MOBILNÍ FORENZIKA

Forenzní analýza artefaktů záloh systému Android

Zálohy mohou obsahovat důležité údaje, které již na samotném zařízení nejsou k dispozici nebo jsou k dispozici pouze v omezené míře. V rámci IT forenzního vyšetřování poskytují lokální i cloudové zálohy často cenné doplňkové informace pro rekonstrukci událostí.

Zálohy Google
Místní zálohy systému Android
Zálohy od výrobce (např. Samsung Smart Switch)
Historické zálohy ADB
Metadata zálohy
Informace o synchronizaci
Časové razítko
Údaje o aplikacích a systému
Konfigurační a protokolové soubory

TECHNICKÉ POZADÍ

Technické základy

Systém Android podporuje různé mechanismy zálohování, jejichž rozsah se může lišit v závislosti na výrobci, verzi systému Android a aplikaci.

Mezi forenzně relevantní artefakty patří mimo jiné:

  • Zálohy Google
  • Místní zálohy systému Android
  • Zálohy od výrobce (např. Samsung Smart Switch)
  • Historické zálohy ADB
  • Metadata zálohy
  • Informace o synchronizaci
  • Časové razítko
  • Údaje o aplikacích a systému
  • Konfigurační a protokolové soubory

To, jaké údaje jsou ve skutečnosti obsaženy, závisí na příslušných nastaveních zálohování a na použitých aplikacích.

NAŠE POSTUPY

Takto probíhá vaše vyšetření

Transparentní proces – od prvního dotazu až po předání posudku.

1
Po provedení odpovídajícího forenzního zálohování dat jsou dostupné záložní soubory, metadata a synchronizační artefakty zkoumány pomocí uznávaných nástrojů pro IT forenziku i ruční analýzy. Výsledky se porovnávají s daty z původního zařízení, časovými razítky a dalšími technickými artefakty. Všechny kroky vyšetřování jsou dokumentovány tak, aby bylo možné je reprodukovat.
2
Společnost LanCologne vypracovává soukromá znalecká posudky i posudky pro firmy a advokáty. Naše posudky již byly použity v soudních řízeních. V některých případech jsme byli přímo pověřeni vypracováním IT-forenzních posudků. Na požádání můžeme předložit anonymizované či začerněné referenční posudky nebo jejich výňatky.

TYPICKÉ DOTAZY

Kdy je tato analýza potřebná?

  • Jaké zálohy byly vytvořeny?
  • Jaké údaje byly zálohovány?
  • Jaké časové značky jsou k dispozici?
  • Lze zjistit rozdíly mezi zálohou a zařízením?
  • Jakou vypovídací hodnotu mají dostupné artefakty?

OMEZENÍ A ZÁVĚR

Co byste měli vědět

Ne každá záloha obsahuje veškerá data zařízení. Šifrování, nastavení zálohování, omezení aplikací a operace mazání mohou ovlivnit rozsah informací, které lze vyhodnotit.

Záložní artefakty doplňují analýzu zařízení s operačním systémem Android a mohou poskytnout další technické poznatky. Spolehlivé IT forenzní posouzení se vždy provádí na základě komplexního vyhodnocení všech dostupných artefaktů.

HODNOCENÍ ZÁKAZNÍKŮ

Co říkají naši zákazníci

4,8 z 5 hvězdiček na Trustpilotu · 54 recenzí

★★★★★

“Nejvyšší profesionalita, rychlé vyřízení a vynikající komunikace. To, co se zdálo nemožné, se podařilo uskutečnit. Takhle si člověk představuje skutečný zákaznický servis – v Německu to nemá obdoby!”

idalein

Ověřené hodnocení na Trustpilot

★★★★★

“Velmi příjemné poradenství, skvělá dostupnost a komunikace. Můj problém byl zcela vyřešen, ztracená data se podařilo obnovit. Jsem velmi spokojený a samozřejmě mi spadl kámen ze srdce!”

Layla Pankratzová

Ověřené hodnocení na Trustpilot

★★★★★

“Můj problém byl vyřešen profesionálně a rychle, všichni zaměstnanci byli vždy přátelští a i dnes se na ně mohu obrátit, pokud mám nějaké dotazy – za to jsem jim velmi vděčná!”

žena z Kolína

Ověřené hodnocení na Trustpilot

Požádejte o konzultaci hned teď – bezplatná úvodní konzultace

Chcete nechat profesionálně prozkoumat zálohy systému Android? Společnost LanCologne vám pomůže s objektivní forenzní analýzou a srozumitelnou znaleckou dokumentací.

ČASTÉ DOTAZY

Často kladené otázky

Klikněte na otázku, abyste si zobrazili odpověď.

Které zálohy se prověřují?
Mezi ně patří mimo jiné zálohy Google, lokální zálohy a zálohovací řešení jednotlivých výrobců.
Jsou zálohy ADB stále relevantní?
Starší zálohy ADB mohou být v některých případech relevantní z forenzního hlediska.
Jsou vyhodnocovány časové značky záloh?
Ano. Mohou poskytnout informace o časech zálohování a stavuch dat.
Mohou zálohy obsahovat smazaná data?
V závislosti na způsobu zabezpečení a datové základně je to možné.
Je možné k tomu vypracovat znalecký posudek?
Ano. Výsledky jsou srozumitelně zdokumentovány a technicky vyhodnoceny.