MOBILFORENSIK

Forensisk analyse af Google Fotos på Android

Google Fotos bruges til at administrere, sikkerhedskopiere og synkronisere billeder og videoer. I forbindelse med en forensisk undersøgelse af en Android-enhed kan lokale og – afhængigt af datagrundlaget – synkroniserede data give vigtige oplysninger om brugen af enheden.

Lokale billed- og videofiler
EXIF-metadata (f.eks. optagelsestidspunkt og GPS, hvis tilgængeligt)
Miniaturebilleder (thumbnails)
Cache-filer
SQLite-databaser
Synkroniseringsoplysninger
Delte albummer
Oplysninger om papirkurven
Tidsstempler og metadata

TEKNISK BAGGRUND

Tekniske grundlag

Retsmedicinsk relevante genstande kan blandt andet være:

  • •Lokale billed- og videofiler
  • •EXIF-metadata (f.eks. optagelsestidspunkt og GPS, hvis tilgængeligt)
  • •Miniaturebilleder (thumbnails)
  • •Cache-filer
  • •SQLite-databaser
  • •Synkroniseringsoplysninger
  • •Delte albummer
  • •Oplysninger om papirkurven
  • •Tidsstempler og metadata

Hvilke data der er tilgængelige, afhænger af appens indstillinger, Android-versionen og synkroniseringen med Google-kontoen.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Efter en korrekt foretaget retsteknisk sikkerhedskopiering af data analyseres billedfiler, metadata, databaser og andre artefakter ved hjælp af anerkendte retstekniske værktøjer samt manuelle analyser. Alle trin i undersøgelsen dokumenteres på en måde, der gør dem reproducerbare, og vurderes udelukkende på baggrund af objektive tekniske fund.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • ✔Hvilke fotos og videoer findes der lokalt?
  • ✔Hvilke EXIF-metadata er tilgængelige?
  • ✔Hvilke synkroniseringsfejl findes der?
  • ✔Er det teknisk muligt at gendanne slettede mediefiler?
  • ✔Hvilken betydning har de eksisterende genstande?

GRÆNSER & KONKLUSION

Hvad du bør vide

Slettede filer, deaktiveret synkronisering, manglende EXIF-data eller overskrivninger kan begrænse omfanget af de tilgængelige oplysninger. Konklusionerne baseres udelukkende på de faktisk foreliggende tekniske artefakter.

Analysen af Google Fotos kan give vigtige indsigter om medier, optagelsestidspunkter og placeringsoplysninger. En pålidelig vurdering forudsætter en samlet evaluering af alle tilgængelige data.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Ønsker du at få data fra Google Fotos på en Android-enhed undersøgt professionelt? LanCologne hjælper dig med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Findes der altid EXIF-data?

Nej. De kan mangle eller være blevet fjernet ved redigering.

Kan slettede fotos gendannes?

Det afhænger af datagrundlaget og de tilgængelige artefakter.

Bliver videoer også undersøgt?

Ja. Videoer og deres metadata kan indgå i analysen.

Er data i skyen automatisk tilgængelige?

Nej. Det afgørende er det foreliggende datagrundlag og de gældende tilladelser.

Kan der udarbejdes en ekspertvurdering herom?

Ja. Resultaterne dokumenteres på en gennemsigtig måde og vurderes ud fra et teknisk synspunkt.