MOBILE FORENSICS
Das Android-Dateisystem verständlich erklärt
Das Android-Dateisystem bildet die Grundlage jeder forensischen Untersuchung eines Android-Geräts. Ein Verständnis der Speicherstruktur erleichtert die Einordnung von Benutzerdateien, App-Daten und Systemartefakten und ist Voraussetzung für eine fachgerechte Analyse.
TECHNICAL BACKGROUND
Technical Fundamentals
Android besteht aus mehreren Partitionen mit unterschiedlichen Aufgaben. Je nach Hersteller und Android-Version können Aufbau und Bezeichnungen leicht variieren.
Zu den wichtigsten Partitionen gehören:
- •boot
- •init_boot (bei neueren Geräten)
- •system
- •vendor
- •product
- •odm
- •userdata
- •recovery
- •metadata
Verwendete Dateisysteme sind unter anderem ext4, F2FS und – bei neueren Geräten – EROFS. Innerhalb der userdata-Partition arbeiten Anwendungen in voneinander getrennten Sandboxen. Dadurch werden App-Daten grundsätzlich isoliert gespeichert.
OUR APPROACH
This is how your examination will be carried out
A transparent process – from the initial enquiry to the handover of the report.
TYPICAL QUESTIONS
When is this analysis required?
- ✔Wo werden Benutzerdaten gespeichert?
- ✔Wo befinden sich App-Daten?
- ✔Welche Partitionen sind für die Forensik relevant?
- ✔Welche Rolle spielt die Sandbox einer App?
- ✔Welche Dateisysteme kommen zum Einsatz?
LIMITATIONS & CONCLUSION
What you should know
Die verfügbare Datenbasis hängt unter anderem von der Extraktionsmethode, der Geräteverschlüsselung, dem Bootloader-Status und der Android-Version ab. Nicht jede Partition ist auf jedem Gerät vollständig zugänglich.
Das Android-Dateisystem bildet die technische Grundlage nahezu jeder Android-forensischen Untersuchung. Erst das Verständnis der Partitionen und Speicherorte ermöglicht die sachgerechte Bewertung digitaler Artefakte.
CUSTOMER REVIEWS
What our customers say
4.8 out of 5 stars on Trustpilot · 54 reviews
“The highest standards of professionalism, prompt service and excellent communication. They made the seemingly impossible a reality. This is what genuine customer service is all about – unrivalled in Germany!”
idalein
Verified review on Trustpilot
“Very helpful advice, excellent responsiveness and communication. My problem was completely resolved and the lost data was recovered. I’m very satisfied and, of course, relieved!”
Layla Pankratz
Verified review on Trustpilot
“My problem was sorted out professionally and quickly; everyone I spoke to was always friendly, and I can still get in touch if I have any questions – I’m very grateful for that!”
a woman from Cologne
Verified review on Trustpilot
Enquire now – free initial consultation
Sie möchten die Datenstruktur eines Android-Geräts professionell analysieren lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Untersuchung und einer nachvollziehbaren gutachterlichen Dokumentation.
FREQUENTLY ASKED QUESTIONS
Frequently Asked Questions
Click on a question to see the answer.