Analýza smazaných dat mobilních aplikací

Abstract

Mobilní aplikace využívají různorodá úložiště pro správu svých dat, přičemž jejich odstranění nemusí nutně znamenat trvalé smazání. Tato práce se zaměřuje na způsoby správy dat v operačních systémech Android a iOS, se zvláštním důrazem na databázový systém SQLite. Analyzovány jsou nejen metody ukládání a mazání dat, ale také technické aspekty týkající se možnosti obnovy již odstraněných záznamů z databázových struktur. Praktická část se soustředí na forenzní analýzu aplikace Viber, včetně ověření možnosti zpětného získání smazaných dat. Výsledky výzkumu přispívají k hlubšímu porozumění problematice datové bezpečnosti v mobilních aplikacích.

Mobile apps use a variety of storage to manage their data, and removing it doesn't necessarily mean permanently deleting it. This thesis focuses on data management methods in Android and iOS operating systems, with a particular focus on the SQLite database system. Not only methods of data storage and deletion are analyzed, but also technical aspects related to the possibility of recovering already deleted records from database structures. The practical part focuses on the forensic analysis of the Viber application, including verification of the possibility of recovering deleted data. The research results contribute to a deeper understanding of data security issues in mobile applications.