MOBILNÍ FORENZIKA

Zálohy v systému Android – možnosti a omezení

Zálohy jsou v forenzní analýze systému Android často důležitým zdrojem dat. Mohou obsahovat informace, které již na samotném zařízení nejsou bez dalšího k dispozici. Záloha však nenahrazuje úplnou forenzní extrakci, protože druh a rozsah zálohovaných dat závisí na mnoha technických faktorech.

Zálohy v Google Cloudu
Místní zálohy zařízení
Řešení výrobců (např. Samsung Smart Switch)
Historické zálohy ADB
Zálohy specifické pro jednotlivé aplikace
Šifrované zálohy

TECHNICKÉ POZADÍ

Technické základy

V závislosti na zařízení a verzi systému Android existují různé možnosti zálohování.

Mezi zdroje záloh relevantní pro forenzní analýzu patří mimo jiné:

  • Zálohy v Google Cloudu
  • Místní zálohy zařízení
  • Řešení výrobců (např. Samsung Smart Switch)
  • Historické zálohy ADB
  • Zálohy specifické pro jednotlivé aplikace
  • Šifrované zálohy

Obsah zálohy se liší v závislosti na způsobu zálohování, verzi systému Android a nastavení dané aplikace.

NAŠE POSTUPY

Takto probíhá vaše vyšetření

Transparentní proces – od prvního dotazu až po předání posudku.

1
Před vyhodnocením se ověřuje původ a integrita zálohy. Následně se obsažená data analyzují pomocí uznávaných nástrojů pro IT forenziku i ručně a porovnávají se s dalšími dostupnými artefakty. Všechny kroky vyšetřování jsou podrobně zdokumentovány.
2
Společnost LanCologne vypracovává soukromá znalecká posudky i posudky pro firmy a advokáty. Naše posudky již byly použity v soudních řízeních. V některých případech jsme byli přímo pověřeni vypracováním IT-forenzních posudků. Na požádání můžeme předložit anonymizované či začerněné referenční posudky nebo jejich výňatky.

TYPICKÉ DOTAZY

Kdy je tato analýza potřebná?

  • Jaké údaje obsahuje záloha?
  • Jaké informace v porovnání s forenzní extrakcí chybí?
  • Lze smazaná data obnovit?
  • Jakou roli hraje šifrování?
  • Jakou vypovídací hodnotu má záloha?

OMEZENÍ A ZÁVĚR

Co byste měli vědět

Záloha obvykle obsahuje pouze část informací uložených na zařízení. V závislosti na způsobu zálohování mohou chybět systémová data, data aplikací nebo metadata. Proto je třeba výpovědní hodnotu zálohy vždy posuzovat v celkovém technickém kontextu.

Zálohy systému Android představují cenný doplněk forenzních vyšetřování, nenahrazují však úplné zálohování dat. Teprve kombinace různých zdrojů dat umožňuje provést fundované technické posouzení.

HODNOCENÍ ZÁKAZNÍKŮ

Co říkají naši zákazníci

4,8 z 5 hvězdiček na Trustpilotu · 54 recenzí

★★★★★

“Nejvyšší profesionalita, rychlé vyřízení a vynikající komunikace. To, co se zdálo nemožné, se podařilo uskutečnit. Takhle si člověk představuje skutečný zákaznický servis – v Německu to nemá obdoby!”

idalein

Ověřené hodnocení na Trustpilot

★★★★★

“Velmi příjemné poradenství, skvělá dostupnost a komunikace. Můj problém byl zcela vyřešen, ztracená data se podařilo obnovit. Jsem velmi spokojený a samozřejmě mi spadl kámen ze srdce!”

Layla Pankratzová

Ověřené hodnocení na Trustpilot

★★★★★

“Můj problém byl vyřešen profesionálně a rychle, všichni zaměstnanci byli vždy přátelští a i dnes se na ně mohu obrátit, pokud mám nějaké dotazy – za to jsem jim velmi vděčná!”

žena z Kolína

Ověřené hodnocení na Trustpilot

Požádejte o konzultaci hned teď – bezplatná úvodní konzultace

Chcete nechat profesionálně vyhodnotit zálohu systému Android? Společnost LanCologne vám poskytne podporu v podobě objektivní forenzní IT analýzy a srozumitelné expertní dokumentace.

ČASTÉ DOTAZY

Často kladené otázky

Klikněte na otázku, abyste si zobrazili odpověď.

Nahrazuje záloha forenzní extrakci?
Ne. Záloha často obsahuje pouze část dostupných dat.
Lze zálohy z Googlu využít pro forenzní účely?
Ano, pokud jsou legálně dostupné a obsahují relevantní údaje.
Liší se zálohy od výrobců?
Ano. Rozsah a formát se liší v závislosti na výrobci.
Mohou tam být smazané údaje?
To závisí na způsobu zálohování a konkrétní aplikaci.
Je možné k tomu vypracovat znalecký posudek?
Ano. Výsledky vyšetření lze srozumitelně zdokumentovat a vyhodnotit.