Obnova dat z telefonu
Smazané fotky, WhatsApp, Signal, SMS a kontakty z iPhonu i Androidu. Hledáme v telefonu, v zálohách v počítači i v účtech iCloud a Google. Také telefon, který se po pádu nebo vodě nezapne.
// Služba · Digitální forenzika
Zjistíme, co se v datech opravdu stalo.
Obnovíme smazané zprávy a fotky z telefonu, prověříme počítač, e-mail nebo Microsoft 365 a výsledek sepíšeme tak, aby obstál před advokátem i vedením firmy. Ještě než začneme, řekneme vám, co je reálné.
Konzultace zdarma · Odhad ceny před obnovou · Písemná zpráva i při negativním nálezu
// O službě
Nejdřív otázka, potom data.
Forenzní práce nezačíná nástrojem, ale otázkou: co přesně potřebujete zjistit a k čemu to bude. Podle toho data zajistíme, pořídíme kopie s kontrolními součty a pracujeme jen s kopií, originál zůstává nedotčený. Pracujeme pro firmy, advokátní kanceláře, IT dodavatele i pro jednotlivce, u nich vždy ověříme, že mají k datům právo.
// Co řešíme
Šest situací, se kterými za námi lidé chodí.
Komunikace jako důkaz
Pro spor, pracovní věc nebo jednání zajistíme zprávy a e-maily s kontrolními součty, popisem postupu a časovou osou. Ověříme, jestli screenshot odpovídá datům v telefonu.
Počítače a notebooky
Co bylo smazáno, otevřeno, zkopírováno na USB nebo odesláno. Typicky když zaměstnanec odchází ke konkurenci a firma potřebuje vědět, co si odnesl.
E-mail a Microsoft 365
Kdo se do schránky přihlásil a odkud, co sdílel nebo stáhl, jaká přeposílací pravidla tam někdo nastavil. Rozbor hlaviček podezřelých e-mailů. Totéž v Google Workspace.
Vyšetření incidentu
Napadený účet, podvržená faktura, únik dat. Zjistíme, kudy se útočník dostal dovnitř, co udělal a co mohl odnést, a navrhneme, jak díru zavřít.
Pravost souborů a fotek
Metadata, historie úprav a soulad dokumentů, fotek a exportů komunikace. Když potřebujete vědět, jestli něco není dodatečně upravené.
// Na rovinu
Co se dá zjistit a co ne.
Úspěšnost v procentech nepíšeme. U moderních telefonů rozhoduje šifrování a to, co se s telefonem dělo po smazání, ne laboratoř.
- Reálné: nefunkční telefonKdyž se dá zprovoznit základní deska a znáte kód, data jsou většinou celá. Šifrovací klíč je v procesoru, proto se opravuje původní telefon.
- Reálné: zálohy a účtyiCloud, Google, zálohy v počítači nebo Macu, lokální zálohy WhatsAppu. Tady se smazaná data najdou nejčastěji.
- Reálné: nedávno smazanéPoložky v koši a záznamy, které aplikace ještě nepřepsala. Čím dřív se ozvete, tím líp.
- Nereálné: tovární reset bez zálohyReset zničí šifrovací klíče a data v telefonu jsou pak nečitelná pro kohokoli.
- Nereálné: zapomenutý kódZamčené telefony neprolamujeme. Potřebujeme kód od vlastníka.
- Nereálné: staré smazané fotky z iPhonuKaždý soubor má v iPhonu vlastní klíč. Po smazání z paměti zbývají jen zálohy.
Když je případ zjevně beznadějný, řekneme vám to zdarma už do telefonu. Neplatíte diagnostiku, která nemá šanci.
// Kolik to stojí
Odhad ceny dostanete před obnovou.
Po diagnostice víte, co je reálné a kolik bude obnova stát. Teprve potom se rozhodnete. Výsledek obnovy zaručit nemůžeme, platíte za odbornou práci a za zprávu, i když je nález negativní.
Co v zařízení a zálohách je
Prověříme zařízení a zálohy a dostanete písemný výsledek: co je k dispozici, co ne a proč.
Cena obnovy písemně
Na základě diagnostiky dostanete odhad ceny obnovy dat z telefonu. Nic se nepřidává za pochodu.
Forenzní analýza a incident
Počítače, e-mail, Microsoft 365, firemní incidenty a podklady pro spor. Rozsah a cenu navrhneme po úvodní konzultaci.
Popište, co se stalo. Do jednoho pracovního dne se ozveme a řekneme, jestli má smysl pokračovat.
Popsat situaci → nebo zavolejte 211 221 865
// Jak postupujeme
Doložený postup od převzetí po předání.
Každý krok zapisujeme, takže je zpětně jasné, kdo s daty co dělal.
01
Konzultace zdarma
Po telefonu probereme, co se stalo a co potřebujete zjistit. Ověříme, že máte k zařízení a datům právo, a řekneme, jestli má smysl pokračovat.
02
Převzetí a zajištění
Zařízení převezmeme s předávacím protokolem, pořídíme kopie a zapíšeme jejich kontrolní součty (SHA-256). Dál pracujeme jen s kopií.
03
Analýza
Obnovíme a rozebereme data podle zadání. Důležité nálezy ověřujeme druhým, nezávislým způsobem a zapisujeme, kde si jistí nejsme.
04
Zpráva a předání
Dostanete zprávu s postupem, nálezy, časovou osou a hranicemi analýzy. Data předáme šifrovaně a kopie po dohodnuté době smažeme.
// S čím pracujeme
Ověřené nástroje a doložitelné metodiky.
// Telefony
- iLEAPP, ALEAPP
- MVT (stopy spywaru)
- zálohy iTunes a Finder
- Google Takeout, iCloud
// Počítače
- Autopsy, Sleuth Kit
- FTK Imager
- Velociraptor
- obrazy disků se SHA-256
// E-mail a cloud
- Microsoft 365 audit log
- Google Workspace
- rozbor hlaviček e-mailů
- přeposílací pravidla
// Postup
- NIST SP 800-86
- NIST SP 800-101
- řetězec předání (chain of custody)
- předávací protokoly
// Ochrana dat
- šifrované úložiště
- NDA na vyžádání
- zpracovatelská smlouva (GDPR)
- doložené smazání kopií
// Výstupy
- technická zpráva
- časová osa
- export komunikace
- podklad pro soudního znalce
// Časté otázky
Co chcete vědět, než nám data svěříte.
Proč diagnostika není zdarma?
Je to několik hodin skutečné práce a dostanete písemný výsledek: co v zařízení a zálohách je, co ne a proč. Laboratoře s diagnostikou zdarma písemný protokol obvykle nevydávají.
Když je případ zjevně beznadějný, řekneme vám to zdarma už do telefonu.
Zaručíte, že data obnovíte?
Ne. Moderní telefony jsou šifrované a výsledek závisí na tom, co se po smazání dělo. Kdo slibuje úspěšnost 95 %, počítá hlavně disky, ne telefony.
Zaručujeme poctivý postup a zprávu, i kdyby byla negativní.
Jde obnovit WhatsApp nebo fotky po továrním resetu?
Z telefonu ne, reset zničí šifrovací klíče. Zbývají zálohy: iCloud, Google, počítač, lokální zálohy WhatsAppu. Ty prověříme.
Bude zpráva použitelná u soudu?
Vydáváme technickou zprávu s doloženým postupem, kontrolními součty a řetězcem předání. Znalecký posudek to není, o použití důkazu rozhoduje soud.
Když posudek potřebujete, zajištěná data a naše zpráva poslouží jako podklad pro soudního znalce.
Smí firma prověřit služební notebook nebo telefon zaměstnance?
Zařízení patří firmě, ale soukromou komunikaci zaměstnance chrání zákoník práce. Rozsah prověrky proto domluvíme předem, ideálně s vaším právníkem.
Prolomíte zamčený telefon?
Ne. Potřebujeme kód od vlastníka. Zamčená zařízení bez jeho souhlasu neotevíráme.
Kdo uvidí moje data?
Jen my. Mlčenlivost je samozřejmost, NDA podepíšeme a s firmami uzavíráme zpracovatelskou smlouvu. Po předání kopie smažeme a smazání potvrdíme.
Jak dlouho to trvá?
Diagnostika obvykle několik pracovních dní. Termín analýzy řekneme předem podle rozsahu. Když spěcháte, řekněte to hned při prvním hovoru.
Potřebujete zjistit, co se v datech stalo?
Zavolejte. Za pár minut řekneme, jestli má smysl pokračovat a kolik to bude stát.
Zavolat 211 221 865 →
// Kontakt
Ozvěte se.
Napište, co potřebujete, nebo rovnou zavolejte. Odpovídáme do jednoho pracovního dne.
- E-mailinfo@hruby.software→
- Telefon+420 211 221 865→
- StudioPod Slovany 1888/12, Praha 2→
- HodinyPo–Pá · 09:00–18:00 SEČ→