CRIMINALISTIQUE MOBILE

Android-E-Mail-Forensik

E-Mail-Anwendungen auf Android enthalten häufig geschäftlich und privat relevante Informationen. Im Rahmen einer IT-forensischen Untersuchung können lokale E-Mail-Artefakte, Synchronisationsdaten und Metadaten wertvolle Hinweise auf Kommunikationsabläufe liefern.

Lokale E-Mail-Datenbanken
Gmail-, Outlook- und Samsung-Email-Artefakte
IMAP-, POP3- und Exchange-Konten
Anhänge und heruntergeladene Dateien
Synchronisationsinformationen
SQLite-Datenbanken
Zeitstempel und Header-Informationen
Cache- und Konfigurationsdateien
Konto- und Profileinstellungen

CONTEXTE TECHNIQUE

Principes techniques

Je nach verwendeter E-Mail-Anwendung werden unterschiedliche Datenbanken und Speicherbereiche genutzt.

Forensisch relevante Artefakte sind unter anderem:

  • •Lokale E-Mail-Datenbanken
  • •Gmail-, Outlook- und Samsung-Email-Artefakte
  • •IMAP-, POP3- und Exchange-Konten
  • •Anhänge und heruntergeladene Dateien
  • •Synchronisationsinformationen
  • •SQLite-Datenbanken
  • •Zeitstempel und Header-Informationen
  • •Cache- und Konfigurationsdateien
  • •Konto- und Profileinstellungen

Speicherorte und Datenstrukturen unterscheiden sich je nach App, Android-Version und Hersteller.

NOTRE APPROCHE

Voici comment se déroule votre examen

Un processus transparent – de la première demande à la remise du rapport d'expertise.

1
Nach einer geeigneten forensischen Datensicherung werden E-Mail-Datenbanken, Header, Anhänge und Synchronisationsartefakte mit anerkannten IT-forensischen Werkzeugen sowie manuellen Analysen untersucht. Zeitstempel und Kommunikationsdaten werden mit weiteren technischen Artefakten korreliert. Sämtliche Untersuchungsschritte werden reproduzierbar dokumentiert.
2
LanCologne réalise des expertises privées ainsi que des expertises destinées aux entreprises et aux avocats. Nos expertises ont déjà été utilisées dans le cadre de procédures judiciaires. Dans certaines affaires, nous avons été directement mandatés pour réaliser des expertises informatiques judiciaires. Sur demande, nous pouvons vous présenter des expertises de référence anonymisées ou caviardées, ou encore des extraits de celles-ci.

QUESTIONS FRÉQUEMMENT POSÉES

Dans quels cas cette analyse est-elle nécessaire ?

  • ✔Welche E-Mails sind lokal vorhanden?
  • ✔Welche Konten wurden eingerichtet?
  • ✔Welche Anhänge wurden gespeichert?
  • ✔Lassen sich gelöschte E-Mails technisch nachvollziehen?
  • ✔Welche Aussagekraft besitzen die vorhandenen Artefakte?

LIMITES ET CONCLUSION

Ce qu'il faut savoir

Der Umfang der auswertbaren Daten hängt unter anderem von der Synchronisation, den App-Einstellungen, gelöschten Inhalten und der verfügbaren Datengrundlage ab. Aussagen werden ausschließlich anhand objektiv nachweisbarer technischer Artefakte getroffen.

Die Android-E-Mail-Forensik ermöglicht die technische Analyse lokaler E-Mail-Artefakte und ihrer Metadaten. Erst die Gesamtauswertung aller verfügbaren Datenquellen erlaubt eine belastbare IT-forensische Bewertung.

AVIS DES CLIENTS

Ce qu'en disent nos clients

4,8 étoiles sur 5 sur Trustpilot · 54 avis

★★★★★

“ Un professionnalisme irréprochable, un traitement rapide et une excellente communication. Ce qui semblait impossible est devenu possible. C'est exactement ce qu'on attend d'un véritable service client – une perle rare en Allemagne ! ”

idalein

Avis vérifié sur Trustpilot

★★★★★

“ Un conseil très aimable, une grande disponibilité et une excellente communication. Mon problème a été entièrement résolu, les données perdues ont pu être récupérées. Je suis très satisfait et, bien sûr, soulagé ! ”

Layla Pankratz

Avis vérifié sur Trustpilot

★★★★★

“ Mon problème a été résolu avec professionnalisme et rapidité, les interlocuteurs ont toujours été aimables et je peux encore aujourd’hui les contacter si j’ai des questions – je leur en suis très reconnaissant ! ”

une habitante de Cologne

Avis vérifié sur Trustpilot

Demandez dès maintenant – première consultation gratuite

Sie möchten E-Mail-Daten eines Android-Geräts professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

QUESTIONS FRÉQUENTES

Foire aux questions

Cliquez sur une question pour voir la réponse.

Welche Mail-Apps können untersucht werden?
Unter anderem Gmail, Outlook, Samsung Email sowie weitere Android-E-Mail-Anwendungen.
Werden Anhänge analysiert?
Ja. Sofern vorhanden, werden heruntergeladene Anhänge in die Untersuchung einbezogen.
Sind E-Mail-Header forensisch relevant?
Ja. Sie liefern wichtige technische Informationen zur Übertragung und Zustellung.
Können gelöschte E-Mails wiederhergestellt werden?
Das hängt von der Datengrundlage und den vorhandenen Artefakten ab.
Kann hierzu ein Gutachten erstellt werden?
Ja. Die Ergebnisse werden nachvollziehbar dokumentiert und technisch bewertet.