MOBILFORENSIK

Android-e-mail-forensik

E-mail-applikationer på Android indeholder ofte oplysninger, der er relevante for både arbejds- og privatlivet. I forbindelse med en IT-forensisk undersøgelse kan lokale e-mail-artefakter, synkroniseringsdata og metadata give værdifulde oplysninger om kommunikationsforløb.

Lokale e-mail-databaser
Gmail-, Outlook- og Samsung-e-mail-artefakter
IMAP-, POP3- og Exchange-konti
Bilag og downloadede filer
Synkroniseringsoplysninger
SQLite-databaser
Tidsstempel og header-oplysninger
Cache- og konfigurationsfiler
Konto- og profilindstillinger

TEKNISK BAGGRUND

Tekniske grundlag

Afhængigt af hvilket e-mail-program der anvendes, benyttes forskellige databaser og lagringsområder.

Retsmedicinsk relevante genstande omfatter blandt andet:

  • •Lokale e-mail-databaser
  • •Gmail-, Outlook- og Samsung-e-mail-artefakter
  • •IMAP-, POP3- og Exchange-konti
  • •Bilag og downloadede filer
  • •Synkroniseringsoplysninger
  • •SQLite-databaser
  • •Tidsstempel og header-oplysninger
  • •Cache- og konfigurationsfiler
  • •Konto- og profilindstillinger

Lagringssteder og datastrukturer varierer afhængigt af appen, Android-versionen og producenten.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Efter en passende retsteknisk sikkerhedskopiering undersøges e-mail-databaser, overskrifter, vedhæftede filer og synkroniseringsdata ved hjælp af anerkendte retstekniske værktøjer samt manuelle analyser. Tidsstempler og kommunikationsdata sammenholdes med yderligere tekniske data. Alle trin i undersøgelsen dokumenteres på en måde, der gør dem reproducerbare.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • ✔Hvilke e-mails findes der lokalt?
  • ✔Hvilke konti er der oprettet?
  • ✔Hvilke vedhæftede filer er der blevet gemt?
  • ✔Er det teknisk muligt at spore slettede e-mails?
  • ✔Hvilken betydning har de eksisterende genstande?

GRÆNSER & KONKLUSION

Hvad du bør vide

Omfanget af de data, der kan analyseres, afhænger blandt andet af synkroniseringen, app-indstillingerne, slettet indhold og den tilgængelige datagrundlag. Konklusioner drages udelukkende på baggrund af objektivt påviselige tekniske artefakter.

Android-e-mail-forensik muliggør en teknisk analyse af lokale e-mail-artefakter og deres metadata. Først en samlet vurdering af alle tilgængelige datakilder giver mulighed for en pålidelig it-forensisk vurdering.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Ønsker De at få e-mail-data fra en Android-enhed undersøgt professionelt? LanCologne hjælper Dem med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.

RELATEREDE EMNER

Det her kunne også interessere dig

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Hvilke e-mail-apps kan undersøges?

Blandt andet Gmail, Outlook, Samsung Email samt andre Android-e-mail-apps.

Bliver vedhæftede filer analyseret?

Ja. Hvis der er nogen, inddrages de downloadede vedhæftede filer i undersøgelsen.

Er e-mail-headere relevante i forbindelse med digital efterforskning?

Ja. De indeholder vigtige tekniske oplysninger om overførsel og levering.

Kan slettede e-mails gendannes?

Det afhænger af datagrundlaget og de foreliggende artefakter.

Kan der udarbejdes en ekspertvurdering herom?

Ja. Resultaterne dokumenteres på en gennemsigtig måde og vurderes ud fra et teknisk synspunkt.