INVESTIGACIÓN FORENSE DE DISPOSITIVOS MÓVILES

Das Android-Dateisystem verständlich erklärt

Das Android-Dateisystem bildet die Grundlage jeder forensischen Untersuchung eines Android-Geräts. Ein Verständnis der Speicherstruktur erleichtert die Einordnung von Benutzerdateien, App-Daten und Systemartefakten und ist Voraussetzung für eine fachgerechte Analyse.

boot
init_boot (bei neueren Geräten)
system
vendor
product
odm
userdata
recovery
metadata

ANTECEDENTES TÉCNICOS

Fundamentos técnicos

Android besteht aus mehreren Partitionen mit unterschiedlichen Aufgaben. Je nach Hersteller und Android-Version können Aufbau und Bezeichnungen leicht variieren.

Zu den wichtigsten Partitionen gehören:

  • •boot
  • •init_boot (bei neueren Geräten)
  • •system
  • •vendor
  • •product
  • •odm
  • •userdata
  • •recovery
  • •metadata

Verwendete Dateisysteme sind unter anderem ext4, F2FS und – bei neueren Geräten – EROFS. Innerhalb der userdata-Partition arbeiten Anwendungen in voneinander getrennten Sandboxen. Dadurch werden App-Daten grundsätzlich isoliert gespeichert.

NUESTRO ENFOQUE

Así es como se desarrolla su revisión médica

Proceso transparente: desde la primera solicitud hasta la entrega del informe pericial.

1
Im Rahmen einer Android-Untersuchung werden die relevanten Partitionen und Dateisysteme entsprechend der verfügbaren Datensicherung analysiert. Neben anerkannten IT-forensischen Werkzeugen erfolgt eine manuelle Prüfung relevanter Verzeichnisstrukturen, Metadaten und Dateisystemartefakte. Sämtliche Arbeitsschritte werden reproduzierbar dokumentiert.
2
LanCologne elabora informes periciales privados, así como para empresas y abogados. Nuestros informes ya se han utilizado en procedimientos judiciales. En algunos casos concretos, se nos ha encargado directamente la elaboración de informes periciales forenses informáticos. Si se solicita, podemos presentar informes de referencia anonimizados o con partes ocultas, así como extractos de los mismos.

PREGUNTAS TÍPICAS

¿Cuándo es necesario realizar este análisis?

  • ✔Wo werden Benutzerdaten gespeichert?
  • ✔Wo befinden sich App-Daten?
  • ✔Welche Partitionen sind für die Forensik relevant?
  • ✔Welche Rolle spielt die Sandbox einer App?
  • ✔Welche Dateisysteme kommen zum Einsatz?

LÍMITES Y CONCLUSIÓN

Lo que debe saber

Die verfügbare Datenbasis hängt unter anderem von der Extraktionsmethode, der Geräteverschlüsselung, dem Bootloader-Status und der Android-Version ab. Nicht jede Partition ist auf jedem Gerät vollständig zugänglich.

Das Android-Dateisystem bildet die technische Grundlage nahezu jeder Android-forensischen Untersuchung. Erst das Verständnis der Partitionen und Speicherorte ermöglicht die sachgerechte Bewertung digitaler Artefakte.

OPINIONES DE LOS CLIENTES

Esto es lo que dicen nuestros clientes

4,8 de 5 estrellas en Trustpilot · 54 valoraciones

★★★★★

“Máxima profesionalidad, tramitación rápida y una comunicación excelente. Han hecho posible lo que parecía imposible. Así es como uno se imagina un auténtico servicio de atención al cliente: ¡algo único en Alemania!”

idalein

Opinión verificada en Trustpilot

★★★★★

“Un asesoramiento muy amable, una disponibilidad y una comunicación excelentes. Mi problema se ha resuelto por completo y se han podido recuperar los datos perdidos. ¡Estoy muy satisfecho y, por supuesto, aliviado!”

Layla Pankratz

Opinión verificada en Trustpilot

★★★★★

“Mi problema se resolvió de forma profesional y rápida, el trato siempre fue amable y aún hoy puedo ponerme en contacto con ellos si tengo alguna duda; ¡les estoy muy agradecido por ello!”

mujer de Colonia

Opinión verificada en Trustpilot

Solicita información ahora: primera consulta gratuita

Sie möchten die Datenstruktur eines Android-Geräts professionell analysieren lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Untersuchung und einer nachvollziehbaren gutachterlichen Dokumentation.

PREGUNTAS FRECUENTES

Preguntas frecuentes

Haga clic en una pregunta para ver la respuesta.

Welche Dateisysteme nutzt Android?
Häufig ext4, F2FS und bei neueren Geräten teilweise EROFS.
Sind alle Hersteller gleich aufgebaut?
Nein. Samsung, Google, Xiaomi und andere Hersteller unterscheiden sich teilweise im Partitionslayout.
Was ist die userdata-Partition?
Sie enthält unter anderem Benutzer- und App-Daten und ist meist der wichtigste Bereich einer Untersuchung.
Warum sind App-Sandboxen wichtig?
Sie trennen die Daten einzelner Anwendungen voneinander und beeinflussen die forensische Analyse.
¿Se puede elaborar un informe pericial al respecto?
Ja. Die Ergebnisse können nachvollziehbar dokumentiert und gutachterlich bewertet werden.