Vi er glade for å kunne dele Backup2FS - et gratis verktøy som er utviklet av vår administrerende direktør og hovedtrener, James Eichbaum, for å gjøre iOS-sikkerhetskopieringsanalyser raskere og mer intuitive.
Backup2FS forenkler den rettsmedisinske analysen av iOS-sikkerhetskopidata ved å normalisere sikkerhetskopier til en kjent filsystemstruktur, noe som gjør det raskere og enklere å finne viktige artefakter.
Backup2FS ble opprinnelig utviklet for å effektivisere James' egen arbeidsflyt når han analyserte iOS-sikkerhetskopier, og er nå fritt tilgjengelig for alle som jobber med digital etterforskning. Verktøyet har allerede høstet anerkjennelse, og ble nylig omtalt i Forensic Focus' Digital Forensics Round-Up (april 2025).
Hva Backup2FS gjør:
- Henter ut viktig enhetsinformasjon: Viser enhetsnavn, modell, iOS-versjon, serienummer, unik enhets-ID og IMEI.
- Lister over installerte programmer: Gir en tydelig oversikt over apper som er installert på tidspunktet for sikkerhetskopieringen.
- Tilbyr fleksible alternativer for hashing: Støtter MD5, SHA1 og SHA256 for å validere filintegritet.
- Prosesskontroll: Gjør det mulig å stoppe, gjenoppta eller avbryte normaliseringsprosessen etter behov.
- Øyeblikkelig tilgang til utdata: Åpne det normaliserte filsystemet raskt når det er ferdig.
Verdien av å bruke Backup2FS
Å navigere i den komplekse domenestrukturen i iOS-sikkerhetskopier kan forsinke etterforskningen. Backup2FS løser dette ved å presentere en oversiktlig, organisert filsystemvisning - noe som hjelper kriminalteknikere, mobilanalytikere og hendelseshåndterere med å jobbe raskere og mer intuitivt.
Få Backup2FS:
Verktøyet er åpent og gratis for alle å bruke.
Du kan laste ned Backup2FS her:
Om James Eichbaum:
Backup2FS ble utviklet av James Eichbaum, administrerende direktør og hovedtrener hos Elusive Data. James har flere tiår med praktisk erfaring innen digital kriminalteknikk, mobiletterforskning og global opplæring. Som tidligere politietterforsker og global opplæringssjef hos MSAB har han gitt opplæring til tusenvis av kriminalteknikere i mer enn 30 land - fra lokale etater til nasjonale laboratorier.
Etter å ha ledet etterforskninger i den virkelige verden og vitnet i retten, forstår James utfordringene kriminalteknikere står overfor. Verktøyene og opplæringen hans er utformet for å være praktiske, effektive og fokusert på å løse reelle etterforskningsproblemer - ikke bare følge automatiserte resultater.
Backup2FS gjenspeiler denne filosofien: å gjøre komplekse data enklere å få tilgang til, forstå og handle på under rettsmedisinske undersøkelser.