MOBILNÍ FORENZIKA

Das Android-Dateisystem verständlich erklärt

Das Android-Dateisystem bildet die Grundlage jeder forensischen Untersuchung eines Android-Geräts. Ein Verständnis der Speicherstruktur erleichtert die Einordnung von Benutzerdateien, App-Daten und Systemartefakten und ist Voraussetzung für eine fachgerechte Analyse.

boot
init_boot (bei neueren Geräten)
system
vendor
product
odm
userdata
recovery
metadata

TECHNISCHER HINTERGRUND

Technische Grundlagen

Android besteht aus mehreren Partitionen mit unterschiedlichen Aufgaben. Je nach Hersteller und Android-Version können Aufbau und Bezeichnungen leicht variieren.

Zu den wichtigsten Partitionen gehören:

  • •boot
  • •init_boot (bei neueren Geräten)
  • •system
  • •vendor
  • •product
  • •odm
  • •userdata
  • •recovery
  • •metadata

Verwendete Dateisysteme sind unter anderem ext4, F2FS und – bei neueren Geräten – EROFS. Innerhalb der userdata-Partition arbeiten Anwendungen in voneinander getrennten Sandboxen. Dadurch werden App-Daten grundsätzlich isoliert gespeichert.

NAŠE POSTUPY

Takto probíhá vaše vyšetření

Transparentní proces – od prvního dotazu až po předání posudku.

1
Im Rahmen einer Android-Untersuchung werden die relevanten Partitionen und Dateisysteme entsprechend der verfügbaren Datensicherung analysiert. Neben anerkannten IT-forensischen Werkzeugen erfolgt eine manuelle Prüfung relevanter Verzeichnisstrukturen, Metadaten und Dateisystemartefakte. Sämtliche Arbeitsschritte werden reproduzierbar dokumentiert.
2
LanCologne erstellt Privatgutachten sowie Gutachten für Unternehmen und Rechtsanwälte. Unsere Gutachten wurden bereits in gerichtlichen Verfahren verwendet. In einzelnen Verfahren wurden wir unmittelbar mit der Erstellung IT-forensischer Gutachten beauftragt. Auf Wunsch können anonymisierte beziehungsweise geschwärzte Referenzgutachten oder Auszüge vorgestellt werden.

TYPICKÉ DOTAZY

Kdy je tato analýza potřebná?

  • ✔Wo werden Benutzerdaten gespeichert?
  • ✔Wo befinden sich App-Daten?
  • ✔Welche Partitionen sind für die Forensik relevant?
  • ✔Welche Rolle spielt die Sandbox einer App?
  • ✔Welche Dateisysteme kommen zum Einsatz?

OMEZENÍ A ZÁVĚR

Co byste měli vědět

Die verfügbare Datenbasis hängt unter anderem von der Extraktionsmethode, der Geräteverschlüsselung, dem Bootloader-Status und der Android-Version ab. Nicht jede Partition ist auf jedem Gerät vollständig zugänglich.

Das Android-Dateisystem bildet die technische Grundlage nahezu jeder Android-forensischen Untersuchung. Erst das Verständnis der Partitionen und Speicherorte ermöglicht die sachgerechte Bewertung digitaler Artefakte.

HODNOCENÍ ZÁKAZNÍKŮ

Co říkají naši zákazníci

4,8 z 5 hvězdiček na Trustpilotu · 54 recenzí

★★★★★

“Nejvyšší profesionalita, rychlé vyřízení a vynikající komunikace. To, co se zdálo nemožné, se podařilo uskutečnit. Takhle si člověk představuje skutečný zákaznický servis – v Německu to nemá obdoby!”

idalein

Ověřené hodnocení na Trustpilot

★★★★★

“Velmi příjemné poradenství, skvělá dostupnost a komunikace. Můj problém byl zcela vyřešen, ztracená data se podařilo obnovit. Jsem velmi spokojený a samozřejmě mi spadl kámen ze srdce!”

Layla Pankratzová

Ověřené hodnocení na Trustpilot

★★★★★

“Můj problém byl vyřešen profesionálně a rychle, všichni zaměstnanci byli vždy přátelští a i dnes se na ně mohu obrátit, pokud mám nějaké dotazy – za to jsem jim velmi vděčná!”

žena z Kolína

Ověřené hodnocení na Trustpilot

Požádejte o konzultaci hned teď – bezplatná úvodní konzultace

Sie möchten die Datenstruktur eines Android-Geräts professionell analysieren lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Untersuchung und einer nachvollziehbaren gutachterlichen Dokumentation.

ČASTÉ DOTAZY

Často kladené otázky

Klikněte na otázku, abyste si zobrazili odpověď.

Welche Dateisysteme nutzt Android?
Häufig ext4, F2FS und bei neueren Geräten teilweise EROFS.
Sind alle Hersteller gleich aufgebaut?
Nein. Samsung, Google, Xiaomi und andere Hersteller unterscheiden sich teilweise im Partitionslayout.
Was ist die userdata-Partition?
Sie enthält unter anderem Benutzer- und App-Daten und ist meist der wichtigste Bereich einer Untersuchung.
Warum sind App-Sandboxen wichtig?
Sie trennen die Daten einzelner Anwendungen voneinander und beeinflussen die forensische Analyse.
Kann hierzu ein Gutachten erstellt werden?
Ja. Die Ergebnisse können nachvollziehbar dokumentiert und gutachterlich bewertet werden.