MOBILFORENSIK

Forensisk analyse af Android-cloudsynkronisering

Mange Android-enheder synkroniserer automatisk kontakter, kalendere, fotos, appdata og andre oplysninger med cloud-tjenester. Disse synkroniseringsprocesser kan generere artefakter, der er relevante i forbindelse med digital efterforskning, og som gør det muligt at drage konklusioner om datamængden og tidsforløbet.

Google Drive og Google One
Synkronisering af Google-konti
Samsung Cloud, Xiaomi Cloud og andre producenttjenester
Synkroniseringsprotokoller
Konto- og enhedstildelinger
Synkroniseringstidspunkter
Metadata og konfigurationsfiler
App-specifikke cloud-artefakter

TEKNISK BAGGRUND

Tekniske grundlag

Afhængigt af producenten og de anvendte tjenester benyttes forskellige cloud-platforme.

Retsmedicinsk relevante genstande omfatter blandt andet:

  • Google Drive og Google One
  • Synkronisering af Google-konti
  • Samsung Cloud, Xiaomi Cloud og andre producenttjenester
  • Synkroniseringsprotokoller
  • Konto- og enhedstildelinger
  • Synkroniseringstidspunkter
  • Metadata og konfigurationsfiler
  • App-specifikke cloud-artefakter

Tilgængelighed og omfang afhænger af Android-versionen, producenten og de respektive synkroniseringsindstillinger.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Efter en passende retsteknisk sikkerhedskopiering af dataene analyseres synkroniseringsartefakter, kontooplysninger, metadata og konfigurationsfiler ved hjælp af anerkendte retstekniske værktøjer samt manuelle analyser. Resultaterne sammenholdes med lokale data, tidsstempler og andre tekniske artefakter. Alle trin i undersøgelsen dokumenteres på en måde, der gør dem reproducerbare.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • Hvilke cloud-tjenester blev der brugt?
  • Hvilke data er blevet synkroniseret?
  • Hvornår fandt synkroniseringsprocesserne sted?
  • Kan man se forskelle mellem lokale data og data i skyen?
  • Hvilken betydning har de eksisterende genstande?

GRÆNSER & KONKLUSION

Hvad du bør vide

Cloud-tjenester gemmer ikke alle oplysninger permanent. Sletninger, synkroniseringskonflikter, kontoindstillinger og adgangsrettigheder kan påvirke de tilgængelige data. Vurderingerne foretages udelukkende på baggrund af objektivt dokumenterbare tekniske elementer.

Analysen af cloud-synkroniseringen supplerer undersøgelsen af lokale Android-data og muliggør en velunderbygget teknisk vurdering af synkroniseringsprocesserne. For at kunne drage pålidelige konklusioner er det nødvendigt at foretage en samlet vurdering af alle tilgængelige data.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Ønsker De at få foretaget en professionel undersøgelse af cloud-synkroniseringsdata fra en Android-enhed? LanCologne hjælper Dem med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Hvilke cloud-tjenester undersøges?

Blandt andet Google Drive, Google One samt producentspecifikke cloud-tjenester, forudsat at der findes relevante filer.

Er synkroniseringstidspunkter relevante?

Ja. De kan være af betydning for rekonstruktionen af tidsforløb.

Tages der højde for konflikter mellem lokale data og data i skyen?

Ja. I det omfang det er teknisk muligt, tages der højde for sådanne forskelle.

Kan skyen erstatte lokale data?

Nej. Begge datakilder betragtes i den samlede tekniske sammenhæng.

Kan der udarbejdes en ekspertvurdering herom?

Ja. Resultaterne dokumenteres på en gennemsigtig måde og vurderes ud fra et teknisk synspunkt.