MOBILFORENSIK
Gendannelse af slettede data på Android
Gendannelse af slettede data er et af de hyppigst stillede spørgsmål inden for Android-forensik. Om filer, beskeder eller databaseposter kan rekonstrueres, afhænger af lagringsteknikken, krypteringen og de aktiviteter, der har fundet sted efter sletningen.
TEKNISK BAGGRUND
Tekniske grundlag
At slette en fil betyder ikke nødvendigvis, at dens indhold straks overskrives. Moderne Android-enheder anvender dog forskellige sikkerheds- og lagringsmekanismer, som har indflydelse på gendannelsen.
Retsmedicinske aspekter:
- •Filbaseret kryptering (FBE)
- •Slettede SQLite-dataposter
- •Ledig lagerplads
- •TRIM
- •Affaldsindsamling
- •Journalføring og WAL-filer
- •Logiske, filsystem- og fysiske udtræk
- •Forskelle afhængigt af producent
Chancerne for succes varierer betydeligt alt efter enhed og Android-version.
VORES TILGANG
Sådan foregår din undersøgelse
En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.
TYPISKE SPØRGSMÅL
Hvornår er denne analyse nødvendig?
- ✔Kan slettede fotos eller dokumenter gendannes?
- ✔Findes slettede Messenger-beskeder stadig?
- ✔Hvilken rolle spiller FBE?
- ✔Hvordan påvirker TRIM og garbage collection gendannelsen?
- ✔Hvilken betydning har rekonstruerede data?
GRÆNSER & KONKLUSION
Hvad du bør vide
Det er ikke altid teknisk muligt at gendanne data. Kryptering, overskrivning af ledige lagerområder, TRIM-processer eller manglende artefakter kan medføre, at data går tabt for altid. Manglende data udgør i sig selv ikke bevis for en bestemt handling.
Gendannelse af slettede data kræver en grundig teknisk analyse. Om gendannelsen lykkes, afhænger af de konkrete forhold på den pågældende enhed og det tilgængelige datagrundlag.
KUNDEVURDERINGER
Det siger vores kunder
4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser
“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”
idalein
Bekræftet anmeldelse på Trustpilot
“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”
Layla Pankratz
Bekræftet anmeldelse på Trustpilot
“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”
kvinde fra Köln
Bekræftet anmeldelse på Trustpilot
Forespørg nu – gratis indledende rådgivning
Vil du have undersøgt, om slettede data på en Android-enhed stadig kan gendannes? LanCologne hjælper dig med en objektiv IT-forensisk undersøgelse og en gennemsigtig ekspertdokumentation.
RELATEREDE EMNER
Det her kunne også interessere dig
OFTE STILLEDE SPØRGSMÅL
Ofte stillede spørgsmål
Klik på et spørgsmål for at se svaret.