MOBILFORENSIK

Android-systemlogfiler og Logcat

Android genererer en lang række logfiler under drift. Disse kan give oplysninger om systemhændelser, app-aktiviteter og tekniske processer. I forbindelse med en IT-forensisk undersøgelse er Logcat og andre systemlogfiler derfor blandt de vigtigste datakilder.

Logcat
logd
Hoved-, system-, radio- og hændelseslogfiler
Kernel-meddelelser
Krasj- og fejlprotokoller
Tidsstempel
Oplysninger om processer og tjenester
Enheds- og systemhændelser

TEKNISK BAGGRUND

Tekniske grundlag

Android bruger flere protokollkilder, der indeholder forskellige oplysninger.

Områder af retsmedicinsk relevans omfatter blandt andet:

  • •Logcat
  • •logd
  • •Hoved-, system-, radio- og hændelseslogfiler
  • •Kernel-meddelelser
  • •Krasj- og fejlprotokoller
  • •Tidsstempel
  • •Oplysninger om processer og tjenester
  • •Enheds- og systemhændelser

Tilgængelighed og omfang varierer afhængigt af Android-version, producent og enhedskonfiguration.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Tilgængelige logfiler sikkerhedskopieres og analyseres ved hjælp af anerkendte værktøjer til it-kriminalitetsundersøgelser. Tidsstempler, hændelser og systemoplysninger sammenholdes med andre beviser for objektivt at vurdere de tekniske sammenhænge. Alle trin i undersøgelsen dokumenteres fuldstændigt.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • ✔Hvilke begivenheder blev registreret?
  • ✔Er det muligt at spore app-opstarter eller systemfejl?
  • ✔Hvilke tidsoplysninger er der til rådighed?
  • ✔Hvilke protokoller findes der egentlig?
  • ✔Hvilken informativ værdi har logdataene?

GRÆNSER & KONKLUSION

Hvad du bør vide

Logdata opbevares ofte kun i en begrænset periode og kan gå tabt ved genstart, overskrivning eller systemrensning. Ikke alle hændelser logges permanent.

Android-systemlogfiler giver ofte værdifulde tekniske oplysninger. Deres betydning fremgår dog først ved en samlet analyse sammen med andre beviser og en gennemsigtig retsmedicinsk dokumentation.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Ønsker De at få Android-systemlogfiler eller Logcat-data analyseret professionelt? LanCologne hjælper Dem med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Hvad er Logcat?

Det centrale Android-protokolsystem til udlæsning af system- og app-hændelser.

Gemmes logdata permanent?

Ikke altid. Mange poster overskrives efter et stykke tid.

Er Logcat-data retsligt relevante?

Afhængigt af problemstillingen kan de give vigtige tekniske oplysninger.

Er der forskel på producenterne?

Ja. Protokollernes omfang og indhold kan variere.

Kan der udarbejdes en ekspertvurdering herom?

Ja. Resultaterne dokumenteres og evalueres på en måde, der gør dem gennemsigtige.