MOBILFORENSIK

Custom Recovery (TWRP & Co.) aus Sicht der Android-Forensik

Custom Recoveries erweitern die Wartungs- und Verwaltungsfunktionen eines Android-Geräts. Sie können für Datensicherungen, Systemänderungen oder Installationen verwendet werden. Aus forensischer Sicht ist ihre Existenz ein wichtiger technischer Befund, der bei der Bewertung eines Geräts berücksichtigt werden muss.

Stock Recovery und Custom Recovery
TWRP, OrangeFox und vergleichbare Lösungen
Bootloader-Abhängigkeiten
Flashen von Images
Backup- und Restore-Funktionen
Zugriff auf Partitionen
Änderungen an der Systemkonfiguration
Herstellerabhängige Besonderheiten

TEKNISK BAGGRUND

Tekniske grundlag

Eine Custom Recovery ersetzt oder ergänzt die herstellerseitige Recovery-Umgebung. Bekannte Lösungen sind unter anderem TWRP und OrangeFox.

Forensisch relevante Aspekte:

  • •Stock Recovery und Custom Recovery
  • •TWRP, OrangeFox und vergleichbare Lösungen
  • •Bootloader-Abhängigkeiten
  • •Flashen von Images
  • •Backup- und Restore-Funktionen
  • •Zugriff auf Partitionen
  • •Änderungen an der Systemkonfiguration
  • •Herstellerabhängige Besonderheiten

Funktionsumfang und Installation unterscheiden sich je nach Gerät und Android-Version.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Im Rahmen der Untersuchung wird geprüft, ob Hinweise auf eine Custom Recovery vorliegen. Recovery-Partitionen, Boot-Konfigurationen und weitere Artefakte werden mit anerkannten IT-forensischen Werkzeugen sowie manuell analysiert. Alle Feststellungen werden vollständig dokumentiert und ausschließlich anhand objektiver technischer Tatsachen bewertet.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • ✔Ist eine Custom Recovery installiert?
  • ✔Welche Änderungen wurden vorgenommen?
  • ✔Welche Auswirkungen bestehen auf die Datenintegrität?
  • ✔Welche Extraktionsmöglichkeiten ergeben sich?
  • ✔Welche technischen Rückschlüsse sind möglich?

GRÆNSER & KONKLUSION

Hvad du bør vide

Das Vorhandensein einer Custom Recovery erlaubt keine Aussage darüber, ob tatsächlich Daten manipuliert wurden. Ebenso schließt das Fehlen einer Custom Recovery technische Veränderungen nicht aus. Die Bewertung erfolgt stets anhand aller verfügbaren Artefakte.

Custom Recoveries sind für die Android-Forensik technisch relevant, da sie Rückschlüsse auf den Gerätezustand und mögliche Systemänderungen zulassen. Eine belastbare Bewertung setzt jedoch die Gesamtauswertung aller verfügbaren Befunde voraus.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Sie möchten prüfen lassen, ob auf einem Android-Gerät eine Custom Recovery installiert ist oder welche Auswirkungen sie auf eine forensische Untersuchung hat? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Was ist eine Custom Recovery?
Eine alternative Recovery-Umgebung mit erweitertem Funktionsumfang.
Ist TWRP die einzige Custom Recovery?
Nein. Es existieren mehrere verbreitete Lösungen.
Beeinflusst eine Custom Recovery die Beweissicherung?
Sie kann für die technische Bewertung des Geräts relevant sein.
Kann über eine Custom Recovery auf Daten zugegriffen werden?
Die Möglichkeiten hängen vom Gerätezustand und den Sicherheitsmechanismen ab.
Kan der udarbejdes en ekspertvurdering herom?
Ja. Die Ergebnisse werden nachvollziehbar dokumentiert und technisch bewertet.