MOBILFORENSIK

Forensisk analyse af Android-filsystemartefakter

Android-filsystemet indeholder en lang række spor, der giver mulighed for at drage konklusioner om brugen af en enhed. Ud over brugerdata spiller mappestrukturer, metadata og interne systemfiler en vigtig rolle inden for mobil IT-kriminalteknik.

/data
/sdcard
/storage
/system
App-specifikke mapper
Cache-mappe
Midlertidige filer
SQLite-, WAL- og SHM-filer
Fildata og tilladelser
Log- og konfigurationsfiler

TEKNISK BAGGRUND

Tekniske grundlag

Afhængigt af Android-versionen og producenten varierer opbygningen og placeringen af de enkelte artefakter.

Områder af retsmedicinsk relevans omfatter blandt andet:

  • •/data
  • •/sdcard
  • •/storage
  • •/system
  • •App-specifikke mapper
  • •Cache-mappe
  • •Midlertidige filer
  • •SQLite-, WAL- og SHM-filer
  • •Fildata og tilladelser
  • •Log- og konfigurationsfiler

Vurderingen foregår altid i sammenhæng med andre tekniske artefakter.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Efter en passende retsteknisk sikkerhedskopiering undersøges filsystemstrukturen, metadataene og relevante artefakter ved hjælp af anerkendte retstekniske værktøjer samt manuelle analyser. Mapper, databaser og tidsstempler sammenholdes og dokumenteres på en måde, der gør det muligt at gengive resultaterne.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • ✔Hvilke registre indeholder relevante data?
  • ✔Hvilke app-artefakter findes der?
  • ✔Hvilke metadata kan analyseres?
  • ✔Hvilke cache- eller logfiler er relevante?
  • ✔Hvilken betydning har de eksisterende genstande?

GRÆNSER & KONKLUSION

Hvad du bør vide

Fildatakryptering, sletning, oprydning eller producentspecifikke tilpasninger kan begrænse tilgængeligheden af enkelte artefakter. Vurderingerne foretages udelukkende på grundlag af objektivt dokumenterbare tekniske fund.

Analysen af Android-filsystemet danner grundlaget for en lang række mobile it-kriminaltekniske undersøgelser. Først når alle tilgængelige beviser kombineres, er det muligt at foretage en pålidelig teknisk vurdering.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Ønsker De at få filsystemet på en Android-enhed undersøgt af professionelle? LanCologne hjælper Dem med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.

RELATEREDE EMNER

Det her kunne også interessere dig

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Hvorfor er WAL-filer vigtige?

De kan indeholde oplysninger, der endnu ikke er blevet overført permanent til databasen.

Bliver cache-filer undersøgt?

Ja. De kan give yderligere oplysninger om brugen af udstyret.

Er filrettigheder relevante?

Ja. De hjælper med den tekniske klassificering af filer og programmer.

Er der forskel på lagringsstederne?

Ja. De varierer afhængigt af Android-versionen og producenten.

Kan der udarbejdes en ekspertvurdering herom?

Ja. Resultaterne dokumenteres på en gennemsigtig måde og vurderes ud fra et teknisk synspunkt.