MOBILNÍ FORENZIKA

Forenzní analýza správce souborů a stažených souborů v systému Android

Správce souborů a sekce pro stahování v zařízení s operačním systémem Android často obsahují cenné informace o uložených dokumentech, obrázcích, archivech a dalších souborech. V rámci forenzního vyšetřování v oblasti IT mohou tyto artefakty poskytnout stopy o aktivitách uživatelů a pohybech souborů.

Složka pro stahování
Dokumenty (PDF, soubory Office atd.)
Naposledy otevřené soubory
Metadata souboru
Časové razítko
Soubory v mezipaměti a dočasné soubory
Funkce koše (jsou-li k dispozici)
Databáze SQLite
Artefakty správy souborů specifické pro výrobce a aplikace

TECHNICKÉ POZADÍ

Technické základy

Systém Android spravuje soubory jak pomocí systémových, tak i výrobcem specifických správců souborů.

Mezi forenzně relevantní artefakty patří mimo jiné:

  • •Složka pro stahování
  • •Dokumenty (PDF, soubory Office atd.)
  • •Naposledy otevřené soubory
  • •Metadata souboru
  • •Časové razítko
  • •Soubory v mezipaměti a dočasné soubory
  • •Funkce koše (jsou-li k dispozici)
  • •Databáze SQLite
  • •Artefakty správy souborů specifické pro výrobce a aplikace

Druh a rozsah dostupných údajů závisí na verzi systému Android, výrobci a použitých aplikacích.

NAŠE POSTUPY

Takto probíhá vaše vyšetření

Transparentní proces – od prvního dotazu až po předání posudku.

1
Po provedení vhodné forenzní zálohy dat se artefakty souborového systému, metadata a informace o správě souborů vyhodnocují pomocí uznávaných nástrojů pro IT forenziku i ruční analýzy. Časová razítka se porovnávají s dalšími technickými nálezy. Všechny kroky vyšetřování jsou reprodukovatelně zdokumentovány a vyhodnocovány výhradně na základě objektivních technických zjištění.
2
Společnost LanCologne vypracovává soukromá znalecká posudky i posudky pro firmy a advokáty. Naše posudky již byly použity v soudních řízeních. V některých případech jsme byli přímo pověřeni vypracováním IT-forenzních posudků. Na požádání můžeme předložit anonymizované či začerněné referenční posudky nebo jejich výňatky.

TYPICKÉ DOTAZY

Kdy je tato analýza potřebná?

  • ✔Jaké soubory byly staženy?
  • ✔Jaké dokumenty jsou k dispozici?
  • ✔Které soubory byly naposledy otevřeny?
  • ✔Je technicky možné obnovit smazané soubory?
  • ✔Jakou vypovídací hodnotu mají dochované artefakty?

OMEZENÍ A ZÁVĚR

Co byste měli vědět

Smazané soubory, přepsání, procesy čištění nebo změny provedené výrobcem mohou omezit dostupnou datovou základnu. Údaje vycházejí výhradně ze skutečně existujících technických artefaktů.

Analýza správců souborů a stop po stažených souborech často poskytuje důležité informace o používání zařízení s operačním systémem Android. Teprve komplexní vyhodnocení všech dostupných zdrojů dat umožňuje spolehlivé IT forenzní posouzení.

HODNOCENÍ ZÁKAZNÍKŮ

Co říkají naši zákazníci

4,8 z 5 hvězdiček na Trustpilotu · 54 recenzí

★★★★★

“Nejvyšší profesionalita, rychlé vyřízení a vynikající komunikace. To, co se zdálo nemožné, se podařilo uskutečnit. Takhle si člověk představuje skutečný zákaznický servis – v Německu to nemá obdoby!”

idalein

Ověřené hodnocení na Trustpilot

★★★★★

“Velmi příjemné poradenství, skvělá dostupnost a komunikace. Můj problém byl zcela vyřešen, ztracená data se podařilo obnovit. Jsem velmi spokojený a samozřejmě mi spadl kámen ze srdce!”

Layla Pankratzová

Ověřené hodnocení na Trustpilot

★★★★★

“Můj problém byl vyřešen profesionálně a rychle, všichni zaměstnanci byli vždy přátelští a i dnes se na ně mohu obrátit, pokud mám nějaké dotazy – za to jsem jim velmi vděčná!”

žena z Kolína

Ověřené hodnocení na Trustpilot

Požádejte o konzultaci hned teď – bezplatná úvodní konzultace

Chcete nechat profesionálně prošetřit soubory nebo stažené položky z zařízení s operačním systémem Android? Společnost LanCologne vám poskytne podporu v podobě objektivní IT forenzní analýzy a srozumitelné znalecké dokumentace.

SOUVISEJÍCÍ TÉMATA

To by vás mohlo také zajímat

ČASTÉ DOTAZY

Často kladené otázky

Klikněte na otázku, abyste si zobrazili odpověď.

Které soubory se prověřují?

Mimo jiné dokumenty, obrázky, archivy, soubory ke stažení a další soubory uložené lokálně.

Jsou metadata souborů důležitá?

Ano. Poskytují mimo jiné informace o časových razítkách a vlastnostech souborů.

Lze smazané soubory obnovit?

To závisí na datovém podkladu a dostupných artefaktech.

Jsou dočasné soubory analyzovány?

Ano. Soubory v mezipaměti a dočasné soubory mohou poskytnout další technické informace.

Je možné k tomu vypracovat znalecký posudek?

Ano. Výsledky vyšetření jsou srozumitelně zdokumentovány a technicky vyhodnoceny.