MOBILE FORENSICS
Android-Systemprotokolle und Logcat
Android erzeugt während des Betriebs zahlreiche Protokolle. Diese können Hinweise auf Systemereignisse, App-Aktivitäten und technische Abläufe liefern. Im Rahmen einer IT-forensischen Untersuchung gehören Logcat und weitere Systemprotokolle daher zu den wichtigen Datenquellen.
TECHNICAL BACKGROUND
Technical Fundamentals
Android nutzt mehrere Protokollquellen, die unterschiedliche Informationen enthalten.
Areas of forensic relevance include, amongst others:
- •Logcat
- •logd
- •Main-, System-, Radio- und Event-Logs
- •Kernel-Meldungen
- •Crash- und Fehlerprotokolle
- •Timestamp
- •Prozess- und Dienstinformationen
- •Geräte- und Systemereignisse
Verfügbarkeit und Umfang unterscheiden sich je nach Android-Version, Hersteller und Gerätekonfiguration.
OUR APPROACH
This is how your examination will be carried out
A transparent process – from the initial enquiry to the handover of the report.
TYPICAL QUESTIONS
When is this analysis required?
- ✔Welche Ereignisse wurden protokolliert?
- ✔Lassen sich App-Starts oder Systemfehler nachvollziehen?
- ✔What time-related information is available?
- ✔Welche Protokolle stehen überhaupt zur Verfügung?
- ✔Welche Aussagekraft besitzen die Logdaten?
LIMITATIONS & CONCLUSION
What you should know
Logdaten besitzen häufig nur eine begrenzte Vorhaltezeit und können durch Neustarts, Überschreiben oder Systembereinigungen verloren gehen. Nicht jedes Ereignis wird dauerhaft protokolliert.
Android-Systemprotokolle liefern häufig wertvolle technische Hinweise. Ihre Aussagekraft entsteht jedoch erst durch die gemeinsame Auswertung mit weiteren Artefakten und einer nachvollziehbaren forensischen Dokumentation.
CUSTOMER REVIEWS
What our customers say
4.8 out of 5 stars on Trustpilot · 54 reviews
“The highest standards of professionalism, prompt service and excellent communication. They made the seemingly impossible a reality. This is what genuine customer service is all about – unrivalled in Germany!”
idalein
Verified review on Trustpilot
“Very helpful advice, excellent responsiveness and communication. My problem was completely resolved and the lost data was recovered. I’m very satisfied and, of course, relieved!”
Layla Pankratz
Verified review on Trustpilot
“My problem was sorted out professionally and quickly; everyone I spoke to was always friendly, and I can still get in touch if I have any questions – I’m very grateful for that!”
a woman from Cologne
Verified review on Trustpilot
Enquire now – free initial consultation
Sie möchten Android-Systemprotokolle oder Logcat-Daten professionell auswerten lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.
FREQUENTLY ASKED QUESTIONS
Frequently Asked Questions
Click on a question to see the answer.