MOBILFORENSIK
Forensisk analyse af Android-enhedslogfiler (begivenheder og systemlogfiler)
Android genererer en lang række systemlogfiler, der dokumenterer enhedens tilstand, systemhændelser og fejlsituationer. I forbindelse med en it-kriminalteknisk undersøgelse kan disse spor give værdifulde oplysninger om tidsforløb og tekniske hændelser.
TEKNISK BAGGRUND
Tekniske grundlag
Afhængigt af Android-versionen og producenten er der forskellige protokollkilder til rådighed.
Retsmedicinsk relevante genstande omfatter blandt andet:
- •Android-hændelseslogfiler
- •Systemlogfiler
- •Kernel-logfiler
- •Tombstones og crash-dumps
- •Opstartsbegivenheder
- •Sikkerhedshændelser
- •Tidsstempler og metadata
- •Systemrelaterede konfigurationsfiler
- •Producent- og versionsafhængige særlige forhold
De enkelte protokollers betydning fremgår først i sammenhæng med andre artefakter.
VORES TILGANG
Sådan foregår din undersøgelse
En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.
TYPISKE SPØRGSMÅL
Hvornår er denne analyse nødvendig?
- ✔Hvilke systemhændelser er blevet logget?
- ✔Kan man spore genstarter eller nedbrud?
- ✔Hvilke sikkerhedshændelser er dokumenteret?
- ✔Hvilke tidsstempler findes der?
- ✔Hvilken teknisk betydning har protokollerne?
GRÆNSER & KONKLUSION
Hvad du bør vide
Mange logfiler opbevares kun i en begrænset periode eller overskrives. Desuden varierer omfanget og indholdet afhængigt af Android-versionen, producenten og enhedens konfiguration.
Enhedslogfiler er en vigtig kilde til rekonstruktion af tekniske forløb på Android-enheder. En pålidelig vurdering forudsætter altid en samlet analyse af alle tilgængelige artefakter.
KUNDEVURDERINGER
Det siger vores kunder
4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser
“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”
idalein
Bekræftet anmeldelse på Trustpilot
“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”
Layla Pankratz
Bekræftet anmeldelse på Trustpilot
“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”
kvinde fra Köln
Bekræftet anmeldelse på Trustpilot
Forespørg nu – gratis indledende rådgivning
Ønsker De at få Android-systemlogfiler undersøgt af professionelle? LanCologne hjælper Dem med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.
RELATEREDE EMNER
Det her kunne også interessere dig
OFTE STILLEDE SPØRGSMÅL
Ofte stillede spørgsmål
Klik på et spørgsmål for at se svaret.