MOBILE FORENSICS

Android-SMS und MMS forensisch analysieren

SMS- und MMS-Nachrichten sind trotz moderner Messenger in vielen Fällen weiterhin von Bedeutung. Sie können Hinweise auf Kommunikationsverläufe, Zeitpunkte und beteiligte Rufnummern liefern und stellen häufig einen wichtigen Bestandteil einer mobilen IT-forensischen Untersuchung dar.

SMS- und MMS-Datenbanken (z. B. mmssms.db)
Gesendete, empfangene und entworfene Nachrichten
Rufnummern und Kontaktbezüge
Anhänge und MMS-Inhalte
Timestamp
Zustell- und Sendestatus
SQLite databases
Synchronisations- und Backup-Artefakte

TECHNICAL BACKGROUND

Technical Fundamentals

Android speichert SMS- und MMS-Daten in systemnahen Datenbanken und weiteren Artefakten.

Forensisch relevante Informationen können unter anderem sein:

  • •SMS- und MMS-Datenbanken (z. B. mmssms.db)
  • •Gesendete, empfangene und entworfene Nachrichten
  • •Rufnummern und Kontaktbezüge
  • •Anhänge und MMS-Inhalte
  • •Timestamp
  • •Zustell- und Sendestatus
  • •SQLite databases
  • •Synchronisations- und Backup-Artefakte

Speicherorte und Datenstrukturen können sich je nach Android-Version, Hersteller und Nachrichtenanwendung unterscheiden.

OUR APPROACH

This is how your examination will be carried out

A transparent process – from the initial enquiry to the handover of the report.

1
Nach einer geeigneten forensischen Datensicherung werden Nachrichten, Datenbanken, Anhänge und Metadaten mit anerkannten IT-forensischen Werkzeugen sowie manuellen Analysen ausgewertet. Zeitstempel werden mit Anruflisten, Kontakten und weiteren technischen Artefakten korreliert. Alle Untersuchungsschritte werden reproduzierbar dokumentiert und ausschließlich anhand objektiver technischer Befunde bewertet.
2
LanCologne produces expert reports for private individuals, as well as for companies and solicitors. Our reports have already been used in court proceedings. In some cases, we have been directly commissioned to produce IT forensic reports. Upon request, we can provide anonymised or redacted sample reports or extracts.

TYPICAL QUESTIONS

When is this analysis required?

  • ✔Welche SMS und MMS wurden gespeichert?
  • ✔Wann wurden Nachrichten versendet oder empfangen?
  • ✔Welche Rufnummern waren beteiligt?
  • ✔Lassen sich gelöschte Nachrichten technisch nachvollziehen?
  • ✔How significant are the existing artefacts?

LIMITATIONS & CONCLUSION

What you should know

Gelöschte Nachrichten, Überschreibungen oder herstellerspezifische Unterschiede können den Umfang der verfügbaren Daten beeinflussen. Aussagen werden ausschließlich auf Grundlage der tatsächlich vorhandenen technischen Artefakte getroffen.

Die Analyse von SMS- und MMS-Artefakten kann wichtige Erkenntnisse zu Kommunikationsabläufen liefern. Eine belastbare Bewertung setzt die Gesamtauswertung aller verfügbaren Datenquellen voraus.

CUSTOMER REVIEWS

What our customers say

4.8 out of 5 stars on Trustpilot · 54 reviews

★★★★★

“The highest standards of professionalism, prompt service and excellent communication. They made the seemingly impossible a reality. This is what genuine customer service is all about – unrivalled in Germany!”

idalein

Verified review on Trustpilot

★★★★★

“Very helpful advice, excellent responsiveness and communication. My problem was completely resolved and the lost data was recovered. I’m very satisfied and, of course, relieved!”

Layla Pankratz

Verified review on Trustpilot

★★★★★

“My problem was sorted out professionally and quickly; everyone I spoke to was always friendly, and I can still get in touch if I have any questions – I’m very grateful for that!”

a woman from Cologne

Verified review on Trustpilot

Enquire now – free initial consultation

Sie möchten SMS- oder MMS-Daten eines Android-Geräts professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

FREQUENTLY ASKED QUESTIONS

Frequently Asked Questions

Click on a question to see the answer.

Wo werden SMS gespeichert?
Je nach Android-Version in systemnahen SQLite-Datenbanken wie beispielsweise der mmssms.db.
Werden MMS-Anhänge untersucht?
Ja. Sofern vorhanden, können Bilder, Videos und weitere Anhänge Bestandteil der Analyse sein.
Können gelöschte SMS wiederhergestellt werden?
That depends on the data set and the artefacts available.
Sind Zeitstempel forensisch relevant?
Ja. Sie sind wichtig für die Rekonstruktion von Kommunikationsabläufen.
Could an expert report be drawn up on this matter?
Yes. The results are documented in a transparent manner and assessed from a technical perspective.