MOBILFORENSIK

Forensisk analyse af Android-kalenderen

Kalenderposter dokumenterer aftaler, møder og påmindelser. I forbindelse med en it-forensisk undersøgelse kan kalenderoplysninger give vigtige oplysninger om tidsforløb, planlægning og kommunikationsforhold.

Kalenderdatabaser (f.eks. calendar.db)
Datoer og begivenheder
Tilbagevendende begivenheder
Minder
Deltagere og invitationer
Synkroniseringsoplysninger
Tidsstempler og ændringsoplysninger
SQLite-databaser
Producent- og app-specifikke kalenderartefakter

TEKNISK BAGGRUND

Tekniske grundlag

Android gemmer kalenderoplysninger lokalt og – afhængigt af konfigurationen – i synkroniserede konti.

Retsmedicinsk relevante genstande omfatter blandt andet:

  • •Kalenderdatabaser (f.eks. calendar.db)
  • •Datoer og begivenheder
  • •Tilbagevendende begivenheder
  • •Minder
  • •Deltagere og invitationer
  • •Synkroniseringsoplysninger
  • •Tidsstempler og ændringsoplysninger
  • •SQLite-databaser
  • •Producent- og app-specifikke kalenderartefakter

Dataenes tilgængelighed og struktur varierer afhængigt af Android-versionen, producenten og den anvendte kontotjeneste.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Efter en passende retsteknisk sikkerhedskopiering analyseres kalenderdatabaser, synkroniseringsoplysninger og metadata ved hjælp af anerkendte retstekniske værktøjer samt manuelle analyser. Kalenderdata sammenholdes med tidsstempler, kontakter og andre artefakter. Alle trin i undersøgelsen dokumenteres på en måde, der gør det muligt at gentage dem.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • ✔Hvilke aftaler var der gemt?
  • ✔Hvilke konti er blevet synkroniseret?
  • ✔Hvilke minder og deltagere er dokumenteret?
  • ✔Kan ændringer eller sletninger spores?
  • ✔Hvilken betydning har de eksisterende genstande?

GRÆNSER & KONKLUSION

Hvad du bør vide

Slettede aftaler, deaktiveret synkronisering eller enhedsspecifikke forskelle kan begrænse den tilgængelige datamængde. Enkelte kalenderposter vurderes altid i den samlede tekniske sammenhæng.

Kalenderrelaterede artefakter giver ofte værdifulde oplysninger om tidsforløb og organisationsstrukturer. Først i kombination med andre tekniske datakilder er det muligt at foretage en pålidelig IT-forensisk vurdering.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Ønsker De at få kalenderdata fra en Android-enhed undersøgt professionelt? LanCologne hjælper Dem med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Hvor gemmes kalenderoplysningerne?

Afhængigt af systemet i lokale SQLite-databaser og eventuelt i synkroniserede konti.

Er tilbagevendende aftaler relevante?

Ja. De kan give anledning til konklusioner om regelmæssige forløb.

Kan slettede aftaler gendannes?

Det afhænger af datagrundlaget og de foreliggende artefakter.

Undersøges synkroniseringsdata?

Ja. De kan give oplysninger om Google-, Exchange- eller Samsung-konti.

Kan der udarbejdes en ekspertvurdering herom?

Ja. Resultaterne dokumenteres på en gennemsigtig måde og vurderes ud fra et teknisk synspunkt.