MOBILE FORENSICS

Apple Health (HealthKit) – IT-forensische Untersuchung

Die Apple-Health-App bündelt Gesundheits- und Aktivitätsdaten verschiedener Quellen. Je nach Konfiguration stammen diese Informationen vom iPhone, einer Apple Watch oder kompatiblen Anwendungen. Im Rahmen einer IT-forensischen Untersuchung können Health-Daten wichtige Hinweise zur zeitlichen Rekonstruktion von Ereignissen liefern.

Schritte und Gehstrecken
Herzfrequenz
Schlafdaten
Trainingsaktivitäten
Treppen und Bewegungsdaten
Körperwerte
Timestamp
Synchronisation information
SQLite-Datenbanken und Metadaten

TECHNICAL BACKGROUND

Technical Fundamentals

HealthKit dient als zentrale Plattform zur Speicherung und Verwaltung gesundheitsbezogener Daten.

Forensisch relevante Informationen können unter anderem umfassen:

  • •Schritte und Gehstrecken
  • •Herzfrequenz
  • •Schlafdaten
  • •Trainingsaktivitäten
  • •Treppen und Bewegungsdaten
  • •Körperwerte
  • •Timestamp
  • •Synchronisation information
  • •SQLite-Datenbanken und Metadaten

Welche Daten tatsächlich verfügbar sind, hängt von den verwendeten Geräten und den aktivierten Funktionen ab.

OUR APPROACH

This is how your examination will be carried out

A transparent process – from the initial enquiry to the handover of the report.

1
Nach der forensischen Sicherung werden HealthKit-Daten gemeinsam mit weiteren System- und Bewegungsartefakten analysiert. Zeitstempel, Datenquellen und Metadaten werden miteinander korreliert, um technische Zusammenhänge objektiv darzustellen. Alle Untersuchungsschritte werden nachvollziehbar dokumentiert.
2
LanCologne produces expert reports for private individuals, as well as for companies and solicitors. Our reports have already been used in court proceedings. In some cases, we have been directly commissioned to produce IT forensic reports. Upon request, we can provide anonymised or redacted sample reports or extracts.

TYPICAL QUESTIONS

When is this analysis required?

  • ✔Welche Aktivitätsdaten wurden gespeichert?
  • ✔Wann fanden bestimmte Bewegungen oder Trainings statt?
  • ✔Welche Geräte haben Daten geliefert?
  • ✔Lassen sich zeitliche Abläufe rekonstruieren?
  • ✔Welche Aussagekraft besitzen die vorhandenen Daten?

LIMITATIONS & CONCLUSION

What you should know

Health-Daten sind von den aktivierten Sensoren, den verwendeten Geräten sowie den individuellen Einstellungen abhängig. Fehlende oder unvollständige Datensätze erlauben keine pauschalen Rückschlüsse auf das tatsächliche Verhalten einer Person.

Apple-Health-Daten können die Rekonstruktion zeitlicher Abläufe und Bewegungsmuster unterstützen. Ihre forensische Bewertung erfolgt stets im Zusammenhang mit weiteren digitalen Spuren.

CUSTOMER REVIEWS

What our customers say

4.8 out of 5 stars on Trustpilot · 54 reviews

★★★★★

“The highest standards of professionalism, prompt service and excellent communication. They made the seemingly impossible a reality. This is what genuine customer service is all about – unrivalled in Germany!”

idalein

Verified review on Trustpilot

★★★★★

“Very helpful advice, excellent responsiveness and communication. My problem was completely resolved and the lost data was recovered. I’m very satisfied and, of course, relieved!”

Layla Pankratz

Verified review on Trustpilot

★★★★★

“My problem was sorted out professionally and quickly; everyone I spoke to was always friendly, and I can still get in touch if I have any questions – I’m very grateful for that!”

a woman from Cologne

Verified review on Trustpilot

Enquire now – free initial consultation

Sie möchten Apple-Health-Daten professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

FREQUENTLY ASKED QUESTIONS

Frequently Asked Questions

Click on a question to see the answer.

Welche Daten speichert Apple Health?
Je nach Konfiguration unter anderem Aktivitäts-, Gesundheits- und Trainingsdaten.
Spielt die Apple Watch eine Rolle?
Ja. Viele Health-Daten werden von einer gekoppelten Apple Watch erfasst.
Sind Zeitstempel vorhanden?
Je nach Datensatz enthalten viele Einträge entsprechende Zeitinformationen.
Können Health-Daten als Beweismittel dienen?
Sie können technische Hinweise liefern, müssen jedoch immer im Gesamtkontext bewertet werden.
Can an expert report be drawn up?
Yes, provided that this forms part of the terms of reference for the investigation.