MOBILE FORENSICS

Custom Recovery (TWRP & Co.) aus Sicht der Android-Forensik

Custom Recoveries erweitern die Wartungs- und Verwaltungsfunktionen eines Android-Geräts. Sie können für Datensicherungen, Systemänderungen oder Installationen verwendet werden. Aus forensischer Sicht ist ihre Existenz ein wichtiger technischer Befund, der bei der Bewertung eines Geräts berücksichtigt werden muss.

Stock Recovery und Custom Recovery
TWRP, OrangeFox und vergleichbare Lösungen
Bootloader-Abhängigkeiten
Flashen von Images
Backup- und Restore-Funktionen
Zugriff auf Partitionen
Änderungen an der Systemkonfiguration
Herstellerabhängige Besonderheiten

TECHNICAL BACKGROUND

Technical Fundamentals

Eine Custom Recovery ersetzt oder ergänzt die herstellerseitige Recovery-Umgebung. Bekannte Lösungen sind unter anderem TWRP und OrangeFox.

Forensic aspects:

  • •Stock Recovery und Custom Recovery
  • •TWRP, OrangeFox und vergleichbare Lösungen
  • •Bootloader-Abhängigkeiten
  • •Flashen von Images
  • •Backup- und Restore-Funktionen
  • •Zugriff auf Partitionen
  • •Änderungen an der Systemkonfiguration
  • •Herstellerabhängige Besonderheiten

Funktionsumfang und Installation unterscheiden sich je nach Gerät und Android-Version.

OUR APPROACH

This is how your examination will be carried out

A transparent process – from the initial enquiry to the handover of the report.

1
Im Rahmen der Untersuchung wird geprüft, ob Hinweise auf eine Custom Recovery vorliegen. Recovery-Partitionen, Boot-Konfigurationen und weitere Artefakte werden mit anerkannten IT-forensischen Werkzeugen sowie manuell analysiert. Alle Feststellungen werden vollständig dokumentiert und ausschließlich anhand objektiver technischer Tatsachen bewertet.
2
LanCologne produces expert reports for private individuals, as well as for companies and solicitors. Our reports have already been used in court proceedings. In some cases, we have been directly commissioned to produce IT forensic reports. Upon request, we can provide anonymised or redacted sample reports or extracts.

TYPICAL QUESTIONS

When is this analysis required?

  • ✔Ist eine Custom Recovery installiert?
  • ✔Welche Änderungen wurden vorgenommen?
  • ✔Welche Auswirkungen bestehen auf die Datenintegrität?
  • ✔Welche Extraktionsmöglichkeiten ergeben sich?
  • ✔Welche technischen Rückschlüsse sind möglich?

LIMITATIONS & CONCLUSION

What you should know

Das Vorhandensein einer Custom Recovery erlaubt keine Aussage darüber, ob tatsächlich Daten manipuliert wurden. Ebenso schließt das Fehlen einer Custom Recovery technische Veränderungen nicht aus. Die Bewertung erfolgt stets anhand aller verfügbaren Artefakte.

Custom Recoveries sind für die Android-Forensik technisch relevant, da sie Rückschlüsse auf den Gerätezustand und mögliche Systemänderungen zulassen. Eine belastbare Bewertung setzt jedoch die Gesamtauswertung aller verfügbaren Befunde voraus.

CUSTOMER REVIEWS

What our customers say

4.8 out of 5 stars on Trustpilot · 54 reviews

★★★★★

“The highest standards of professionalism, prompt service and excellent communication. They made the seemingly impossible a reality. This is what genuine customer service is all about – unrivalled in Germany!”

idalein

Verified review on Trustpilot

★★★★★

“Very helpful advice, excellent responsiveness and communication. My problem was completely resolved and the lost data was recovered. I’m very satisfied and, of course, relieved!”

Layla Pankratz

Verified review on Trustpilot

★★★★★

“My problem was sorted out professionally and quickly; everyone I spoke to was always friendly, and I can still get in touch if I have any questions – I’m very grateful for that!”

a woman from Cologne

Verified review on Trustpilot

Enquire now – free initial consultation

Sie möchten prüfen lassen, ob auf einem Android-Gerät eine Custom Recovery installiert ist oder welche Auswirkungen sie auf eine forensische Untersuchung hat? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

FREQUENTLY ASKED QUESTIONS

Frequently Asked Questions

Click on a question to see the answer.

Was ist eine Custom Recovery?
Eine alternative Recovery-Umgebung mit erweitertem Funktionsumfang.
Ist TWRP die einzige Custom Recovery?
Nein. Es existieren mehrere verbreitete Lösungen.
Beeinflusst eine Custom Recovery die Beweissicherung?
Sie kann für die technische Bewertung des Geräts relevant sein.
Kann über eine Custom Recovery auf Daten zugegriffen werden?
Die Möglichkeiten hängen vom Gerätezustand und den Sicherheitsmechanismen ab.
Could an expert report be drawn up on this matter?
Yes. The results are documented in a transparent manner and assessed from a technical perspective.