INVESTIGACIÓN FORENSE DE DISPOSITIVOS MÓVILES

Análisis forense de artefactos de copias de seguridad de Android

Las copias de seguridad pueden contener datos importantes que ya no están disponibles en el propio dispositivo, o solo lo están de forma limitada. En el marco de una investigación forense informática, las copias de seguridad locales y en la nube suelen aportar información adicional valiosa para la reconstrucción de los hechos.

Copias de seguridad de Google
Copias de seguridad locales de Android
Copias de seguridad del fabricante (por ejemplo, Samsung Smart Switch)
Copias de seguridad históricas de ADB
Metadatos de copia de seguridad
Información sobre la sincronización
Marca de fecha y hora
Datos de aplicaciones y del sistema
Archivos de configuración y de registro

ANTECEDENTES TÉCNICOS

Fundamentos técnicos

Android admite diferentes mecanismos de seguridad, cuyo alcance puede variar en función del fabricante, la versión de Android y la aplicación.

Entre los elementos relevantes desde el punto de vista forense se encuentran, entre otros:

  • •Copias de seguridad de Google
  • •Copias de seguridad locales de Android
  • •Copias de seguridad del fabricante (por ejemplo, Samsung Smart Switch)
  • •Copias de seguridad históricas de ADB
  • •Metadatos de copia de seguridad
  • •Información sobre la sincronización
  • •Marca de fecha y hora
  • •Datos de aplicaciones y del sistema
  • •Archivos de configuración y de registro

Los datos que se incluyen realmente dependen de la configuración de la copia de seguridad correspondiente y de las aplicaciones utilizadas.

NUESTRO ENFOQUE

Así es como se desarrolla su revisión médica

Proceso transparente: desde la primera solicitud hasta la entrega del informe pericial.

1
Tras realizar una copia de seguridad forense adecuada, se examinan los archivos de copia de seguridad disponibles, los metadatos y los artefactos de sincronización mediante herramientas forenses informáticas reconocidas, así como análisis manuales. Los resultados se correlacionan con los datos del dispositivo original, las marcas de tiempo y otros elementos técnicos. Todos los pasos de la investigación se documentan de forma reproducible.
2
LanCologne elabora informes periciales privados, así como para empresas y abogados. Nuestros informes ya se han utilizado en procedimientos judiciales. En algunos casos concretos, se nos ha encargado directamente la elaboración de informes periciales forenses informáticos. Si se solicita, podemos presentar informes de referencia anonimizados o con partes ocultas, así como extractos de los mismos.

PREGUNTAS TÍPICAS

¿Cuándo es necesario realizar este análisis?

  • ✔¿Qué copias de seguridad se han realizado?
  • ✔¿Qué datos se han guardado?
  • ✔¿Qué marcas de tiempo hay disponibles?
  • ✔¿Se pueden apreciar diferencias entre la copia de seguridad y el dispositivo?
  • ✔¿Qué valor interpretativo tienen los artefactos disponibles?

LÍMITES Y CONCLUSIÓN

Lo que debe saber

No todas las copias de seguridad contienen todos los datos del dispositivo. El cifrado, la configuración de seguridad, las restricciones de las aplicaciones y los procesos de borrado pueden influir en el alcance de la información que se puede analizar.

Los artefactos de copia de seguridad complementan el análisis de un dispositivo Android y pueden aportar información técnica adicional. Una evaluación forense informática sólida se basa siempre en el análisis global de todos los artefactos disponibles.

OPINIONES DE LOS CLIENTES

Esto es lo que dicen nuestros clientes

4,8 de 5 estrellas en Trustpilot · 54 valoraciones

★★★★★

“Máxima profesionalidad, tramitación rápida y una comunicación excelente. Han hecho posible lo que parecía imposible. Así es como uno se imagina un auténtico servicio de atención al cliente: ¡algo único en Alemania!”

idalein

Opinión verificada en Trustpilot

★★★★★

“Un asesoramiento muy amable, una disponibilidad y una comunicación excelentes. Mi problema se ha resuelto por completo y se han podido recuperar los datos perdidos. ¡Estoy muy satisfecho y, por supuesto, aliviado!”

Layla Pankratz

Opinión verificada en Trustpilot

★★★★★

“Mi problema se resolvió de forma profesional y rápida, el trato siempre fue amable y aún hoy puedo ponerme en contacto con ellos si tengo alguna duda; ¡les estoy muy agradecido por ello!”

mujer de Colonia

Opinión verificada en Trustpilot

Solicita información ahora: primera consulta gratuita

¿Desea que se analicen de forma profesional copias de seguridad de Android? LanCologne le ofrece su apoyo mediante un análisis forense informático objetivo y una documentación pericial clara y comprensible.

TEMAS RELACIONADOS

Esto también podría interesarle

PREGUNTAS FRECUENTES

Preguntas frecuentes

Haga clic en una pregunta para ver la respuesta.

¿Qué copias de seguridad se analizan?
Entre otras cosas, copias de seguridad de Google, copias de seguridad locales y soluciones de copia de seguridad específicas de cada fabricante.
¿Siguen siendo útiles las copias de seguridad ADB?
Las copias de seguridad históricas de ADB pueden ser relevantes desde el punto de vista forense en casos antiguos.
¿Se analizan las marcas de tiempo de las copias de seguridad?
Sí. Pueden proporcionar información sobre las fechas de las copias de seguridad y los datos actualizados.
¿Pueden las copias de seguridad contener datos eliminados?
Dependiendo del procedimiento de seguridad y de la base de datos, esto es posible.
¿Se puede elaborar un informe pericial al respecto?
Sí. Los resultados se documentan de forma clara y se evalúan desde el punto de vista técnico.