CRIMINALISTIQUE MOBILE

Analyse médico-légale du gestionnaire de fichiers Android et des téléchargements

Le gestionnaire de fichiers et la section « Téléchargements » d'un appareil Android contiennent souvent des informations précieuses sur les documents, images, archives et autres fichiers stockés. Dans le cadre d'une enquête informatique légale, ces éléments peuvent fournir des indices sur les activités des utilisateurs et les mouvements de fichiers.

Dossier de téléchargement
Documents (PDF, fichiers Office, etc.)
Fichiers récemment ouverts
métadonnées de fichier
horodatage
Fichiers de cache et fichiers temporaires
Fonctions de la corbeille (le cas échéant)
Bases de données SQLite
Éléments de gestion des fichiers spécifiques aux fabricants et aux applications

CONTEXTE TECHNIQUE

Principes techniques

Android gère les fichiers à la fois via des gestionnaires de fichiers intégrés au système et via ceux propres à chaque fabricant.

Les éléments pertinents sur le plan médico-légal sont notamment :

  • •Dossier de téléchargement
  • •Documents (PDF, fichiers Office, etc.)
  • •Fichiers récemment ouverts
  • •métadonnées de fichier
  • •horodatage
  • •Fichiers de cache et fichiers temporaires
  • •Fonctions de la corbeille (le cas échéant)
  • •Bases de données SQLite
  • •Éléments de gestion des fichiers spécifiques aux fabricants et aux applications

La nature et l'étendue des données disponibles dépendent de la version d'Android, du fabricant et des applications utilisées.

NOTRE APPROCHE

Voici comment se déroule votre examen

Un processus transparent – de la première demande à la remise du rapport d'expertise.

1
Après une sauvegarde des données effectuée selon les règles de la criminalistique informatique, les artefacts du système de fichiers, les métadonnées et les informations relatives à la gestion des fichiers sont analysés à l'aide d'outils de criminalistique informatique reconnus ainsi que par des analyses manuelles. Les horodatages sont mis en corrélation avec d'autres constatations techniques. Toutes les étapes de l'enquête sont documentées de manière reproductible et évaluées exclusivement sur la base de constatations techniques objectives.
2
LanCologne réalise des expertises privées ainsi que des expertises destinées aux entreprises et aux avocats. Nos expertises ont déjà été utilisées dans le cadre de procédures judiciaires. Dans certaines affaires, nous avons été directement mandatés pour réaliser des expertises informatiques judiciaires. Sur demande, nous pouvons vous présenter des expertises de référence anonymisées ou caviardées, ou encore des extraits de celles-ci.

QUESTIONS FRÉQUEMMENT POSÉES

Dans quels cas cette analyse est-elle nécessaire ?

  • ✔Quels fichiers ont été téléchargés ?
  • ✔Quels sont les documents disponibles ?
  • ✔Quels sont les fichiers qui ont été ouverts en dernier ?
  • ✔Est-il techniquement possible de récupérer des fichiers supprimés ?
  • ✔Quelle est la valeur informative des artefacts existants ?

LIMITES ET CONCLUSION

Ce qu'il faut savoir

Les fichiers supprimés, les écrasements, les opérations de nettoyage ou les modifications spécifiques au fabricant peuvent limiter la base de données disponible. Les conclusions sont tirées exclusivement sur la base des artefacts techniques effectivement présents.

L'analyse des gestionnaires de fichiers et des traces de téléchargement fournit souvent des indices importants sur l'utilisation d'un appareil Android. Seule l'évaluation globale de toutes les sources de données disponibles permet de réaliser une expertise informatique légale fiable.

AVIS DES CLIENTS

Ce qu'en disent nos clients

4,8 étoiles sur 5 sur Trustpilot · 54 avis

★★★★★

“ Un professionnalisme irréprochable, un traitement rapide et une excellente communication. Ce qui semblait impossible est devenu possible. C'est exactement ce qu'on attend d'un véritable service client – une perle rare en Allemagne ! ”

idalein

Avis vérifié sur Trustpilot

★★★★★

“ Un conseil très aimable, une grande disponibilité et une excellente communication. Mon problème a été entièrement résolu, les données perdues ont pu être récupérées. Je suis très satisfait et, bien sûr, soulagé ! ”

Layla Pankratz

Avis vérifié sur Trustpilot

★★★★★

“ Mon problème a été résolu avec professionnalisme et rapidité, les interlocuteurs ont toujours été aimables et je peux encore aujourd’hui les contacter si j’ai des questions – je leur en suis très reconnaissant ! ”

une habitante de Cologne

Avis vérifié sur Trustpilot

Demandez dès maintenant – première consultation gratuite

Vous souhaitez faire examiner de manière professionnelle des fichiers ou des téléchargements provenant d'un appareil Android ? LanCologne vous accompagne en vous proposant une analyse informatique légale objective et un rapport d'expertise détaillé et transparent.

THÈMES CONNEXES

Cela pourrait également vous intéresser

QUESTIONS FRÉQUENTES

Foire aux questions

Cliquez sur une question pour voir la réponse.

Quels fichiers sont analysés ?
Notamment des documents, des images, des archives, des fichiers à télécharger et d'autres fichiers enregistrés localement.
Les métadonnées des fichiers sont-elles pertinentes ?
Oui. Elles fournissent notamment des informations sur les horodatages et les propriétés des fichiers.
Est-il possible de récupérer des fichiers supprimés ?
Cela dépend de la base de données et des artefacts disponibles.
Les fichiers temporaires sont-ils analysés ?
Oui. Les fichiers cache et les fichiers temporaires peuvent fournir des informations techniques supplémentaires.
Serait-il possible de réaliser une expertise à ce sujet ?
Oui. Les résultats des analyses sont consignés de manière claire et font l'objet d'une évaluation technique.