MOBILE FORENSIK

Installierte Apps forensisch untersuchen

Installierte Anwendungen zählen zu den wichtigsten Datenquellen einer iPhone-Untersuchung. Messenger, E-Mail-Programme, Browser, Banking-Apps oder soziale Netzwerke speichern zahlreiche Informationen, die – abhängig von der Datengrundlage – forensisch ausgewertet werden können.

SQLite-Datenbanken
Property Lists (Plists)
Cache-Dateien
Konfigurationsdateien
Log-Dateien
App-Berechtigungen
Medien- und Dokumentdateien
Metadaten und Zeitstempel

TECHNISCHER HINTERGRUND

Technische Grundlagen

Jede iOS-App arbeitet grundsätzlich in einer eigenen Sandbox. Dort werden unter anderem Benutzerdaten, Konfigurationsdateien und Anwendungsdaten gespeichert.

Forensisch relevante Artefakte sind beispielsweise:

  • •SQLite-Datenbanken
  • •Property Lists (Plists)
  • •Cache-Dateien
  • •Konfigurationsdateien
  • •Log-Dateien
  • •App-Berechtigungen
  • •Medien- und Dokumentdateien
  • •Metadaten und Zeitstempel

Welche Daten verfügbar sind, hängt von der jeweiligen App, der iOS-Version und der Sicherungsmethode ab.

UNSER VORGEHEN

So läuft Ihre Untersuchung ab

Transparenter Prozess – von der ersten Anfrage bis zur Übergabe des Gutachtens.

1
Nach der forensischen Datensicherung werden die relevanten App-Artefakte strukturiert analysiert. Neben anerkannten Auswertewerkzeugen erfolgt eine manuelle Prüfung der Datenbanken, Plists und weiterer Dateien. Die Ergebnisse werden reproduzierbar dokumentiert und im technischen Gesamtkontext bewertet.
2
LanCologne erstellt Privatgutachten sowie Gutachten für Unternehmen und Rechtsanwälte. Unsere Gutachten wurden bereits in gerichtlichen Verfahren verwendet. In einzelnen Verfahren wurden wir unmittelbar mit der Erstellung IT-forensischer Gutachten beauftragt. Auf Wunsch können anonymisierte beziehungsweise geschwärzte Referenzgutachten oder Auszüge vorgestellt werden.

TYPISCHE FRAGESTELLUNGEN

Wann wird diese Analyse benötigt?

  • ✔Welche Apps sind installiert?
  • ✔Welche Daten speichert eine App?
  • ✔Welche Zeitstempel lassen sich auswerten?
  • ✔Welche Berechtigungen wurden vergeben?
  • ✔Können gelöschte Artefakte rekonstruiert werden?

GRENZEN & FAZIT

Was Sie wissen sollten

Nicht jede Anwendung speichert dieselben Informationen. Zudem können Verschlüsselung, Löschvorgänge, App-Updates oder Änderungen der iOS-Version den Umfang der verfügbaren Artefakte beeinflussen. Diese Einschränkungen werden im Gutachten transparent dargestellt.

Die Analyse installierter Apps liefert häufig zentrale Erkenntnisse über Nutzung, Kommunikation und gespeicherte Informationen. Ihre Bewertung erfolgt stets unter Berücksichtigung der technischen Rahmenbedingungen und der konkreten Fragestellung.

KUNDENBEWERTUNGEN

Das sagen unsere Kunden

4,8 von 5 Sternen auf Trustpilot · 54 Bewertungen

★★★★★

“Höchste Professionalität, schnelle Bearbeitung und hervorragende Kommunikation. Das scheinbar Unmögliche wurde möglich gemacht. So stellt man sich echten Kundenservice vor – einmalig in Deutschland!”

idalein

Verifizierte Bewertung auf Trustpilot

★★★★★

“Sehr nette Beratung, super Erreichbarkeit und Kommunikation. Mein Problem wurde vollumfänglich gelöst, die verlorenen Daten konnten wiederhergestellt werden. Bin sehr zufrieden und natürlich erleichtert!”

Layla Pankratz

Verifizierte Bewertung auf Trustpilot

★★★★★

“Mein Problem wurde professionell und schnell gelöst, die Kontakte waren immer freundlich und ich kann mich auch heute noch bei Fragen melden – dafür bin ich sehr dankbar!”

Koelnerin

Verifizierte Bewertung auf Trustpilot

Jetzt anfragen – kostenlose Erstberatung

Sie möchten die Daten installierter iPhone-Apps professionell auswerten lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

HÄUFIGE FRAGEN

Häufig gestellte Fragen

Klicken Sie auf eine Frage, um die Antwort zu sehen.

Werden alle Apps gleich ausgewertet?
Nein. Aufbau und Speicherorte unterscheiden sich je nach Anwendung.
Warum sind SQLite-Datenbanken wichtig?
Viele iOS-Apps speichern ihre Daten in SQLite-Datenbanken.
Welche Bedeutung haben Plists?
Sie enthalten häufig Konfigurations- und Einstellungsinformationen.
Können gelöschte App-Daten wiederhergestellt werden?
Das hängt von der Datensicherung und den vorhandenen Artefakten ab.
Kann ein Gutachten erstellt werden?
Ja, sofern dies Bestandteil des Untersuchungsauftrags ist.