MOBILE FORENSICS

Facebook Messenger auf Android forensisch analysieren

Der Facebook Messenger wird weltweit für private und geschäftliche Kommunikation genutzt. Im Rahmen einer Android-forensischen Untersuchung können – abhängig von der verfügbaren Datengrundlage – lokale Datenbanken, Medien, Kontoinformationen und weitere technische Artefakte ausgewertet werden.

SQLite databases
Medien und Anhänge
Cache files
Profil- und Kontoinformationen
Timestamps and metadata
Synchronisation information
Konfigurationsdateien
Journal- und WAL-Dateien

TECHNICAL BACKGROUND

Technical Fundamentals

Der Facebook Messenger speichert zahlreiche Informationen lokal auf dem Android-Gerät und synchronisiert bestimmte Inhalte mit den Servern des Anbieters.

Forensically relevant artefacts include, amongst others:

  • •SQLite databases
  • •Medien und Anhänge
  • •Cache files
  • •Profil- und Kontoinformationen
  • •Timestamps and metadata
  • •Synchronisation information
  • •Konfigurationsdateien
  • •Journal- und WAL-Dateien

Die Speicherorte und Datenstrukturen können sich je nach Android- und Messenger-Version unterscheiden.

OUR APPROACH

This is how your examination will be carried out

A transparent process – from the initial enquiry to the handover of the report.

1
Nach einer geeigneten forensischen Datensicherung werden Messenger-Datenbanken, Medien, Metadaten und weitere Artefakte mit anerkannten IT-forensischen Werkzeugen sowie manuellen Analysen ausgewertet. Sämtliche Untersuchungsschritte werden vollständig dokumentiert und ausschließlich anhand objektiver technischer Befunde bewertet.
2
LanCologne produces expert reports for private individuals, as well as for companies and solicitors. Our reports have already been used in court proceedings. In some cases, we have been directly commissioned to produce IT forensic reports. Upon request, we can provide anonymised or redacted sample reports or extracts.

TYPICAL QUESTIONS

When is this analysis required?

  • ✔Welche Chats und Medien sind lokal vorhanden?
  • ✔Welche Datenbanken können ausgewertet werden?
  • ✔Welche Kontoinformationen sind verfügbar?
  • ✔Lassen sich gelöschte Inhalte technisch nachvollziehen?
  • ✔How significant are the existing artefacts?

LIMITATIONS & CONCLUSION

What you should know

Cloudbasierte Inhalte, gelöschte Daten oder nicht mehr vorhandene Synchronisationsinformationen können den Umfang der Untersuchung begrenzen. Aussagen werden ausschließlich auf Grundlage der tatsächlich verfügbaren technischen Artefakte getroffen.

Die forensische Analyse des Facebook Messengers kann wertvolle Erkenntnisse zu Kommunikation, Medien und Kontonutzung liefern. Eine belastbare Bewertung setzt jedoch stets die Gesamtauswertung aller verfügbaren technischen Datenquellen voraus.

CUSTOMER REVIEWS

What our customers say

4.8 out of 5 stars on Trustpilot · 54 reviews

★★★★★

“The highest standards of professionalism, prompt service and excellent communication. They made the seemingly impossible a reality. This is what genuine customer service is all about – unrivalled in Germany!”

idalein

Verified review on Trustpilot

★★★★★

“Very helpful advice, excellent responsiveness and communication. My problem was completely resolved and the lost data was recovered. I’m very satisfied and, of course, relieved!”

Layla Pankratz

Verified review on Trustpilot

★★★★★

“My problem was sorted out professionally and quickly; everyone I spoke to was always friendly, and I can still get in touch if I have any questions – I’m very grateful for that!”

a woman from Cologne

Verified review on Trustpilot

Enquire now – free initial consultation

Sie möchten Facebook-Messenger-Daten auf einem Android-Gerät professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

FREQUENTLY ASKED QUESTIONS

Frequently Asked Questions

Click on a question to see the answer.

Welche Datenbanken sind relevant?
Je nach Version kommen verschiedene SQLite-Datenbanken und Begleitdateien zum Einsatz.
Werden Medien untersucht?
Ja. Bilder, Videos, Sprachnachrichten und weitere Anhänge können Bestandteil der Analyse sein.
Können gelöschte Nachrichten wiederhergestellt werden?
That depends on the data set and the artefacts available.
Spielen Synchronisationsdaten eine Rolle?
Ja. Sie können Hinweise auf Geräte- und Kontonutzung liefern.
Could an expert report be drawn up on this matter?
Yes. The test results are documented in a clear and transparent manner and assessed from a technical perspective.