MOBILFORENSIK

Android-Dateimanager und Downloads forensisch analysieren

Dateimanager und der Download-Bereich eines Android-Geräts enthalten häufig wertvolle Informationen über gespeicherte Dokumente, Bilder, Archive und andere Dateien. Im Rahmen einer IT-forensischen Untersuchung können diese Artefakte Hinweise auf Nutzeraktivitäten und Dateibewegungen liefern.

Download-Ordner
Dokumente (PDF, Office-Dateien usw.)
Zuletzt geöffnete Dateien
Dateimetadaten
Zeitstempel
Cache- und temporäre Dateien
Papierkorb-Funktionen (sofern vorhanden)
SQLite-databaser
Hersteller- und App-spezifische Dateiverwaltungsartefakte

TEKNISK BAGGRUND

Tekniske grundlag

Android verwaltet Dateien sowohl über systemeigene als auch herstellerspezifische Dateimanager.

Retsmedicinsk relevante genstande omfatter blandt andet:

  • •Download-Ordner
  • •Dokumente (PDF, Office-Dateien usw.)
  • •Zuletzt geöffnete Dateien
  • •Dateimetadaten
  • •Zeitstempel
  • •Cache- und temporäre Dateien
  • •Papierkorb-Funktionen (sofern vorhanden)
  • •SQLite-databaser
  • •Hersteller- und App-spezifische Dateiverwaltungsartefakte

Art und Umfang der verfügbaren Daten hängen von Android-Version, Hersteller und den verwendeten Anwendungen ab.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Nach einer geeigneten forensischen Datensicherung werden Dateisystemartefakte, Metadaten und Dateiverwaltungsinformationen mit anerkannten IT-forensischen Werkzeugen sowie manuellen Analysen ausgewertet. Zeitstempel werden mit weiteren technischen Befunden korreliert. Sämtliche Untersuchungsschritte werden reproduzierbar dokumentiert und ausschließlich anhand objektiver technischer Erkenntnisse bewertet.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • ✔Welche Dateien wurden heruntergeladen?
  • ✔Welche Dokumente sind vorhanden?
  • ✔Welche Dateien wurden zuletzt geöffnet?
  • ✔Lassen sich gelöschte Dateien technisch nachvollziehen?
  • ✔Hvilken betydning har de eksisterende genstande?

GRÆNSER & KONKLUSION

Hvad du bør vide

Gelöschte Dateien, Überschreibungen, Bereinigungsvorgänge oder herstellerspezifische Änderungen können die verfügbare Datengrundlage einschränken. Aussagen erfolgen ausschließlich auf Grundlage der tatsächlich vorhandenen technischen Artefakte.

Die Analyse von Dateimanagern und Download-Artefakten liefert häufig wichtige Hinweise auf die Nutzung eines Android-Geräts. Erst die Gesamtauswertung aller verfügbaren Datenquellen ermöglicht eine belastbare IT-forensische Bewertung.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Sie möchten Dateien oder Downloads eines Android-Geräts professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Welche Dateien werden untersucht?
Unter anderem Dokumente, Bilder, Archive, Downloads und weitere lokal gespeicherte Dateien.
Sind Dateimetadaten relevant?
Ja. Sie liefern unter anderem Informationen zu Zeitstempeln und Dateieigenschaften.
Können gelöschte Dateien wiederhergestellt werden?
Das hängt von der Datengrundlage und den vorhandenen Artefakten ab.
Werden temporäre Dateien ausgewertet?
Ja. Cache- und temporäre Dateien können zusätzliche technische Hinweise liefern.
Kan der udarbejdes en ekspertvurdering herom?
Ja. Undersøgelsesresultaterne dokumenteres på en overskuelig måde og vurderes ud fra et teknisk synspunkt.