MOBILE FORENSICS

Installierte Apps forensisch untersuchen (Android)

Installierte Anwendungen gehören zu den wichtigsten Datenquellen einer Android-forensischen Untersuchung. Messenger, Browser, E-Mail-, Banking- oder Social-Media-Apps speichern eine Vielzahl technischer Informationen, die – abhängig von der Datengrundlage – Rückschlüsse auf Nutzung, Kommunikation und zeitliche Abläufe ermöglichen können.

SQLite databases
XML-Dateien (Shared Preferences)
Cache files
Log-Dateien
Konfigurationsdateien
Medien- und Dokumentdateien
App-Berechtigungen
Timestamps and metadata

TECHNICAL BACKGROUND

Technical Fundamentals

Android trennt Anwendungen grundsätzlich durch ein Sandbox-Konzept. Jede App verfügt über einen eigenen Speicherbereich und definierte Berechtigungen.

Forensically relevant artefacts may include, amongst other things:

  • •SQLite databases
  • •XML-Dateien (Shared Preferences)
  • •Cache files
  • •Log-Dateien
  • •Konfigurationsdateien
  • •Medien- und Dokumentdateien
  • •App-Berechtigungen
  • •Timestamps and metadata

Speicherorte und Datenstrukturen unterscheiden sich je nach App, Android-Version und Hersteller.

OUR APPROACH

This is how your examination will be carried out

A transparent process – from the initial enquiry to the handover of the report.

1
Nach einer geeigneten forensischen Datensicherung werden die relevanten App-Daten mit anerkannten IT-forensischen Werkzeugen sowie manuellen Analysen ausgewertet. Datenbanken, XML-Dateien, Metadaten und Zeitinformationen werden im technischen Gesamtkontext bewertet. Sämtliche Untersuchungsschritte werden reproduzierbar dokumentiert.
2
LanCologne produces expert reports for private individuals, as well as for companies and solicitors. Our reports have already been used in court proceedings. In some cases, we have been directly commissioned to produce IT forensic reports. Upon request, we can provide anonymised or redacted sample reports or extracts.

TYPICAL QUESTIONS

When is this analysis required?

  • ✔Welche Apps sind installiert?
  • ✔Welche Daten speichert eine bestimmte Anwendung?
  • ✔Welche Berechtigungen wurden erteilt?
  • ✔Lassen sich Kommunikations- oder Nutzungsdaten nachvollziehen?
  • ✔Welche Artefakte sind für die Fragestellung relevant?

LIMITATIONS & CONCLUSION

What you should know

Nicht jede Anwendung speichert dieselben Informationen. Geräteverschlüsselung, Berechtigungskonzepte, App-Updates oder Löschvorgänge können den Umfang der verfügbaren Artefakte beeinflussen. Fehlende Daten erlauben keine pauschalen Rückschlüsse auf eine fehlende Nutzung.

Die Analyse installierter Android-Apps liefert häufig zentrale Erkenntnisse über das Nutzungsverhalten eines Geräts. Die Aussagekraft der Ergebnisse ergibt sich aus der gemeinsamen Bewertung aller verfügbaren technischen Artefakte.

CUSTOMER REVIEWS

What our customers say

4.8 out of 5 stars on Trustpilot · 54 reviews

★★★★★

“The highest standards of professionalism, prompt service and excellent communication. They made the seemingly impossible a reality. This is what genuine customer service is all about – unrivalled in Germany!”

idalein

Verified review on Trustpilot

★★★★★

“Very helpful advice, excellent responsiveness and communication. My problem was completely resolved and the lost data was recovered. I’m very satisfied and, of course, relieved!”

Layla Pankratz

Verified review on Trustpilot

★★★★★

“My problem was sorted out professionally and quickly; everyone I spoke to was always friendly, and I can still get in touch if I have any questions – I’m very grateful for that!”

a woman from Cologne

Verified review on Trustpilot

Enquire now – free initial consultation

Sie möchten die Daten installierter Android-Apps professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

RELATED TOPICS

You might also be interested in

FREQUENTLY ASKED QUESTIONS

Frequently Asked Questions

Click on a question to see the answer.

Werden alle Android-Apps gleich ausgewertet?
Nein. Speicherorte und Datenstrukturen unterscheiden sich je nach Anwendung.
Welche Rolle spielen SQLite-Datenbanken?
Viele Android-Apps speichern ihre Inhalte und Metadaten in SQLite-Datenbanken.
Was sind Shared Preferences?
XML-Dateien mit Konfigurations- und Einstellungsinformationen einer App.
Können gelöschte App-Daten wiederhergestellt werden?
Das hängt von der Datensicherung und den vorhandenen Artefakten ab.
Can an expert report be drawn up?
Ja. Die Ergebnisse können nachvollziehbar dokumentiert und gutachterlich bewertet werden.