MOBILNÍ FORENZIKA
Forenzní analýza artefaktů souborového systému Androidu
Souborový systém Android obsahuje řadu artefaktů, které umožňují vyvodit závěry o používání zařízení. Kromě uživatelských dat hrají v mobilní IT forenzice důležitou roli také struktury adresářů, metadata a interní systémové soubory.
TECHNICKÉ POZADÍ
Technické základy
Struktura a umístění jednotlivých artefaktů se liší v závislosti na verzi systému Android a výrobci.
Mezi oblasti relevantní pro forenzní vědu patří mimo jiné:
- •/data
- •/sdcard
- •/úložiště
- •/systém
- •Adresáře specifické pro jednotlivé aplikace
- •Složka mezipaměti
- •Dočasné soubory
- •Soubory SQLite, WAL a SHM
- •Metadata souborů a oprávnění
- •Protokolové a konfigurační soubory
Hodnocení se vždy provádí v souvislosti s dalšími technickými artefakty.
NAŠE POSTUPY
Takto probíhá vaše vyšetření
Transparentní proces – od prvního dotazu až po předání posudku.
TYPICKÉ DOTAZY
Kdy je tato analýza potřebná?
- ✔Které adresáře obsahují relevantní údaje?
- ✔Jaké artefakty aplikací jsou k dispozici?
- ✔Jaká metadata lze vyhodnotit?
- ✔Které soubory mezipaměti nebo protokolu jsou důležité?
- ✔Jakou vypovídací hodnotu mají dochované artefakty?
OMEZENÍ A ZÁVĚR
Co byste měli vědět
Šifrování souborů, mazání dat, čištění systému nebo úpravy specifické pro daného výrobce mohou omezit dostupnost jednotlivých artefaktů. Hodnocení se provádí výhradně na základě objektivně prokazatelných technických zjištění.
Analýza souborového systému Android tvoří základ mnoha mobilních IT-forenzních vyšetřování. Teprve kombinace všech dostupných důkazních materiálů umožňuje spolehlivé technické posouzení.
HODNOCENÍ ZÁKAZNÍKŮ
Co říkají naši zákazníci
4,8 z 5 hvězdiček na Trustpilotu · 54 recenzí
“Nejvyšší profesionalita, rychlé vyřízení a vynikající komunikace. To, co se zdálo nemožné, se podařilo uskutečnit. Takhle si člověk představuje skutečný zákaznický servis – v Německu to nemá obdoby!”
idalein
Ověřené hodnocení na Trustpilot
“Velmi příjemné poradenství, skvělá dostupnost a komunikace. Můj problém byl zcela vyřešen, ztracená data se podařilo obnovit. Jsem velmi spokojený a samozřejmě mi spadl kámen ze srdce!”
Layla Pankratzová
Ověřené hodnocení na Trustpilot
“Můj problém byl vyřešen profesionálně a rychle, všichni zaměstnanci byli vždy přátelští a i dnes se na ně mohu obrátit, pokud mám nějaké dotazy – za to jsem jim velmi vděčná!”
žena z Kolína
Ověřené hodnocení na Trustpilot
Požádejte o konzultaci hned teď – bezplatná úvodní konzultace
Chcete nechat profesionálně prošetřit souborový systém zařízení s operačním systémem Android? Společnost LanCologne vám poskytne podporu v podobě objektivní IT forenzní analýzy a srozumitelné znalecké dokumentace.
ČASTÉ DOTAZY
Často kladené otázky
Klikněte na otázku, abyste si zobrazili odpověď.