MOBILFORENSIK
Android-tidslinje og rekonstruktion af begivenheder
Rekonstruktion af hændelser er en af de vigtigste opgaver inden for Android-forensik. Målet er at placere tekniske spor fra forskellige kilder i en forståelig kronologisk rækkefølge.
TEKNISK BAGGRUND
Tekniske grundlag
En retsmedicinsk tidslinje kombinerer oplysninger fra en lang række datakilder.
Typiske bestanddele er:
- •Tidstempler for filer og mapper
- •Messenger- og app-artefakter
- •System- og hændelseslogfiler
- •Logcat-udskrifter
- •Netværks- og cloud-artefakter
- •Placerings- og bevægelsesdata
- •Opstarts-, nedbruds- og sikkerhedshændelser
- •Oplysninger om UTC, lokal tid og tidszoner
Først ved at sammenholde disse oplysninger er det muligt at foretage en pålidelig rekonstruktion af de tekniske forløb.
VORES TILGANG
Sådan foregår din undersøgelse
En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.
TYPISKE SPØRGSMÅL
Hvornår er denne analyse nødvendig?
- ✔Hvornår fandt bestemte begivenheder sted?
- ✔Kan bruger- og systemaktiviteter tidsbestemmes?
- ✔Stemmer forskellige tidskilder overens?
- ✔Er der modsigelser eller tegn på manipulation?
- ✔Hvilke begivenheder kan bevises objektivt?
GRÆNSER & KONKLUSION
Hvad du bør vide
Ikke alle begivenheder efterlader spor, der kan udnyttes på lang sigt. Slettede data, forskellige tidszoner, synkroniseringsprocesser eller manglende artefakter kan begrænse den tidsmæssige rekonstruktion.
En retsmedicinsk tidslinje danner grundlaget for en objektiv rekonstruktion af tekniske forløb på Android-enheder. Det er først gennem en samlet analyse af alle tilgængelige spor, at man opnår meningsfulde resultater.
KUNDEVURDERINGER
Det siger vores kunder
4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser
“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”
idalein
Bekræftet anmeldelse på Trustpilot
“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”
Layla Pankratz
Bekræftet anmeldelse på Trustpilot
“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”
kvinde fra Köln
Bekræftet anmeldelse på Trustpilot
Forespørg nu – gratis indledende rådgivning
Ønsker du at få foretaget en professionel rekonstruktion af tidsforløbet på en Android-enhed? LanCologne hjælper dig med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.
RELATEREDE EMNER
Det her kunne også interessere dig
OFTE STILLEDE SPØRGSMÅL
Ofte stillede spørgsmål
Klik på et spørgsmål for at se svaret.