INVESTIGACIÓN FORENSE DE DISPOSITIVOS MÓVILES

Análisis forense de artefactos del sistema de archivos de Android

El sistema de archivos de Android contiene numerosos elementos que permiten extraer conclusiones sobre el uso de un dispositivo. Además de los datos de usuario, las estructuras de directorios, los metadatos y los archivos internos del sistema desempeñan un papel importante en la informática forense móvil.

/data
/sdcard
/almacenamiento
/sistema
Directorios específicos de aplicaciones
Carpeta de caché
Archivos temporales
Archivos SQLite, WAL y SHM
Metadatos y permisos de los archivos
Archivos de registro y de configuración

ANTECEDENTES TÉCNICOS

Fundamentos técnicos

La estructura y las ubicaciones de almacenamiento de los distintos artefactos varían en función de la versión de Android y del fabricante.

Entre los ámbitos de interés forense se encuentran, entre otros:

  • •/data
  • •/sdcard
  • •/almacenamiento
  • •/sistema
  • •Directorios específicos de aplicaciones
  • •Carpeta de caché
  • •Archivos temporales
  • •Archivos SQLite, WAL y SHM
  • •Metadatos y permisos de los archivos
  • •Archivos de registro y de configuración

La evaluación se realiza siempre en relación con otros elementos técnicos.

NUESTRO ENFOQUE

Así es como se desarrolla su revisión médica

Proceso transparente: desde la primera solicitud hasta la entrega del informe pericial.

1
Tras realizar una copia de seguridad forense adecuada, se examinan la estructura del sistema de archivos, los metadatos y los elementos relevantes mediante herramientas forenses informáticas reconocidas, así como análisis manuales. Se establecen correlaciones entre los directorios, las bases de datos y las marcas de tiempo, y se documentan de forma reproducible.
2
LanCologne elabora informes periciales privados, así como para empresas y abogados. Nuestros informes ya se han utilizado en procedimientos judiciales. En algunos casos concretos, se nos ha encargado directamente la elaboración de informes periciales forenses informáticos. Si se solicita, podemos presentar informes de referencia anonimizados o con partes ocultas, así como extractos de los mismos.

PREGUNTAS TÍPICAS

¿Cuándo es necesario realizar este análisis?

  • ✔¿Qué directorios contienen datos relevantes?
  • ✔¿Qué elementos de la aplicación hay disponibles?
  • ✔¿Qué metadatos se pueden analizar?
  • ✔¿Qué archivos de caché o de registro son relevantes?
  • ✔¿Qué valor informativo tienen los artefactos existentes?

LÍMITES Y CONCLUSIÓN

Lo que debe saber

El cifrado de archivos, los procesos de eliminación, la limpieza o las adaptaciones específicas del fabricante pueden limitar la disponibilidad de determinados elementos. Las evaluaciones se basan exclusivamente en hallazgos técnicos objetivamente demostrables.

El análisis del sistema de archivos de Android constituye la base de numerosas investigaciones forenses informáticas en dispositivos móviles. Solo la combinación de todos los indicios disponibles permite realizar una evaluación técnica fiable.

OPINIONES DE LOS CLIENTES

Esto es lo que dicen nuestros clientes

4,8 de 5 estrellas en Trustpilot · 54 valoraciones

★★★★★

“Máxima profesionalidad, tramitación rápida y una comunicación excelente. Han hecho posible lo que parecía imposible. Así es como uno se imagina un auténtico servicio de atención al cliente: ¡algo único en Alemania!”

idalein

Opinión verificada en Trustpilot

★★★★★

“Un asesoramiento muy amable, una disponibilidad y una comunicación excelentes. Mi problema se ha resuelto por completo y se han podido recuperar los datos perdidos. ¡Estoy muy satisfecho y, por supuesto, aliviado!”

Layla Pankratz

Opinión verificada en Trustpilot

★★★★★

“Mi problema se resolvió de forma profesional y rápida, el trato siempre fue amable y aún hoy puedo ponerme en contacto con ellos si tengo alguna duda; ¡les estoy muy agradecido por ello!”

mujer de Colonia

Opinión verificada en Trustpilot

Solicita información ahora: primera consulta gratuita

¿Desea que se realice un análisis profesional del sistema de archivos de un dispositivo Android? LanCologne le ofrece su apoyo mediante un análisis forense informático objetivo y una documentación pericial detallada y comprensible.

TEMAS RELACIONADOS

Esto también podría interesarle

PREGUNTAS FRECUENTES

Preguntas frecuentes

Haga clic en una pregunta para ver la respuesta.

¿Por qué son importantes los archivos WAL?
Pueden contener información que aún no se haya incorporado de forma permanente a la base de datos.
¿Se analizan los archivos de caché?
Sí. Pueden aportar información adicional sobre el uso de los dispositivos.
¿Son importantes los permisos de los archivos?
Sí. Ayudan a clasificar técnicamente los archivos y las aplicaciones.
¿Las ubicaciones de almacenamiento son diferentes?
Sí. Varían en función de la versión de Android y del fabricante.
¿Se puede elaborar un informe pericial al respecto?
Sí. Los resultados se documentan de forma clara y se evalúan desde el punto de vista técnico.