CRIMINALISTIQUE MOBILE

Android-Dateisystem-Artefakte forensisch analysieren

Das Android-Dateisystem enthält zahlreiche Artefakte, die Rückschlüsse auf die Nutzung eines Geräts zulassen. Neben Benutzerdaten spielen Verzeichnisstrukturen, Metadaten und systeminterne Dateien eine wichtige Rolle in der mobilen IT-Forensik.

/data
/sdcard
/storage
/system
App-spezifische Verzeichnisse
Cache-Ordner
Temporäre Dateien
SQLite-, WAL- und SHM-Dateien
Dateimetadaten und Berechtigungen
Log- und Konfigurationsdateien

CONTEXTE TECHNIQUE

Principes techniques

Je nach Android-Version und Hersteller unterscheiden sich Aufbau und Speicherorte einzelner Artefakte.

Forensisch relevante Bereiche sind unter anderem:

  • •/data
  • •/sdcard
  • •/storage
  • •/system
  • •App-spezifische Verzeichnisse
  • •Cache-Ordner
  • •Temporäre Dateien
  • •SQLite-, WAL- und SHM-Dateien
  • •Dateimetadaten und Berechtigungen
  • •Log- und Konfigurationsdateien

Die Bewertung erfolgt stets im Zusammenhang mit weiteren technischen Artefakten.

NOTRE APPROCHE

Voici comment se déroule votre examen

Un processus transparent – de la première demande à la remise du rapport d'expertise.

1
Nach einer geeigneten forensischen Datensicherung werden Dateisystemstruktur, Metadaten und relevante Artefakte mit anerkannten IT-forensischen Werkzeugen sowie manuellen Analysen untersucht. Verzeichnisse, Datenbanken und Zeitstempel werden miteinander korreliert und reproduzierbar dokumentiert.
2
LanCologne réalise des expertises privées ainsi que des expertises destinées aux entreprises et aux avocats. Nos expertises ont déjà été utilisées dans le cadre de procédures judiciaires. Dans certaines affaires, nous avons été directement mandatés pour réaliser des expertises informatiques judiciaires. Sur demande, nous pouvons vous présenter des expertises de référence anonymisées ou caviardées, ou encore des extraits de celles-ci.

QUESTIONS FRÉQUEMMENT POSÉES

Dans quels cas cette analyse est-elle nécessaire ?

  • ✔Welche Verzeichnisse enthalten relevante Daten?
  • ✔Welche App-Artefakte sind vorhanden?
  • ✔Welche Metadaten lassen sich auswerten?
  • ✔Welche Cache- oder Journaldateien sind relevant?
  • ✔Welche Aussagekraft besitzen die vorhandenen Artefakte?

LIMITES ET CONCLUSION

Ce qu'il faut savoir

Dateiverschlüsselung, Löschvorgänge, Bereinigung oder herstellerspezifische Anpassungen können die Verfügbarkeit einzelner Artefakte einschränken. Bewertungen erfolgen ausschließlich auf Grundlage objektiv nachweisbarer technischer Befunde.

Die Analyse des Android-Dateisystems bildet die Grundlage zahlreicher mobiler IT-forensischer Untersuchungen. Erst die Kombination aller verfügbaren Artefakte ermöglicht eine belastbare technische Bewertung.

AVIS DES CLIENTS

Ce qu'en disent nos clients

4,8 étoiles sur 5 sur Trustpilot · 54 avis

★★★★★

“ Un professionnalisme irréprochable, un traitement rapide et une excellente communication. Ce qui semblait impossible est devenu possible. C'est exactement ce qu'on attend d'un véritable service client – une perle rare en Allemagne ! ”

idalein

Avis vérifié sur Trustpilot

★★★★★

“ Un conseil très aimable, une grande disponibilité et une excellente communication. Mon problème a été entièrement résolu, les données perdues ont pu être récupérées. Je suis très satisfait et, bien sûr, soulagé ! ”

Layla Pankratz

Avis vérifié sur Trustpilot

★★★★★

“ Mon problème a été résolu avec professionnalisme et rapidité, les interlocuteurs ont toujours été aimables et je peux encore aujourd’hui les contacter si j’ai des questions – je leur en suis très reconnaissant ! ”

une habitante de Cologne

Avis vérifié sur Trustpilot

Demandez dès maintenant – première consultation gratuite

Sie möchten das Dateisystem eines Android-Geräts professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

QUESTIONS FRÉQUENTES

Foire aux questions

Cliquez sur une question pour voir la réponse.

Warum sind WAL-Dateien wichtig?
Sie können Informationen enthalten, die noch nicht dauerhaft in die Datenbank übernommen wurden.
Werden Cache-Dateien untersucht?
Ja. Sie können zusätzliche Hinweise auf die Gerätenutzung liefern.
Sind Dateiberechtigungen relevant?
Ja. Sie helfen bei der technischen Einordnung von Dateien und Anwendungen.
Unterscheiden sich die Speicherorte?
Ja. Sie variieren je nach Android-Version und Hersteller.
Kann hierzu ein Gutachten erstellt werden?
Ja. Die Ergebnisse werden nachvollziehbar dokumentiert und technisch bewertet.