem, kryptering og enhedens tilstand.

Cellebrite-inspektør

Cellebrite Inspector bruges til yderligere undersøgelse og behandling af digitale data fra computere og andre datakilder. Dette gør det muligt at analysere relevante artefakter i store datasæt på en struktureret måde.

X-Ways Forensics

X-Ways Forensics muliggør detaljerede undersøgelser af databærere, filsystemer, partitioner og andre computerforensiske strukturer. Dette kan være en særlig vigtig tilføjelse til dybdegående filsystemanalyser.

MOBILedit Forensic og MEFF 3 Pro

MOBILedit Forensic og MEFF 3 Pro bruges også til egnede mobile undersøgelser. Adskillige specialiserede systemer gør det muligt at skræddersy undersøgelsesmetoden mere præcist til den specifikke enhed og det specifikke spørgsmål, der behandles.

Antallet af anvendte programmer er dog ikke den afgørende faktor. Retsmedicinsk software leverer data og tekniske artefakter. Kun deres ekspertundersøgelse, korrelation og fortolkning resulterer i et pålideligt fund.

Hvorfor flere retsmedicinske programmer kan være nyttige

Intet enkelt retsmedicinsk program er lige egnet til alle smartphones, alle operativsystemer og alle spørgsmål.

Forskellige værktøjer kan behandle den samme datakilde forskelligt eller vise bestemte artefakter forskelligt. Derfor kan en yderligere teknisk gennemgang med et andet værktøj være tilrådelig for vigtige fund.

Software erstatter ikke ekspertvurdering. En automatisk genereret rapport er ikke en professionel ekspertudtalelse.

Retsmedicinsk databackup i stedet for simpel datakopiering

Før data kan analyseres, skal der træffes en beslutning om, hvordan det respektive undersøgelsesobjekt kan sikres på en meningsfuld måde.

Med traditionelle lagringsmedier er sektor-for-sektor eller blok-for-blok-backup mulig under passende forhold. Moderne smartphones kræver dog andre udvindingsmetoder. Cloud-data sikkerhedskopieres til gengæld via andre tekniske adgangsmetoder.

Derfor betyder retsmedicinsk databackup ikke nødvendigvis, at der kan oprettes en identisk bit-for-bit-kopi fra alle enheder.

Hashværdier og integritet

For egnede datasæt kan kryptografiske hashværdier bruges til at verificere den fortsatte integritet af en backup.

En identisk hashværdi kan vise, at to definerede datasæt er bit-identiske. Det beviser dog hverken sandheden af ​​indholdet eller identiteten af ​​den person, der udførte en bestemt handling.

Professionel digital retsmedicin adskiller derfor integritet, autenticitet, forfatterskab og indholdsevaluering.

IT-forensik for schweiziske virksomheder og advokatfirmaer

Udover privatpersoner støtter vi virksomheder, advokater og andre professionelle klienter fra Schweiz med digitale retsmedicinske problemstillinger.

Dette kunne for eksempel omfatte:

• Mistanke om datatyveri,
• potentiel lækage af fortrolige virksomhedsdata,
• Undersøgelser efter medarbejderskift,
• Analyse af USB- og databærere,
• slettede eller manipulerede filer,
• kompromitterede computere eller brugerkonti,
• Cyberhændelser,
• Smartphone-studier
• og sikring af digitalt bevismateriale.

Især i virksomhedssager er et klart defineret undersøgelsesspørgsmål afgørende. Den tekniske undersøgelse bør fokusere på de reelt relevante enheder, datakilder og tidsperioder.

Kan datatyveri begået af en medarbejder bevises?

Under passende forhold kan digitale spor give spor til et potentielt databrud. Relevante eksempler omfatter filadgang, eksterne lagringsenheder, cloud-applikationer, browseraktivitet eller andre systemartefakter.

Betydningen af ​​individuelle beviser bør dog ikke overvurderes. Bevis for, at en USB-stick blev tilsluttet, beviser ikke nødvendigvis, at specifikke virksomhedsdata blev kopieret over på den.

Kun kombinationen af ​​forskellige tekniske artefakter kan potentielt gøre det muligt at rekonstruere et mere konkret hændelsesforløb.

Certificerede processer og ekspertkompetence

LB Detektive GmbH har et kvalitetsstyringssystem, der er certificeret af TÜV NORD i henhold til DIN EN ISO 9001, hvilket omfatter IT-forensik. Derudover er eksperten certificeret i henhold til DIN EN ISO/IEC 17024.

Disse to niveauer skal skelnes. DIN EN ISO 9001 omhandler definerede kvalitetsstyringsprocesser. Personalecertificering i henhold til DIN EN ISO/IEC 17024 refererer til den certificerede persons dokumenterede kompetence.

For klienter er strukturerede undersøgelsesprocedurer, forståelig dokumentation og en professionelt begrundet evaluering af de tekniske fund særligt vigtige.

Tre typiske cases fra IT-forensik for privatpersoner

Mistanke om overvågning efter et brud

En tidligere partner kan stadig have adgang til oplysninger fra ens privatliv. Undersøgelsen er ikke begrænset til mistanke om spyware. Afhængigt af omstændighederne tages der også hensyn til bankkontooplysninger, tilknyttede enheder og andre teknisk plausible adgangspunkter.

Slettet WhatsApp-kommunikation bliver et stridspunkt

Visse beskeder er ikke længere synlige på smartphonen, men kan være relevante for en juridisk tvist. Først undersøges de tilgængelige datakilder og udtrækningsmetoder. Derefter kan eksisterende WhatsApp-databaser, medier eller tilgængelige sikkerhedskopier analyseres.

Ukendt kontoaktivitet efter en phishing-hændelse

Usædvanlig aktivitet opstår efter et link er åbnet. I stedet for automatisk at antage, at hele smartphonen er blevet kompromitteret, undersøges tidslinjen og tilgængelige tekniske spor. Dette gør det muligt at skelne mellem verificerbare fund og antagelser.

Hvordan forløber en IT-retsmedicinsk undersøgelse for schweiziske klienter?

1. Fortrolig indledende vurdering

Først afklares det, hvad der er sket, hvilken enhed der er berørt, og hvilket specifikt spørgsmål der skal besvares.

2. Teknisk udgangspunkt

Enhedsmodel, operativsystem, enhedsstatus, kryptering og andre relevante faktorer registreres. Dette bestemmer, hvilke sikkerhedsindstillinger der er teknisk passende.

3. Overtagelse og dokumentation

I sager, der involverer bevismateriale, dokumenteres udstyr og relevante overdragelser på en sporbar måde. Ved grænseoverskridende forsendelser eller implementeringer i Schweiz afklares de nødvendige organisatoriske og juridiske rammer på forhånd.

4. Retsmedicinsk sikring

Dataene sikkerhedskopieres ved hjælp af en metode, der er passende for den respektive enhed. Proceduren for sikkerhedskopiering af en smartphone kan afvige betydeligt fra sikkerhedskopiering af en computer eller et traditionelt lagringsmedie.

5. Analysere

De genererede datasæt evalueres ud fra det specifikke forskningsspørgsmål. Relevante artefakter klassificeres kronologisk og teknisk og korreleres om nødvendigt med andre spor.

6. Dokumentation af resultaterne

Afhængigt af opgaven kan resultaterne præsenteres i en undersøgelsesrapport eller i mere detaljeret ekspertdokumentation.

Hvad bør du ikke gøre før en smartphone-undersøgelse?

Forståeligt nok forsøger privatpersoner ofte selv at finde ud af, hvad der er sket med deres smartphone. Men i en potentiel sag, der involverer bevissikring, kan velmenende foranstaltninger ændre eksisterende beviser.

• Nulstil ikke din smartphone til fabriksindstillingerne for tidligt.
• Slet ikke selv mistænkelige apps.
• Installer ikke ukendte anti-spyware-programmer.
• Geninstaller ikke WhatsApp, hvis relevante beskeder er blevet slettet.
• Overskriv ikke eksisterende sikkerhedskopier uden forudgående verifikation.
• Brug enheden så lidt som muligt efter data er blevet slettet.
• Dokumentér eventuelle uregelmæssigheder og sikkerhedsadvarsler, når det er muligt.

Yderligere brug kan ændre databaser, logfiler og andre artefakter. Derfor kan enhedens oprindelige tilstand være vigtig, især med slettede eller ældre data.

IT-forensik for hele Schweiz

Vores tjenester henvender sig til privatpersoner, virksomheder og advokater i hele Schweiz. Dette omfatter især klienter fra Zürich, Basel, Bern, Lucerne, St. Gallen, Winterthur, Zug, Schaffhausen, Aarau, Solothurn, Lausanne, Genève og andre regioner.

Om en efterforskning organiseres ved at fremsende beviserne, en koordineret overtagelse eller, i mere komplekse tilfælde, ved en operation, afhænger af den specifikke opgave og de involverede enheder.

Især i grænseoverskridende efterforskninger afklares det på forhånd, hvordan udstyr og data kan overføres korrekt, og hvilke organisatoriske rammebetingelser der skal tages i betragtning.

Ofte stillede spørgsmål om IT-forensik i Schweiz

Kan jeg som privatperson fra Schweiz bestille en retsmedicinsk analyse af mobiltelefoner?

Ja. Private smartphone-undersøgelser er et kerneområde i vores IT-forensik. Typiske spørgsmål omhandler uautoriseret adgang, mistanke om spyware, tidligere partnere, slettet kommunikation, kompromitterede konti eller sikring af digitale beviser.

Er det muligt at finde ud af, om nogen har adgang til min telefon?

Afhængigt af enheden og tilgængelige data kan teknisk relevante spor til mulige adgangsruter undersøges. En grundig undersøgelse kan dog ikke garantere, at alle tilfælde af tidligere uautoriseret adgang opdages.

Kan spyware detekteres på en iPhone?

Eksisterende tekniske oplysninger kan undersøges. Deres betydning afhænger blandt andet af iPhone-modellen, iOS-versionen, det potentielle angrebsscenarie og de tilgængelige data.

Kan min ekspartner overvåge min smartphone uden at installere spyware?

Dette er fundamentalt muligt. Delte eller kendte loginoplysninger, forbundne enheder, cloud-konti og andre autorisationer kan repræsentere alternative adgangsruter. Derfor bør en undersøgelse ikke begrænses udelukkende til spyware.

Kan slettede WhatsApp-beskeder gendannes?

Under visse omstændigheder kan der stadig være meddelelser eller resterende artefakter til stede. En fuldstændig gendannelse kan dog ikke garanteres.

Kan et WhatsApp-skærmbillede verificeres teknisk?

Et skærmbillede indeholder i sig selv kun begrænsede tekniske oplysninger. Hvis den originale smartphone eller en passende database er tilgængelig, kan det kontrolleres, om der er tilsvarende kommunikationsartefakter til stede.

Kan slettede billeder gendannes?

Dette afhænger af enheden, lagringssystemet, sletningstidspunktet, videre brug og eventuelle yderligere datakilder. Moderne smartphones adskiller sig markant fra traditionelle harddiske i denne henseende.

Skal jeg kunne låse min smartphone op til eksamen?

En kendt enhedskode eller tilgængelige adgangsoplysninger kan forbedre efterforskningsmulighederne betydeligt. Hvilke data der er tilgængelige uden disse oplysninger afhænger af den specifikke enhed og dens sikkerhedsstatus.

Kan jeg sende min enhed fra Schweiz til undersøgelse?

Den specifikke overdragelse eller forsendelse aftales på forhånd. Ved grænseoverskridende transaktioner skal transport, dokumentation og gældende told- og databeskyttelsesbestemmelser tages i betragtning.

Kan undersøgelsen bruges i en retssag?

Digitale undersøgelsesresultater kan være relevante for retssager. Afgørende faktorer omfatter dataenes oprindelse, metoden til datalagring, integritet, dokumentation og resultaternes videnskabelige validitet. Den kompetente juridiske myndighed afgør i sidste ende, om resultaterne er juridisk antagelige.

Vil hele min smartphone blive gennemsøgt?

Ikke nødvendigvis. En professionel undersøgelse bør styres af det specifikke spørgsmål. Især med personlige enheder kan dette forhindre unødvendig evaluering af personoplysninger uden objektiv relevans.

Hvor lang tid tager en eksamen?

Varigheden afhænger af enheden, datamængden, udtrækningsmulighederne og undersøgelsens omfang. Et enkelt, klart defineret smartphone-relateret spørgsmål adskiller sig væsentligt fra en kompleks undersøgelse, der involverer flere enheder og datakilder.

Hvad koster IT-forensik for privatpersoner?

Omkostningerne afhænger af udstyret, det specifikke spørgsmål, der stilles, teknisk tilgængelighed, datamængde og ønsket dokumentation. Før en omfattende analyse foretages, bør det derfor først afklares, hvilket undersøgelsesomfang der rent faktisk er nødvendigt for det specifikke spørgsmål.

Anmod om fortrolige IT-forensiske tjenester i Schweiz

Hvis du har mistanke om, at din smartphone er blevet kompromitteret, at en anden person stadig har adgang til personlige oplysninger, eller at digitale data skal sikres i tilfælde af en tvist, bør den tekniske situation først afklares.

For en indledende vurdering er enhedsmodellen, operativsystemet, specifikke anomalier, relevant tidsperiode og eventuelle allerede foretagne ændringer særligt vigtige. Baseret på disse oplysninger kan det bestemmes, hvilken sikkerhedskopierings- og undersøgelsesmetode der er passende i den specifikke sag.

Yderligere letforståelig information om smartphone-forensik, WhatsApp, computerforensik og digital bevisopbevaring kan findes i vores vidensdatabase om digital forensik.