MOBILE FORENSICS

WhatsApp auf Android forensisch analysieren

WhatsApp gehört zu den am häufigsten untersuchten Anwendungen in der mobilen IT-Forensik. Nachrichten, Anhänge, Kontakte und Metadaten können – abhängig von der verfügbaren Datengrundlage – wichtige technische Informationen liefern.

msgstore.db und weitere SQLite-Datenbanken
wa.db
Medien- und Anhangsverzeichnisse
Profilinformationen
Lokale Backups
Google-Drive-Backups
Timestamps and metadata
Journal- und WAL-Dateien

TECHNICAL BACKGROUND

Technical Fundamentals

WhatsApp speichert Informationen in verschiedenen Datenbanken und Verzeichnissen.

Forensically relevant artefacts include, amongst others:

  • •msgstore.db und weitere SQLite-Datenbanken
  • •wa.db
  • •Medien- und Anhangsverzeichnisse
  • •Profilinformationen
  • •Lokale Backups
  • •Google-Drive-Backups
  • •Timestamps and metadata
  • •Journal- und WAL-Dateien

Die Struktur kann sich je nach WhatsApp- und Android-Version ändern.

OUR APPROACH

This is how your examination will be carried out

A transparent process – from the initial enquiry to the handover of the report.

1
Nach einer geeigneten forensischen Datensicherung werden WhatsApp-Datenbanken, Medien und weitere Artefakte mit anerkannten IT-forensischen Werkzeugen sowie manuell ausgewertet. Zeitstempel, Datenbankeinträge und Metadaten werden miteinander korreliert und vollständig dokumentiert.
2
LanCologne produces expert reports for private individuals, as well as for companies and solicitors. Our reports have already been used in court proceedings. In some cases, we have been directly commissioned to produce IT forensic reports. Upon request, we can provide anonymised or redacted sample reports or extracts.

TYPICAL QUESTIONS

When is this analysis required?

  • ✔Welche Nachrichten sind vorhanden?
  • ✔Welche Medien wurden versendet oder empfangen?
  • ✔Lassen sich gelöschte Inhalte technisch nachweisen?
  • ✔Welche Zeitinformationen stehen zur Verfügung?
  • ✔How significant are the existing artefacts?

LIMITATIONS & CONCLUSION

What you should know

Nicht jede Nachricht oder Datei kann rekonstruiert werden. Ende-zu-Ende-Verschlüsselung, Löschvorgänge, Überschreibungen oder fehlende Datenquellen können den Umfang der Analyse einschränken. Technische Feststellungen werden ausschließlich anhand der vorhandenen Artefakte getroffen.

Die forensische Analyse von WhatsApp liefert häufig wesentliche Erkenntnisse über Kommunikation und Gerätnutzung. Eine belastbare Bewertung setzt jedoch die Gesamtauswertung aller verfügbaren Datenquellen voraus.

CUSTOMER REVIEWS

What our customers say

4.8 out of 5 stars on Trustpilot · 54 reviews

★★★★★

“The highest standards of professionalism, prompt service and excellent communication. They made the seemingly impossible a reality. This is what genuine customer service is all about – unrivalled in Germany!”

idalein

Verified review on Trustpilot

★★★★★

“Very helpful advice, excellent responsiveness and communication. My problem was completely resolved and the lost data was recovered. I’m very satisfied and, of course, relieved!”

Layla Pankratz

Verified review on Trustpilot

★★★★★

“My problem was sorted out professionally and quickly; everyone I spoke to was always friendly, and I can still get in touch if I have any questions – I’m very grateful for that!”

a woman from Cologne

Verified review on Trustpilot

Enquire now – free initial consultation

Sie möchten WhatsApp-Daten auf einem Android-Gerät professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

FREQUENTLY ASKED QUESTIONS

Frequently Asked Questions

Click on a question to see the answer.

Welche Datenbanken sind besonders relevant?
Vor allem msgstore.db und wa.db sowie deren Begleitdateien.
Können gelöschte Nachrichten wiederhergestellt werden?
That depends on the data set and the artefacts available.
Sind Google-Drive-Backups relevant?
Ja, sofern sie rechtmäßig verfügbar sind und ausgewertet werden dürfen.
Werden Medien ebenfalls untersucht?
Ja. Bilder, Videos, Dokumente und weitere Anhänge können Bestandteil der Analyse sein.
Could an expert report be drawn up on this matter?
Yes. The results are documented in a transparent manner and assessed from a technical perspective.