INVESTIGACIÓN FORENSE DE DISPOSITIVOS MÓVILES

Análisis forense del gestor de archivos y las descargas de Android

El gestor de archivos y la sección de descargas de un dispositivo Android suelen contener información valiosa sobre documentos, imágenes, archivos comprimidos y otros archivos almacenados. En el marco de una investigación forense informática, estos elementos pueden proporcionar indicios sobre las actividades de los usuarios y los movimientos de los archivos.

Carpeta de descargas
Documentos (PDF, archivos de Office, etc.)
Archivos abiertos recientemente
Metadatos de los archivos
Marca de fecha y hora
Archivos de caché y temporales
Funciones de la papelera (si están disponibles)
Bases de datos SQLite
Elementos de gestión de archivos específicos del fabricante y de la aplicación

ANTECEDENTES TÉCNICOS

Fundamentos técnicos

Android gestiona los archivos tanto a través de gestores de archivos propios del sistema como de los específicos de cada fabricante.

Entre los elementos relevantes desde el punto de vista forense se encuentran, entre otros:

  • •Carpeta de descargas
  • •Documentos (PDF, archivos de Office, etc.)
  • •Archivos abiertos recientemente
  • •Metadatos de los archivos
  • •Marca de fecha y hora
  • •Archivos de caché y temporales
  • •Funciones de la papelera (si están disponibles)
  • •Bases de datos SQLite
  • •Elementos de gestión de archivos específicos del fabricante y de la aplicación

El tipo y el alcance de los datos disponibles dependen de la versión de Android, del fabricante y de las aplicaciones utilizadas.

NUESTRO ENFOQUE

Así es como se desarrolla su revisión médica

Proceso transparente: desde la primera solicitud hasta la entrega del informe pericial.

1
Tras realizar una copia de seguridad forense adecuada de los datos, se analizan los artefactos del sistema de archivos, los metadatos y la información de gestión de archivos mediante herramientas forenses informáticas reconocidas, así como mediante análisis manuales. Las marcas de tiempo se correlacionan con otros hallazgos técnicos. Todas las etapas de la investigación se documentan de forma reproducible y se evalúan exclusivamente sobre la base de hallazgos técnicos objetivos.
2
LanCologne elabora informes periciales privados, así como para empresas y abogados. Nuestros informes ya se han utilizado en procedimientos judiciales. En algunos casos concretos, se nos ha encargado directamente la elaboración de informes periciales forenses informáticos. Si se solicita, podemos presentar informes de referencia anonimizados o con partes ocultas, así como extractos de los mismos.

PREGUNTAS TÍPICAS

¿Cuándo es necesario realizar este análisis?

  • ✔¿Qué archivos se han descargado?
  • ✔¿De qué documentos se dispone?
  • ✔¿Qué archivos se han abierto más recientemente?
  • ✔¿Es técnicamente posible recuperar los archivos borrados?
  • ✔¿Qué valor informativo tienen los artefactos existentes?

LÍMITES Y CONCLUSIÓN

Lo que debe saber

Los archivos eliminados, las sobrescrituras, los procesos de limpieza o los cambios específicos del fabricante pueden limitar la base de datos disponible. Las afirmaciones se basan exclusivamente en los artefactos técnicos realmente existentes.

El análisis de los gestores de archivos y de los datos de descargas suele proporcionar pistas importantes sobre el uso de un dispositivo Android. Solo el análisis global de todas las fuentes de datos disponibles permite realizar una evaluación forense informática fiable.

OPINIONES DE LOS CLIENTES

Esto es lo que dicen nuestros clientes

4,8 de 5 estrellas en Trustpilot · 54 valoraciones

★★★★★

“Máxima profesionalidad, tramitación rápida y una comunicación excelente. Han hecho posible lo que parecía imposible. Así es como uno se imagina un auténtico servicio de atención al cliente: ¡algo único en Alemania!”

idalein

Opinión verificada en Trustpilot

★★★★★

“Un asesoramiento muy amable, una disponibilidad y una comunicación excelentes. Mi problema se ha resuelto por completo y se han podido recuperar los datos perdidos. ¡Estoy muy satisfecho y, por supuesto, aliviado!”

Layla Pankratz

Opinión verificada en Trustpilot

★★★★★

“Mi problema se resolvió de forma profesional y rápida, el trato siempre fue amable y aún hoy puedo ponerme en contacto con ellos si tengo alguna duda; ¡les estoy muy agradecido por ello!”

mujer de Colonia

Opinión verificada en Trustpilot

Solicita información ahora: primera consulta gratuita

¿Desea que se examinen de forma profesional los archivos o las descargas de un dispositivo Android? LanCologne le ofrece su apoyo mediante un análisis forense informático objetivo y una documentación pericial clara y comprensible.

TEMAS RELACIONADOS

Esto también podría interesarle

PREGUNTAS FRECUENTES

Preguntas frecuentes

Haga clic en una pregunta para ver la respuesta.

¿Qué archivos se analizan?
Entre otros, documentos, imágenes, archivos, descargas y otros archivos almacenados localmente.
¿Son relevantes los metadatos de los archivos?
Sí. Proporcionan, entre otras cosas, información sobre las marcas de tiempo y las propiedades de los archivos.
¿Se pueden recuperar los archivos borrados?
Eso depende de la base de datos y de los artefactos disponibles.
¿Se analizan los archivos temporales?
Sí. Los archivos de caché y los archivos temporales pueden aportar información técnica adicional.
¿Se puede elaborar un informe pericial al respecto?
Sí. Los resultados de los análisis se documentan de forma clara y se evalúan desde el punto de vista técnico.