MOBILFORENSIK
Forensisk analyse af Android-backup-artefakter
Sikkerhedskopier kan indeholde vigtige data, som ikke længere er tilgængelige på selve enheden eller kun i begrænset omfang. I forbindelse med en it-forensisk undersøgelse leverer lokale og cloudbaserede sikkerhedskopier ofte værdifulde supplerende oplysninger til rekonstruktion af hændelser.
TEKNISK BAGGRUND
Tekniske grundlag
Android understøtter forskellige sikkerhedsmekanismer, hvis omfang kan variere afhængigt af producent, Android-version og app.
Retsmedicinsk relevante genstande omfatter blandt andet:
- •Google-sikkerhedskopier
- •Lokale Android-sikkerhedskopier
- •Sikkerhedskopier fra producenten (f.eks. Samsung Smart Switch)
- •Historiske ADB-sikkerhedskopier
- •Backup-metadata
- •Synkroniseringsoplysninger
- •Tidsstempel
- •App- og systemdata
- •Konfigurations- og logfiler
Hvilke data der rent faktisk er inkluderet, afhænger af de respektive sikkerhedsindstillinger og de anvendte programmer.
VORES TILGANG
Sådan foregår din undersøgelse
En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.
TYPISKE SPØRGSMÅL
Hvornår er denne analyse nødvendig?
- ✔Hvilke sikkerhedskopier er der blevet lavet?
- ✔Hvilke data er der blevet sikkerhedskopieret?
- ✔Hvilke tidsstempler findes der?
- ✔Kan man se forskelle mellem backupen og enheden?
- ✔Hvilken informativ værdi har de tilgængelige artefakter?
GRÆNSER & KONKLUSION
Hvad du bør vide
Ikke alle sikkerhedskopier indeholder alle enhedsdata. Kryptering, sikkerhedsindstillinger, app-begrænsninger og sletninger kan påvirke omfanget af de oplysninger, der kan analyseres.
Backup-artefakter supplerer analysen af en Android-enhed og kan give yderligere tekniske indsigter. En pålidelig IT-forensisk vurdering foretages altid på baggrund af en samlet evaluering af alle tilgængelige artefakter.
KUNDEVURDERINGER
Det siger vores kunder
4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser
“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”
idalein
Bekræftet anmeldelse på Trustpilot
“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”
Layla Pankratz
Bekræftet anmeldelse på Trustpilot
“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”
kvinde fra Köln
Bekræftet anmeldelse på Trustpilot
Forespørg nu – gratis indledende rådgivning
Ønsker De at få foretaget en professionel undersøgelse af Android-sikkerhedskopier? LanCologne hjælper Dem med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.
RELATEREDE EMNER
Det her kunne også interessere dig
OFTE STILLEDE SPØRGSMÅL
Ofte stillede spørgsmål
Klik på et spørgsmål for at se svaret.