MOBILFORENSIK

Android-sikkerhedskopier – muligheder og begrænsninger

Sikkerhedskopier er ofte en vigtig datakilde inden for Android-forensik. De kan indeholde oplysninger, som ikke længere er umiddelbart tilgængelige på selve enheden. Samtidig kan en sikkerhedskopi ikke erstatte en fuldstændig forensisk udtrækning, da arten og omfanget af de sikkerhedskopierede data afhænger af en lang række tekniske faktorer.

Google Cloud-sikkerhedskopier
Lokale enhedssikringer
Producentløsninger (f.eks. Samsung Smart Switch)
Historiske ADB-sikkerhedskopier
App-specifikke sikkerhedskopier
Krypterede sikkerhedskopier

TEKNISK BAGGRUND

Tekniske grundlag

Afhængigt af enheden og Android-versionen findes der forskellige muligheder for sikkerhedskopiering.

Retsmedicinsk relevante backup-kilder omfatter blandt andet:

  • •Google Cloud-sikkerhedskopier
  • •Lokale enhedssikringer
  • •Producentløsninger (f.eks. Samsung Smart Switch)
  • •Historiske ADB-sikkerhedskopier
  • •App-specifikke sikkerhedskopier
  • •Krypterede sikkerhedskopier

Indholdet af en sikkerhedskopi varierer afhængigt af sikkerhedskopieringsmetoden, Android-versionen og indstillingerne i det pågældende program.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Inden analysen påbegyndes, kontrolleres sikkerhedskopiens oprindelse og integritet. Derefter analyseres de indeholdte data ved hjælp af anerkendte IT-forensiske værktøjer samt manuelt og sammenlignes med andre tilgængelige beviser. Alle trin i undersøgelsen dokumenteres på en måde, der gør det muligt at spore dem.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • ✔Hvilke data indeholder en sikkerhedskopi?
  • ✔Hvilke oplysninger mangler der i forhold til en retsmedicinsk udtrækning?
  • ✔Kan slettede data gendannes?
  • ✔Hvilken rolle spiller kryptering?
  • ✔Hvilken værdi har en sikkerhedskopi?

GRÆNSER & KONKLUSION

Hvad du bør vide

En sikkerhedskopi indeholder som regel kun en del af de oplysninger, der findes på en enhed. Afhængigt af sikkerhedskopieringsmetoden kan systemdata, appdata eller metadata mangle. Derfor skal en sikkerhedskopis værdi altid vurderes i den samlede tekniske sammenhæng.

Android-sikkerhedskopier er et værdifuldt supplement til retsmedicinske undersøgelser, men kan ikke erstatte en fuldstændig sikkerhedskopiering af data. Kun en kombination af forskellige datakilder muliggør en velunderbygget teknisk vurdering.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Ønsker De at få en Android-backup analyseret af professionelle? LanCologne hjælper Dem med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.

RELATEREDE EMNER

Det her kunne også interessere dig

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Kan en sikkerhedskopi erstatte en retsmedicinsk udtrækning?

Nej. En sikkerhedskopi indeholder ofte kun en del af de tilgængelige data.

Kan Google-sikkerhedskopier bruges i forbindelse med digital efterforskning?

Ja, forudsat at de er lovligt tilgængelige og indeholder relevante oplysninger.

Er der forskel på producenternes sikkerhedskopier?

Ja. Omfanget og formatet varierer alt efter producent.

Kan der være slettede data?

Det afhænger af sikkerhedsmetoden og den pågældende anvendelse.

Kan der udarbejdes en ekspertvurdering herom?

Ja. Undersøgelsesresultaterne kan dokumenteres og vurderes på en gennemsigtig måde.