MOBILE FORENSICS

Physische Extraktion eines Smartphones

Die physische Extraktion galt über viele Jahre als die umfangreichste Methode zur Datensicherung mobiler Endgeräte. Mit modernen Sicherheitsmechanismen hat sich ihre praktische Bedeutung jedoch verändert. Dennoch ist es wichtig zu verstehen, was unter einer physischen Extraktion zu verstehen ist und wann sie heute noch eingesetzt werden kann.

Forensic analysis
Documentation admissible in court
GDPR-compliant processing
Experienced experts

TECHNICAL BACKGROUND

Technical Fundamentals

Die Entwicklung moderner Sicherheitsarchitekturen führt dazu, dass in vielen Fällen andere Verfahren – insbesondere Full File System – den praktisch sinnvolleren Ansatz darstellen.

OUR APPROACH

This is how your examination will be carried out

A transparent process – from the initial enquiry to the handover of the report.

1
Vor Beginn jeder Untersuchung wird geprüft, welche Extraktionsmethode technisch möglich und für die Fragestellung geeignet ist. Dabei stehen Nachvollziehbarkeit, Integrität und gerichtsfeste Dokumentation im Vordergrund.

TYPICAL QUESTIONS

When is this analysis required?

Ältere Smartphones, Spezialfälle der Datenrettung, wissenschaftliche Untersuchungen sowie einzelne forensische Szenarien können den Einsatz einer physischen Extraktion sinnvoll machen. Ob sie technisch möglich ist, muss stets im Einzelfall geprüft werden.

LIMITATIONS & CONCLUSION

What you should know

Aktuelle Smartphones verfügen über starke Hardware- und Dateiverschlüsselung, Secure Enclave, TrustZone und weitere Sicherheitsfunktionen. Diese erschweren oder verhindern eine vollständige physische Datensicherung erheblich.

Die physische Extraktion bleibt ein wichtiges Verfahren der mobilen IT-Forensik, ist aufgrund moderner Sicherheitsmechanismen jedoch nicht mehr bei jedem Gerät realisierbar. Die Auswahl der geeigneten Methode erfolgt stets individuell.

CUSTOMER REVIEWS

What our customers say

4.8 out of 5 stars on Trustpilot · 54 reviews

★★★★★

“The highest standards of professionalism, prompt service and excellent communication. They made the seemingly impossible a reality. This is what genuine customer service is all about – unrivalled in Germany!”

idalein

Verified review on Trustpilot

★★★★★

“Very helpful advice, excellent responsiveness and communication. My problem was completely resolved and the lost data was recovered. I’m very satisfied and, of course, relieved!”

Layla Pankratz

Verified review on Trustpilot

★★★★★

“My problem was sorted out professionally and quickly; everyone I spoke to was always friendly, and I can still get in touch if I have any questions – I’m very grateful for that!”

a woman from Cologne

Verified review on Trustpilot

Enquire now – free initial consultation

Do you have any questions? Please contact us for a free initial consultation.

FREQUENTLY ASKED QUESTIONS

Frequently Asked Questions

Click on a question to see the answer.

Was bedeutet bitgenau?
Der Speicher wird möglichst vollständig auf Blockebene gesichert.
Ist eine physische Extraktion immer möglich?
Nein. Moderne Sicherheitsmechanismen können dies verhindern.
Ist eine physische Extraktion besser als FFS?
Nicht grundsätzlich. Welche Methode geeignet ist, hängt vom Einzelfall ab.
Werden gelöschte Daten automatisch gefunden?
Nein. Die Datensicherung ist nur die Grundlage der späteren Analyse.
Kann eine physische Extraktion vor Gericht verwendet werden?
Ja, sofern sie fachgerecht durchgeführt und dokumentiert wurde.