MOBILE FORENSICS

Android-Kontakte forensisch analysieren

Kontaktdaten gehören zu den zentralen Informationsquellen eines Android-Geräts. Sie können Rufnummern, E-Mail-Adressen, Organisationsdaten und weitere Informationen enthalten. Im Rahmen einer IT-forensischen Untersuchung lassen sich daraus wichtige Erkenntnisse zu Kommunikationsbeziehungen und der Gerätenutzung gewinnen.

Kontakte-Datenbanken (z. B. contacts2.db)
Rufnummern
E-Mail-Adressen
Kontaktgruppen und Favoriten
Verknüpfte Kontakte
Synchronisation information
Zeitstempel und Änderungsinformationen
SQLite databases
App- und herstellerspezifische Kontaktartefakte

TECHNICAL BACKGROUND

Technical Fundamentals

Android speichert Kontakte in systemnahen Datenbanken und synchronisiert sie – abhängig von der Konfiguration – mit verschiedenen Kontodiensten.

Forensically relevant artefacts include, amongst others:

  • •Kontakte-Datenbanken (z. B. contacts2.db)
  • •Rufnummern
  • •E-Mail-Adressen
  • •Kontaktgruppen und Favoriten
  • •Verknüpfte Kontakte
  • •Synchronisation information
  • •Zeitstempel und Änderungsinformationen
  • •SQLite databases
  • •App- und herstellerspezifische Kontaktartefakte

Speicherorte und Datenstrukturen unterscheiden sich je nach Android-Version, Hersteller und verwendeten Kontodiensten.

OUR APPROACH

This is how your examination will be carried out

A transparent process – from the initial enquiry to the handover of the report.

1
Nach einer geeigneten forensischen Datensicherung werden Kontaktdatenbanken, Synchronisationsartefakte und weitere relevante Informationen mit anerkannten IT-forensischen Werkzeugen sowie manuellen Analysen untersucht. Kontakte werden mit Anruflisten, Messenger-Daten und Zeitstempeln korreliert, um Kommunikationsbeziehungen nachvollziehbar darzustellen. Sämtliche Untersuchungsschritte werden reproduzierbar dokumentiert.
2
LanCologne produces expert reports for private individuals, as well as for companies and solicitors. Our reports have already been used in court proceedings. In some cases, we have been directly commissioned to produce IT forensic reports. Upon request, we can provide anonymised or redacted sample reports or extracts.

TYPICAL QUESTIONS

When is this analysis required?

  • ✔Welche Kontakte sind auf dem Gerät vorhanden?
  • ✔Welche Rufnummern und E-Mail-Adressen wurden gespeichert?
  • ✔Welche Konten wurden synchronisiert?
  • ✔Lassen sich gelöschte Kontakte technisch nachvollziehen?
  • ✔How significant are the existing artefacts?

LIMITATIONS & CONCLUSION

What you should know

Gelöschte Kontakte, deaktivierte Synchronisation oder herstellerspezifische Änderungen können den Umfang der verfügbaren Daten beeinflussen. Einzelne Kontakte oder Änderungszeitpunkte dürfen daher nicht isoliert bewertet werden.

Die Analyse von Android-Kontakten liefert wertvolle Hinweise auf Kommunikationspartner und die Nutzung eines Geräts. Erst die gemeinsame Bewertung aller verfügbaren Artefakte ermöglicht eine belastbare IT-forensische Einordnung.

CUSTOMER REVIEWS

What our customers say

4.8 out of 5 stars on Trustpilot · 54 reviews

★★★★★

“The highest standards of professionalism, prompt service and excellent communication. They made the seemingly impossible a reality. This is what genuine customer service is all about – unrivalled in Germany!”

idalein

Verified review on Trustpilot

★★★★★

“Very helpful advice, excellent responsiveness and communication. My problem was completely resolved and the lost data was recovered. I’m very satisfied and, of course, relieved!”

Layla Pankratz

Verified review on Trustpilot

★★★★★

“My problem was sorted out professionally and quickly; everyone I spoke to was always friendly, and I can still get in touch if I have any questions – I’m very grateful for that!”

a woman from Cologne

Verified review on Trustpilot

Enquire now – free initial consultation

Sie möchten Kontakte eines Android-Geräts professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

FREQUENTLY ASKED QUESTIONS

Frequently Asked Questions

Click on a question to see the answer.

Wo werden Kontakte gespeichert?
Je nach Android-Version und Hersteller in systemnahen SQLite-Datenbanken sowie gegebenenfalls in synchronisierten Konten.
Können gelöschte Kontakte wiederhergestellt werden?
That depends on the data set and the artefacts available.
Sind Kontaktgruppen forensisch relevant?
Ja. Sie können Rückschlüsse auf Organisation und Nutzung der Kontaktdaten zulassen.
Werden Synchronisationsdaten ausgewertet?
Ja. Sie können Hinweise auf Google-, Samsung-, Exchange- oder andere Kontodienste liefern.
Could an expert report be drawn up on this matter?
Yes. The test results are documented in a clear and transparent manner and assessed from a technical perspective.