MOBIILIFORENSSI

Android-tiedostojärjestelmä selitettynä ymmärrettävästi

Android-tiedostojärjestelmä muodostaa perustan jokaiselle Android-laitteen rikostekniselle tutkimukselle. Tallennusrakenteen ymmärtäminen helpottaa käyttäjätiedostojen, sovellustietojen ja järjestelmän jäänteiden luokittelua ja on edellytys asiantuntevalle analyysille.

boot
init_boot (uudemmissa laitteissa)
järjestelmä
toimittaja
tuote
odm
käyttäjätiedot
toipuminen
metatiedot

TEKNINEN TAUSTA

Tekniset perusteet

Android koostuu useista osioista, joilla on erilaiset tehtävät. Rakenne ja nimitykset voivat vaihdella hieman valmistajan ja Android-version mukaan.

Tärkeimpiä osioita ovat:

  • •boot
  • •init_boot (uudemmissa laitteissa)
  • •järjestelmä
  • •toimittaja
  • •tuote
  • •odm
  • •käyttäjätiedot
  • •toipuminen
  • •metatiedot

Käytettyjä tiedostojärjestelmiä ovat muun muassa ext4, F2FS ja – uudemmissa laitteissa – EROFS. Userdata-osiossa sovellukset toimivat toisistaan erillisissä hiekkalaatikoissa. Tämän ansiosta sovellusten tiedot tallennetaan periaatteessa erillään toisistaan.

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Android-tutkimuksen yhteydessä analysoidaan asiaankuuluvat osiot ja tiedostojärjestelmät käytettävissä olevan varmuuskopion perusteella. Tunnustettujen IT-rikostutkintatyökalujen lisäksi suoritetaan manuaalinen tarkastus, joka koskee asiaankuuluvia hakemistorakenteita, metatietoja ja tiedostojärjestelmän artefakteja. Kaikki työvaiheet dokumentoidaan toistettavalla tavalla.
2
LanCologne laatii yksityisiä asiantuntijalausuntoja sekä lausuntoja yrityksille ja asianajajille. Asiantuntijalausuntojamme on jo käytetty oikeudenkäynneissä. Joissakin oikeudenkäynneissä meidät on suoraan valtuutettu laatimaan IT-rikostutkintalausuntoja. Pyydettäessä voimme esittää nimettömiä tai mustattuja viitelausuntoja tai otteita niistä.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

  • ✔Mihin käyttäjätiedot tallennetaan?
  • ✔Missä sovellusten tiedot sijaitsevat?
  • ✔Mitkä osiot ovat merkityksellisiä rikosteknisten tutkimusten kannalta?
  • ✔Mikä rooli sovelluksen sandboxilla on?
  • ✔Mitä tiedostojärjestelmiä käytetään?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

Käytettävissä oleva tietokanta riippuu muun muassa tiedonpoimintamenetelmästä, laitteen salauksesta, käynnistyslataimen tilasta ja Android-versiosta. Kaikkia osioita ei ole täysin käytettävissä kaikilla laitteilla.

Android-tiedostojärjestelmä muodostaa teknisen perustan lähes jokaiselle Android-rikostutkinnalle. Vasta osioiden ja tallennuspaikkojen ymmärtäminen mahdollistaa digitaalisten todisteiden asianmukaisen arvioinnin.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Haluatteko, että Android-laitteen tietorakenne analysoidaan ammattimaisesti? LanCologne tukee teitä objektiivisella IT-rikostutkinnalla ja selkeällä asiantuntijaraportilla.

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Mitä tiedostojärjestelmiä Android käyttää?
Usein ext4, F2FS ja uudemmissa laitteissa osittain EROFS.
Ovatko kaikki valmistajat rakenteeltaan samanlaisia?
Ei. Samsungin, Googlen, Xiaomin ja muiden valmistajien osiomallit eroavat toisistaan joissakin kohdissa.
Mikä on userdata-osio?
Se sisältää muun muassa käyttäjä- ja sovellustietoja, ja se on yleensä tutkimuksen tärkein osa.
Miksi sovellusten hiekkalaatikot ovat tärkeitä?
Ne erottavat yksittäisten sovellusten tiedot toisistaan ja vaikuttavat rikostekniseen analyysiin.
Voidaanko tästä laatia asiantuntijalausunto?
Kyllä. Tulokset voidaan dokumentoida selkeästi ja arvioida asiantuntijan toimesta.