MOBILFORENSIK
Android-filsystemet forklaret på en forståelig måde
Android-filsystemet udgør grundlaget for enhver retsmedicinsk undersøgelse af en Android-enhed. En forståelse af lagringsstrukturen gør det lettere at klassificere brugerfiler, app-data og systemartefakter og er en forudsætning for en fagmæssig korrekt analyse.
TEKNISK BAGGRUND
Tekniske grundlag
Android består af flere partitioner med forskellige funktioner. Opbygningen og betegnelserne kan variere en smule afhængigt af producenten og Android-versionen.
Blandt de vigtigste partitioner er:
- •båd
- •init_boot (på nyere enheder)
- •system
- •leverandør
- •produkt
- •odm
- •brugerdata
- •genopretning
- •metadata
Blandt de anvendte filsystemer er blandt andet ext4, F2FS og – på nyere enheder – EROFS. Inden for userdata-partitionen kører applikationerne i adskilte sandkasser. Dermed gemmes app-data som udgangspunkt isoleret.
VORES TILGANG
Sådan foregår din undersøgelse
En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.
TYPISKE SPØRGSMÅL
Hvornår er denne analyse nødvendig?
- ✔Hvor gemmes brugerdata?
- ✔Hvor findes app-data?
- ✔Hvilke partitioner er relevante for kriminalteknikken?
- ✔Hvilken rolle spiller en apps sandkasse?
- ✔Hvilke filsystemer anvendes?
GRÆNSER & KONKLUSION
Hvad du bør vide
Den tilgængelige datamængde afhænger blandt andet af udtrækningsmetoden, enhedens kryptering, bootloader-status og Android-versionen. Ikke alle partitioner er fuldt tilgængelige på alle enheder.
Android-filsystemet udgør det tekniske grundlag for stort set enhver Android-forensisk undersøgelse. Først når man forstår partitionerne og lagringsstederne, er det muligt at foretage en korrekt vurdering af digitale artefakter.
KUNDEVURDERINGER
Det siger vores kunder
4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser
“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”
idalein
Bekræftet anmeldelse på Trustpilot
“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”
Layla Pankratz
Bekræftet anmeldelse på Trustpilot
“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”
kvinde fra Köln
Bekræftet anmeldelse på Trustpilot
Forespørg nu – gratis indledende rådgivning
Ønsker De at få foretaget en professionel analyse af datastrukturen på en Android-enhed? LanCologne hjælper Dem med en objektiv IT-forensisk undersøgelse og en gennemsigtig ekspertdokumentation.
RELATEREDE EMNER
Det her kunne også interessere dig
OFTE STILLEDE SPØRGSMÅL
Ofte stillede spørgsmål
Klik på et spørgsmål for at se svaret.