MOBIILIFORENSSI
Android-varmuuskopioiden artefaktien rikostekninen analysointi
Varmuuskopiot voivat sisältää tärkeitä tietoja, joita laitteella itsessään ei enää ole saatavilla tai jotka ovat saatavilla vain rajoitetusti. Tietoteknisessä rikostutkinnassa paikalliset ja pilvipohjaiset varmuuskopiot tarjoavat usein arvokasta lisätietoa tapahtumien rekonstruoimiseksi.
TEKNINEN TAUSTA
Tekniset perusteet
Android tukee erilaisia varmuuskopiointimenetelmiä, joiden laajuus voi vaihdella valmistajan, Android-version ja sovelluksen mukaan.
Rikosteknisten tutkimusten kannalta merkityksellisiä esineitä ovat muun muassa:
- •Google-varmuuskopiot
- •Paikalliset Android-varmuuskopiot
- •Valmistajan varmuuskopiot (esim. Samsung Smart Switch)
- •Historialliset ADB-varmuuskopiot
- •Varmuuskopion metatiedot
- •Synkronointitiedot
- •Aikaleima
- •Sovellus- ja järjestelmätiedot
- •Määritystiedostot ja lokitiedostot
Se, mitä tietoja varmuuskopio todellisuudessa sisältää, riippuu kunkin varmuuskopioinnin asetuksista ja käytetyistä sovelluksista.
TOIMINTATAPAMME
Näin tutkimus etenee
Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.
TYYPILLISET KYSYMYKSET
Milloin tätä analyysia tarvitaan?
- ✔Mitä varmuuskopioita on tehty?
- ✔Mitkä tiedot on varmuuskopioitu?
- ✔Mitä aikaleimoja on käytettävissä?
- ✔Voidaanko havaita eroja varmuuskopion ja laitteen välillä?
- ✔Minkälaista merkitystä käytettävissä olevilla esineillä on?
RAJAT JA JOHTOPÄÄTÖS
Mitä sinun tulisi tietää
Kaikki varmuuskopiot eivät sisällä kaikkia laitetietoja. Salaus, varmuuskopiointiasetukset, sovellusten rajoitukset ja tietojen poistot voivat vaikuttaa analysoitavien tietojen laajuuteen.
Varmuuskopio-artefaktit täydentävät Android-laitteen analyysia ja voivat tarjota lisätietoja teknisistä seikoista. Luotettava IT-rikostutkinnallinen arviointi perustuu aina kaikkien saatavilla olevien artefaktien kokonaisarviointiin.
ASIAKASARVIOINNIT
Mitä asiakkaamme sanovat
4,8/5 tähteä Trustpilotissa · 54 arvostelua
“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”
idalein
Vahvistettu arvostelu Trustpilotissa
“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”
Layla Pankratz
Vahvistettu arvostelu Trustpilotissa
“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”
Kölnin asukas
Vahvistettu arvostelu Trustpilotissa
Kysy nyt – ilmainen alkukonsultointi
Haluatteko, että Android-varmuuskopiot tutkitaan ammattimaisesti? LanCologne auttaa teitä objektiivisella IT-rikostutkinnallisella analyysillä ja selkeällä asiantuntijaraportilla.
Aiheeseen liittyvät aiheet
Tämä saattaa kiinnostaa sinua myös
USEIN KYSYTYT KYSYMYKSET
Usein kysytyt kysymykset
Napsauta kysymystä nähdäksesi vastauksen.