MOBILNÍ FORENZIKA

Forenzní analýza artefaktů souborového systému Androidu

Das Android-Dateisystem enthält zahlreiche Artefakte, die Rückschlüsse auf die Nutzung eines Geräts zulassen. Neben Benutzerdaten spielen Verzeichnisstrukturen, Metadaten und systeminterne Dateien eine wichtige Rolle in der mobilen IT-Forensik.

/data
/sdcard
/storage
/system
App-spezifische Verzeichnisse
Cache-Ordner
Temporäre Dateien
SQLite-, WAL- und SHM-Dateien
Dateimetadaten und Berechtigungen
Log- und Konfigurationsdateien

TECHNICKÉ POZADÍ

Technické základy

Je nach Android-Version und Hersteller unterscheiden sich Aufbau und Speicherorte einzelner Artefakte.

Mezi oblasti relevantní pro forenzní vědu patří mimo jiné:

  • /data
  • /sdcard
  • /storage
  • /system
  • App-spezifische Verzeichnisse
  • Cache-Ordner
  • Temporäre Dateien
  • SQLite-, WAL- und SHM-Dateien
  • Dateimetadaten und Berechtigungen
  • Log- und Konfigurationsdateien

Die Bewertung erfolgt stets im Zusammenhang mit weiteren technischen Artefakten.

NAŠE POSTUPY

Takto probíhá vaše vyšetření

Transparentní proces – od prvního dotazu až po předání posudku.

1
Nach einer geeigneten forensischen Datensicherung werden Dateisystemstruktur, Metadaten und relevante Artefakte mit anerkannten IT-forensischen Werkzeugen sowie manuellen Analysen untersucht. Verzeichnisse, Datenbanken und Zeitstempel werden miteinander korreliert und reproduzierbar dokumentiert.
2
Společnost LanCologne vypracovává soukromá znalecká posudky i posudky pro firmy a advokáty. Naše posudky již byly použity v soudních řízeních. V některých případech jsme byli přímo pověřeni vypracováním IT-forenzních posudků. Na požádání můžeme předložit anonymizované či začerněné referenční posudky nebo jejich výňatky.

TYPICKÉ DOTAZY

Kdy je tato analýza potřebná?

  • Welche Verzeichnisse enthalten relevante Daten?
  • Welche App-Artefakte sind vorhanden?
  • Welche Metadaten lassen sich auswerten?
  • Welche Cache- oder Journaldateien sind relevant?
  • Jakou vypovídací hodnotu mají dochované artefakty?

OMEZENÍ A ZÁVĚR

Co byste měli vědět

Dateiverschlüsselung, Löschvorgänge, Bereinigung oder herstellerspezifische Anpassungen können die Verfügbarkeit einzelner Artefakte einschränken. Bewertungen erfolgen ausschließlich auf Grundlage objektiv nachweisbarer technischer Befunde.

Die Analyse des Android-Dateisystems bildet die Grundlage zahlreicher mobiler IT-forensischer Untersuchungen. Erst die Kombination aller verfügbaren Artefakte ermöglicht eine belastbare technische Bewertung.

HODNOCENÍ ZÁKAZNÍKŮ

Co říkají naši zákazníci

4,8 z 5 hvězdiček na Trustpilotu · 54 recenzí

★★★★★

“Nejvyšší profesionalita, rychlé vyřízení a vynikající komunikace. To, co se zdálo nemožné, se podařilo uskutečnit. Takhle si člověk představuje skutečný zákaznický servis – v Německu to nemá obdoby!”

idalein

Ověřené hodnocení na Trustpilot

★★★★★

“Velmi příjemné poradenství, skvělá dostupnost a komunikace. Můj problém byl zcela vyřešen, ztracená data se podařilo obnovit. Jsem velmi spokojený a samozřejmě mi spadl kámen ze srdce!”

Layla Pankratzová

Ověřené hodnocení na Trustpilot

★★★★★

“Můj problém byl vyřešen profesionálně a rychle, všichni zaměstnanci byli vždy přátelští a i dnes se na ně mohu obrátit, pokud mám nějaké dotazy – za to jsem jim velmi vděčná!”

žena z Kolína

Ověřené hodnocení na Trustpilot

Požádejte o konzultaci hned teď – bezplatná úvodní konzultace

Sie möchten das Dateisystem eines Android-Geräts professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

ČASTÉ DOTAZY

Často kladené otázky

Klikněte na otázku, abyste si zobrazili odpověď.

Warum sind WAL-Dateien wichtig?

Sie können Informationen enthalten, die noch nicht dauerhaft in die Datenbank übernommen wurden.

Werden Cache-Dateien untersucht?

Ja. Sie können zusätzliche Hinweise auf die Gerätenutzung liefern.

Sind Dateiberechtigungen relevant?

Ja. Sie helfen bei der technischen Einordnung von Dateien und Anwendungen.

Unterscheiden sich die Speicherorte?

Ja. Sie variieren je nach Android-Version und Hersteller.

Je možné k tomu vypracovat znalecký posudek?

Ano. Výsledky jsou srozumitelně zdokumentovány a technicky vyhodnoceny.