MOBILE FORENSIK

Android-E-Mail-Forensik

E-Mail-Anwendungen auf Android enthalten häufig geschäftlich und privat relevante Informationen. Im Rahmen einer IT-forensischen Untersuchung können lokale E-Mail-Artefakte, Synchronisationsdaten und Metadaten wertvolle Hinweise auf Kommunikationsabläufe liefern.

Lokale E-Mail-Datenbanken
Gmail-, Outlook- und Samsung-Email-Artefakte
IMAP-, POP3- und Exchange-Konten
Anhänge und heruntergeladene Dateien
Synchronisationsinformationen
SQLite-Datenbanken
Zeitstempel und Header-Informationen
Cache- und Konfigurationsdateien
Konto- und Profileinstellungen

TECHNISCHER HINTERGRUND

Technische Grundlagen

Je nach verwendeter E-Mail-Anwendung werden unterschiedliche Datenbanken und Speicherbereiche genutzt.

Forensisch relevante Artefakte sind unter anderem:

  • Lokale E-Mail-Datenbanken
  • Gmail-, Outlook- und Samsung-Email-Artefakte
  • IMAP-, POP3- und Exchange-Konten
  • Anhänge und heruntergeladene Dateien
  • Synchronisationsinformationen
  • SQLite-Datenbanken
  • Zeitstempel und Header-Informationen
  • Cache- und Konfigurationsdateien
  • Konto- und Profileinstellungen

Speicherorte und Datenstrukturen unterscheiden sich je nach App, Android-Version und Hersteller.

UNSER VORGEHEN

So läuft Ihre Untersuchung ab

Transparenter Prozess – von der ersten Anfrage bis zur Übergabe des Gutachtens.

1
Nach einer geeigneten forensischen Datensicherung werden E-Mail-Datenbanken, Header, Anhänge und Synchronisationsartefakte mit anerkannten IT-forensischen Werkzeugen sowie manuellen Analysen untersucht. Zeitstempel und Kommunikationsdaten werden mit weiteren technischen Artefakten korreliert. Sämtliche Untersuchungsschritte werden reproduzierbar dokumentiert.
2
LanCologne erstellt Privatgutachten sowie Gutachten für Unternehmen und Rechtsanwälte. Unsere Gutachten wurden bereits in gerichtlichen Verfahren verwendet. In einzelnen Verfahren wurden wir unmittelbar mit der Erstellung IT-forensischer Gutachten beauftragt. Auf Wunsch können anonymisierte beziehungsweise geschwärzte Referenzgutachten oder Auszüge vorgestellt werden.

TYPISCHE FRAGESTELLUNGEN

Wann wird diese Analyse benötigt?

  • Welche E-Mails sind lokal vorhanden?
  • Welche Konten wurden eingerichtet?
  • Welche Anhänge wurden gespeichert?
  • Lassen sich gelöschte E-Mails technisch nachvollziehen?
  • Welche Aussagekraft besitzen die vorhandenen Artefakte?

GRENZEN & FAZIT

Was Sie wissen sollten

Der Umfang der auswertbaren Daten hängt unter anderem von der Synchronisation, den App-Einstellungen, gelöschten Inhalten und der verfügbaren Datengrundlage ab. Aussagen werden ausschließlich anhand objektiv nachweisbarer technischer Artefakte getroffen.

Die Android-E-Mail-Forensik ermöglicht die technische Analyse lokaler E-Mail-Artefakte und ihrer Metadaten. Erst die Gesamtauswertung aller verfügbaren Datenquellen erlaubt eine belastbare IT-forensische Bewertung.

KUNDENBEWERTUNGEN

Das sagen unsere Kunden

4,8 von 5 Sternen auf Trustpilot · 54 Bewertungen

★★★★★

“Höchste Professionalität, schnelle Bearbeitung und hervorragende Kommunikation. Das scheinbar Unmögliche wurde möglich gemacht. So stellt man sich echten Kundenservice vor – einmalig in Deutschland!”

idalein

Verifizierte Bewertung auf Trustpilot

★★★★★

“Sehr nette Beratung, super Erreichbarkeit und Kommunikation. Mein Problem wurde vollumfänglich gelöst, die verlorenen Daten konnten wiederhergestellt werden. Bin sehr zufrieden und natürlich erleichtert!”

Layla Pankratz

Verifizierte Bewertung auf Trustpilot

★★★★★

“Mein Problem wurde professionell und schnell gelöst, die Kontakte waren immer freundlich und ich kann mich auch heute noch bei Fragen melden – dafür bin ich sehr dankbar!”

Koelnerin

Verifizierte Bewertung auf Trustpilot

Jetzt anfragen – kostenlose Erstberatung

Sie möchten E-Mail-Daten eines Android-Geräts professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

HÄUFIGE FRAGEN

Häufig gestellte Fragen

Klicken Sie auf eine Frage, um die Antwort zu sehen.

Welche Mail-Apps können untersucht werden?
Unter anderem Gmail, Outlook, Samsung Email sowie weitere Android-E-Mail-Anwendungen.
Werden Anhänge analysiert?
Ja. Sofern vorhanden, werden heruntergeladene Anhänge in die Untersuchung einbezogen.
Sind E-Mail-Header forensisch relevant?
Ja. Sie liefern wichtige technische Informationen zur Übertragung und Zustellung.
Können gelöschte E-Mails wiederhergestellt werden?
Das hängt von der Datengrundlage und den vorhandenen Artefakten ab.
Kann hierzu ein Gutachten erstellt werden?
Ja. Die Ergebnisse werden nachvollziehbar dokumentiert und technisch bewertet.