MOBILE FORENSICS

Android-E-Mail-Forensik

E-Mail-Anwendungen auf Android enthalten häufig geschäftlich und privat relevante Informationen. Im Rahmen einer IT-forensischen Untersuchung können lokale E-Mail-Artefakte, Synchronisationsdaten und Metadaten wertvolle Hinweise auf Kommunikationsabläufe liefern.

Lokale E-Mail-Datenbanken
Gmail-, Outlook- und Samsung-Email-Artefakte
IMAP-, POP3- und Exchange-Konten
Anhänge und heruntergeladene Dateien
Synchronisation information
SQLite databases
Zeitstempel und Header-Informationen
Cache- und Konfigurationsdateien
Konto- und Profileinstellungen

TECHNICAL BACKGROUND

Technical Fundamentals

Je nach verwendeter E-Mail-Anwendung werden unterschiedliche Datenbanken und Speicherbereiche genutzt.

Forensically relevant artefacts include, amongst others:

  • •Lokale E-Mail-Datenbanken
  • •Gmail-, Outlook- und Samsung-Email-Artefakte
  • •IMAP-, POP3- und Exchange-Konten
  • •Anhänge und heruntergeladene Dateien
  • •Synchronisation information
  • •SQLite databases
  • •Zeitstempel und Header-Informationen
  • •Cache- und Konfigurationsdateien
  • •Konto- und Profileinstellungen

Speicherorte und Datenstrukturen unterscheiden sich je nach App, Android-Version und Hersteller.

OUR APPROACH

This is how your examination will be carried out

A transparent process – from the initial enquiry to the handover of the report.

1
Nach einer geeigneten forensischen Datensicherung werden E-Mail-Datenbanken, Header, Anhänge und Synchronisationsartefakte mit anerkannten IT-forensischen Werkzeugen sowie manuellen Analysen untersucht. Zeitstempel und Kommunikationsdaten werden mit weiteren technischen Artefakten korreliert. Sämtliche Untersuchungsschritte werden reproduzierbar dokumentiert.
2
LanCologne produces expert reports for private individuals, as well as for companies and solicitors. Our reports have already been used in court proceedings. In some cases, we have been directly commissioned to produce IT forensic reports. Upon request, we can provide anonymised or redacted sample reports or extracts.

TYPICAL QUESTIONS

When is this analysis required?

  • ✔Welche E-Mails sind lokal vorhanden?
  • ✔Welche Konten wurden eingerichtet?
  • ✔Welche Anhänge wurden gespeichert?
  • ✔Lassen sich gelöschte E-Mails technisch nachvollziehen?
  • ✔How significant are the existing artefacts?

LIMITATIONS & CONCLUSION

What you should know

Der Umfang der auswertbaren Daten hängt unter anderem von der Synchronisation, den App-Einstellungen, gelöschten Inhalten und der verfügbaren Datengrundlage ab. Aussagen werden ausschließlich anhand objektiv nachweisbarer technischer Artefakte getroffen.

Die Android-E-Mail-Forensik ermöglicht die technische Analyse lokaler E-Mail-Artefakte und ihrer Metadaten. Erst die Gesamtauswertung aller verfügbaren Datenquellen erlaubt eine belastbare IT-forensische Bewertung.

CUSTOMER REVIEWS

What our customers say

4.8 out of 5 stars on Trustpilot · 54 reviews

★★★★★

“The highest standards of professionalism, prompt service and excellent communication. They made the seemingly impossible a reality. This is what genuine customer service is all about – unrivalled in Germany!”

idalein

Verified review on Trustpilot

★★★★★

“Very helpful advice, excellent responsiveness and communication. My problem was completely resolved and the lost data was recovered. I’m very satisfied and, of course, relieved!”

Layla Pankratz

Verified review on Trustpilot

★★★★★

“My problem was sorted out professionally and quickly; everyone I spoke to was always friendly, and I can still get in touch if I have any questions – I’m very grateful for that!”

a woman from Cologne

Verified review on Trustpilot

Enquire now – free initial consultation

Sie möchten E-Mail-Daten eines Android-Geräts professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

FREQUENTLY ASKED QUESTIONS

Frequently Asked Questions

Click on a question to see the answer.

Welche Mail-Apps können untersucht werden?
Unter anderem Gmail, Outlook, Samsung Email sowie weitere Android-E-Mail-Anwendungen.
Werden Anhänge analysiert?
Ja. Sofern vorhanden, werden heruntergeladene Anhänge in die Untersuchung einbezogen.
Sind E-Mail-Header forensisch relevant?
Ja. Sie liefern wichtige technische Informationen zur Übertragung und Zustellung.
Können gelöschte E-Mails wiederhergestellt werden?
That depends on the data set and the artefacts available.
Could an expert report be drawn up on this matter?
Yes. The results are documented in a transparent manner and assessed from a technical perspective.