MOBILE FORENSICS

Google Account and Google Cloud artefacts

Das Google-Konto ist die zentrale Identität eines Android-Geräts. Es verbindet zahlreiche Google-Dienste wie Gmail, Kontakte, Kalender, Google Drive, Google Fotos und den Play Store. Im Rahmen einer IT-forensischen Untersuchung können lokale und cloudbezogene Artefakte wertvolle Hinweise auf die Nutzung eines Geräts liefern.

Google-Konto
Google Drive
Google Fotos
Gmail
Kontakte und Kalender
Google One
Google Play Services
Synchronisation information
Authentifizierungs- und Kontometadaten
Gerätezuordnungen

TECHNICAL BACKGROUND

Technical Fundamentals

Je nach Android-Version, Kontoeinstellungen und Synchronisation können unterschiedliche Artefakte vorhanden sein.

Areas of forensic relevance include, amongst others:

  • Google-Konto
  • Google Drive
  • Google Fotos
  • Gmail
  • Kontakte und Kalender
  • Google One
  • Google Play Services
  • Synchronisation information
  • Authentifizierungs- und Kontometadaten
  • Gerätezuordnungen

Welche Informationen verfügbar sind, hängt von den vorhandenen Datenquellen und den rechtlichen sowie technischen Rahmenbedingungen ab.

OUR APPROACH

This is how your examination will be carried out

A transparent process – from the initial enquiry to the handover of the report.

1
Nach der forensischen Datensicherung werden lokale Kontenartefakte und – soweit verfügbar und zulässig – cloudbezogene Informationen ausgewertet. Kontometadaten, Synchronisationshinweise und Zeitstempel werden mit weiteren Artefakten korreliert, um technische Zusammenhänge objektiv darzustellen. Alle Untersuchungsschritte werden nachvollziehbar dokumentiert.
2
LanCologne produces expert reports for private individuals, as well as for companies and solicitors. Our reports have already been used in court proceedings. In some cases, we have been directly commissioned to produce IT forensic reports. Upon request, we can provide anonymised or redacted sample reports or extracts.

TYPICAL QUESTIONS

When is this analysis required?

  • Welche Google-Konten sind mit dem Gerät verknüpft?
  • Welche Cloud-Dienste wurden genutzt?
  • Welche Daten wurden synchronisiert?
  • Welche Geräte gehören zu einem Konto?
  • Welche technischen Rückschlüsse lassen sich ziehen?

LIMITATIONS & CONCLUSION

What you should know

Nicht alle Cloud-Daten sind lokal vorhanden. Umfang und Verfügbarkeit hängen von den Synchronisationseinstellungen, den vorhandenen Zugriffsrechten, der Datensicherung sowie den technischen und rechtlichen Voraussetzungen ab.

Google-Konto- und Cloud-Artefakte liefern häufig wichtige Hinweise auf die Nutzung eines Android-Geräts. Ihre Aussagekraft ergibt sich jedoch erst aus der gemeinsamen Bewertung mit weiteren forensischen Datenquellen.

CUSTOMER REVIEWS

What our customers say

4.8 out of 5 stars on Trustpilot · 54 reviews

★★★★★

“The highest standards of professionalism, prompt service and excellent communication. They made the seemingly impossible a reality. This is what genuine customer service is all about – unrivalled in Germany!”

idalein

Verified review on Trustpilot

★★★★★

“Very helpful advice, excellent responsiveness and communication. My problem was completely resolved and the lost data was recovered. I’m very satisfied and, of course, relieved!”

Layla Pankratz

Verified review on Trustpilot

★★★★★

“My problem was sorted out professionally and quickly; everyone I spoke to was always friendly, and I can still get in touch if I have any questions – I’m very grateful for that!”

a woman from Cologne

Verified review on Trustpilot

Enquire now – free initial consultation

Sie möchten Google-Konto- oder Cloud-Artefakte eines Android-Geräts professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

FREQUENTLY ASKED QUESTIONS

Frequently Asked Questions

Click on a question to see the answer.

Welche Google-Dienste sind forensisch relevant?
Unter anderem Gmail, Google Drive, Google Fotos, Kontakte, Kalender und Google Play Services.
Sind Cloud-Daten immer lokal gespeichert?
Nein. Viele Informationen liegen ausschließlich in der Cloud oder werden nur teilweise synchronisiert.
Lässt sich die Gerätezuordnung nachvollziehen?
Je nach verfügbaren Artefakten können entsprechende Hinweise vorhanden sein.
Können Synchronisationszeiten ausgewertet werden?
Teilweise, sofern entsprechende Metadaten verfügbar sind.
Can an expert report be drawn up?
Yes. The results of the investigations can be documented and assessed in a transparent manner.