MOBILFORENSIK
Forensisk analyse af Android-filhåndtering og downloads
Filhåndteringen og download-området på en Android-enhed indeholder ofte værdifulde oplysninger om gemte dokumenter, billeder, arkiver og andre filer. I forbindelse med en it-kriminalteknisk undersøgelse kan disse spor give oplysninger om brugeraktiviteter og filbevægelser.
TEKNISK BAGGRUND
Tekniske grundlag
Android administrerer filer både via systemets egne og producentens egne filhåndteringsprogrammer.
Retsmedicinsk relevante genstande omfatter blandt andet:
- •Download-mappe
- •Dokumenter (PDF, Office-filer osv.)
- •Senest åbnede filer
- •Filmetadata
- •Tidsstempel
- •Cache- og midlertidige filer
- •Papirkurv-funktioner (hvis tilgængelige)
- •SQLite-databaser
- •Producent- og app-specifikke filhåndteringselementer
Typen og omfanget af de tilgængelige data afhænger af Android-versionen, producenten og de anvendte applikationer.
VORES TILGANG
Sådan foregår din undersøgelse
En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.
TYPISKE SPØRGSMÅL
Hvornår er denne analyse nødvendig?
- ✔Hvilke filer er der blevet downloadet?
- ✔Hvilke dokumenter findes der?
- ✔Hvilke filer er der senest blevet åbnet?
- ✔Er det teknisk muligt at gendanne slettede filer?
- ✔Hvilken betydning har de eksisterende genstande?
GRÆNSER & KONKLUSION
Hvad du bør vide
Slettede filer, overskrivninger, oprydningsprocesser eller producentspecifikke ændringer kan begrænse den tilgængelige datagrundlag. Udsagnene bygger udelukkende på de faktisk foreliggende tekniske artefakter.
Analysen af filhåndteringsprogrammer og download-data giver ofte vigtige oplysninger om brugen af en Android-enhed. Først når alle tilgængelige datakilder er blevet samlet og vurderet, er det muligt at foretage en pålidelig IT-forensisk vurdering.
KUNDEVURDERINGER
Det siger vores kunder
4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser
“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”
idalein
Bekræftet anmeldelse på Trustpilot
“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”
Layla Pankratz
Bekræftet anmeldelse på Trustpilot
“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”
kvinde fra Köln
Bekræftet anmeldelse på Trustpilot
Forespørg nu – gratis indledende rådgivning
Ønsker De at få filer eller downloads fra en Android-enhed undersøgt professionelt? LanCologne hjælper Dem med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.
RELATEREDE EMNER
Det her kunne også interessere dig
OFTE STILLEDE SPØRGSMÅL
Ofte stillede spørgsmål
Klik på et spørgsmål for at se svaret.