IT-kriminalteknik · Droner

Forensisk analyse af cache- og databasefiler fra drone-apps – Forensisk undersøgelse af interne app-datastrukturer

Apps til styring af droner gemmer ofte deres data internt i strukturerede databasefiler samt i midlertidige cacher, som ikke kan ses fuldt ud via appens almindelige brugergrænseflade.

Uforpligtende forespørgsel

En teknisk analyse af disse interne datastrukturer kan afsløre yderligere oplysninger, der ikke vises i brugergrænsefladen, f.eks. om tidligere poster, der allerede er slettet.

Hvorfor LanCologne?

Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtiers erfaring inden for informationsteknologi og bistår virksomheder, advokater, privatpersoner samt jævnligt også domstole med den tekniske afklaring af komplekse digitale sager.

Undersøgelsen foretages som udgangspunkt udelukkende på en retsmedicinsk kopi, et retsmedicinsk aftryk eller en datakilde, der er registreret på en teknisk tilsvarende måde, der sikrer bevismaterialets integritet. Det originale bevismateriale forbliver uændret og opbevares på en måde, der sikrer dets integritet.

Vores tjenester

Vi analyserer cache- og databasefiler fra drone-apps ved hjælp af vores velafprøvede forensiske værktøjer og udtrækker derfra også historiske oplysninger, der ikke umiddelbart er synlige.

Typiske anvendelsesområder

•Analyse af interne app-databasestrukturer
•Gendannelse af poster, der ikke længere er synlige i brugergrænsefladen
•Supplerende oplysninger til dem, der vises i appens brugergrænseflade
•Undersøgelse af sletningsprocesser i apps
•Retslige og udenretslige ekspertudtalelser
•Håndtering af hændelser i forbindelse med droner

Sådan foregår en cache-/databaseanalyse

Når mobilenheden er sikret, identificeres de relevante app-database- og cache-filer, og de udlæses på en struktureret måde ved hjælp af vores retstekniske værktøjer. De indeholdte datasæt, herunder også dem, der ikke længere er synlige via appens brugergrænseflade, udtrækkes og dokumenteres.

Hvorfor er cache-/databaseanalysen relevant i forbindelse med digital efterforskning?

Interne databasestrukturer indeholder ofte flere oplysninger, end der er synlige via appens normale brugergrænseflade, herunder rester af poster, der allerede er slettet.

Denne ekstra detaljeringsgrad kan især være afgørende, hvis en bruger har forsøgt at slette bestemte poster via selve appen.

Ofte stillede spørgsmål

Hvilke databaseformater er mest almindelige i drone-apps?+
De mest udbredte databaseformater, der normalt anvendes til mobile applikationer, og hvis nøjagtige struktur varierer afhængigt af appen.
Kan slettede databaseposter gendannes?+
Delvist, afhængigt af det anvendte databaseformat og tidspunktet for sletningen.
Er det nødvendigt at få adgang til smartphoneens operativsystem for at gøre dette?+
I mange tilfælde ja, den nøjagtige adgangsvej afhænger af det pågældende operativsystem og dets sikkerhedsmekanismer.

🔗 Relaterede emner

LanCologne – IT-kriminalteknik med droner i Köln

Har du brug for en professionel retsmedicinsk undersøgelse af „retsmedicinsk analyse af cache- og databasefiler fra drone-apps"? LanCologne hjælper dig med at sikre digitale bevismidler på en måde, der holder i retten, samt med en gennemsigtig evaluering af relevante drone-artefakter.

Kontakt os nu