MOBIILIFORENSSI

Android-varmuuskopiot – mahdollisuudet ja rajoitukset

Varmuuskopiot ovat usein tärkeä tietolähde Android-rikostutkinnassa. Ne voivat sisältää tietoja, joita ei enää ole helposti saatavilla laitteelta itseltään. Toisaalta varmuuskopio ei korvaa täydellistä rikosteknistä tietojen talteenottoa, sillä varmuuskopioitujen tietojen luonne ja laajuus riippuvat lukuisista teknisistä tekijöistä.

Google Cloud -varmuuskopiot
Paikalliset laitteiden varmuuskopiot
Valmistajakohtaiset ratkaisut (esim. Samsung Smart Switch)
Historialliset ADB-varmuuskopiot
Sovelluskohtaiset varmuuskopiot
Salatut varmuuskopiot

TEKNINEN TAUSTA

Tekniset perusteet

Laitteesta ja Android-versiosta riippuen on olemassa erilaisia varmuuskopiointivaihtoehtoja.

Rikosteknologian kannalta merkityksellisiä varmuuskopiointilähteitä ovat muun muassa:

  • •Google Cloud -varmuuskopiot
  • •Paikalliset laitteiden varmuuskopiot
  • •Valmistajakohtaiset ratkaisut (esim. Samsung Smart Switch)
  • •Historialliset ADB-varmuuskopiot
  • •Sovelluskohtaiset varmuuskopiot
  • •Salatut varmuuskopiot

Varmuuskopion sisältö vaihtelee varmuuskopiointimenetelmän, Android-version ja kyseisen sovelluksen asetusten mukaan.

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Ennen analysointia varmuuskopion alkuperä ja eheys tarkistetaan. Sen jälkeen varmuuskopiossa olevat tiedot analysoidaan tunnustetuilla tietoteknisen rikosteknologian työkaluilla sekä manuaalisesti ja verrataan niitä muihin käytettävissä oleviin todisteisiin. Kaikki tutkimuksen vaiheet dokumentoidaan jäljitettävällä tavalla.
2
LanCologne laatii yksityisiä asiantuntijalausuntoja sekä lausuntoja yrityksille ja asianajajille. Asiantuntijalausuntojamme on jo käytetty oikeudenkäynneissä. Joissakin oikeudenkäynneissä meidät on suoraan valtuutettu laatimaan IT-rikostutkintalausuntoja. Pyydettäessä voimme esittää nimettömiä tai mustattuja viitelausuntoja tai otteita niistä.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

  • ✔Mitä tietoja varmuuskopio sisältää?
  • ✔Mitä tietoja puuttuu verrattuna rikostekniseen tietojen poimintaan?
  • ✔Voidaanko poistetut tiedot palauttaa?
  • ✔Mikä rooli salauksella on?
  • ✔Mikä on varmuuskopion merkitys?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

Varmuuskopio sisältää yleensä vain osan laitteella olevista tiedoista. Varmuuskopiointimenetelmästä riippuen järjestelmätiedot, sovellustiedot tai metatiedot voivat puuttua. Siksi varmuuskopion merkitystä on aina arvioitava laajemmassa teknisessä kontekstissa.

Android-varmuuskopiot ovat arvokas lisä rikosteknisiin tutkimuksiin, mutta ne eivät korvaa kattavaa tietojen varmuuskopiointia. Vasta eri tietolähteiden yhdistelmä mahdollistaa perusteellisen teknisen arvioinnin.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Haluatteko, että Android-varmuuskopio analysoidaan ammattimaisesti? LanCologne auttaa teitä objektiivisella IT-rikostutkinnallisella analyysillä ja selkeällä asiantuntijaraportilla.

Aiheeseen liittyvät aiheet

Tämä saattaa kiinnostaa sinua myös

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Korvaako varmuuskopio rikosteknologisen tietojen talteenoton?
Ei. Varmuuskopio sisältää usein vain osan käytettävissä olevista tiedoista.
Voidaanko Google-varmuuskopioita käyttää rikosteknisiin tutkimuksiin?
Kyllä, edellyttäen että ne ovat laillisesti saatavilla ja sisältävät asiaankuuluvia tietoja.
Ovatko valmistajan varmuuskopiot erilaisia?
Kyllä. Laajuus ja muoto vaihtelevat valmistajittain.
Voiko siinä olla poistettuja tietoja?
Se riippuu varmuuskopiointitavasta ja kyseisestä sovelluksesta.
Voidaanko tästä laatia asiantuntijalausunto?
Kyllä. Tutkimustulokset voidaan dokumentoida ja arvioida selkeästi.