CRIMINALISTIQUE MOBILE

Analyse médico-légale des artefacts du système de fichiers Android

Le système de fichiers Android contient de nombreux éléments permettant de tirer des conclusions sur l'utilisation d'un appareil. Outre les données utilisateur, les structures de répertoires, les métadonnées et les fichiers internes au système jouent un rôle important dans la criminalistique informatique mobile.

/data
/sdcard
/stockage
/système
Répertoires spécifiques aux applications
Dossier de cache
Fichiers temporaires
Fichiers SQLite, WAL et SHM
Métadonnées et droits d'accès des fichiers
Fichiers journaux et fichiers de configuration

CONTEXTE TECHNIQUE

Principes techniques

La structure et les emplacements de stockage des différents éléments varient en fonction de la version d'Android et du fabricant.

Les domaines relevant de la criminalistique sont notamment les suivants :

  • •/data
  • •/sdcard
  • •/stockage
  • •/système
  • •Répertoires spécifiques aux applications
  • •Dossier de cache
  • •Fichiers temporaires
  • •Fichiers SQLite, WAL et SHM
  • •Métadonnées et droits d'accès des fichiers
  • •Fichiers journaux et fichiers de configuration

L'évaluation s'effectue toujours en lien avec d'autres éléments techniques.

NOTRE APPROCHE

Voici comment se déroule votre examen

Un processus transparent – de la première demande à la remise du rapport d'expertise.

1
Après avoir effectué une sauvegarde des données conforme aux normes de la criminalistique informatique, la structure du système de fichiers, les métadonnées et les éléments pertinents sont examinés à l'aide d'outils de criminalistique informatique reconnus et d'analyses manuelles. Les répertoires, les bases de données et les horodatages sont mis en corrélation et documentés de manière reproductible.
2
LanCologne réalise des expertises privées ainsi que des expertises destinées aux entreprises et aux avocats. Nos expertises ont déjà été utilisées dans le cadre de procédures judiciaires. Dans certaines affaires, nous avons été directement mandatés pour réaliser des expertises informatiques judiciaires. Sur demande, nous pouvons vous présenter des expertises de référence anonymisées ou caviardées, ou encore des extraits de celles-ci.

QUESTIONS FRÉQUEMMENT POSÉES

Dans quels cas cette analyse est-elle nécessaire ?

  • ✔Quels répertoires contiennent des données pertinentes ?
  • ✔Quels sont les artefacts d'application disponibles ?
  • ✔Quelles métadonnées peuvent être analysées ?
  • ✔Quels sont les fichiers de cache ou de journalisation concernés ?
  • ✔Quelle est la valeur informative des artefacts existants ?

LIMITES ET CONCLUSION

Ce qu'il faut savoir

Le chiffrement des fichiers, les opérations de suppression, le nettoyage ou les adaptations spécifiques au fabricant peuvent limiter la disponibilité de certains éléments. Les évaluations se fondent exclusivement sur des constatations techniques objectivement vérifiables.

L'analyse du système de fichiers Android constitue la base de nombreuses enquêtes d'informatique légale sur les appareils mobiles. Seule la combinaison de tous les éléments de preuve disponibles permet une évaluation technique fiable.

AVIS DES CLIENTS

Ce qu'en disent nos clients

4,8 étoiles sur 5 sur Trustpilot · 54 avis

★★★★★

“ Un professionnalisme irréprochable, un traitement rapide et une excellente communication. Ce qui semblait impossible est devenu possible. C'est exactement ce qu'on attend d'un véritable service client – une perle rare en Allemagne ! ”

idalein

Avis vérifié sur Trustpilot

★★★★★

“ Un conseil très aimable, une grande disponibilité et une excellente communication. Mon problème a été entièrement résolu, les données perdues ont pu être récupérées. Je suis très satisfait et, bien sûr, soulagé ! ”

Layla Pankratz

Avis vérifié sur Trustpilot

★★★★★

“ Mon problème a été résolu avec professionnalisme et rapidité, les interlocuteurs ont toujours été aimables et je peux encore aujourd’hui les contacter si j’ai des questions – je leur en suis très reconnaissant ! ”

une habitante de Cologne

Avis vérifié sur Trustpilot

Demandez dès maintenant – première consultation gratuite

Vous souhaitez faire analyser de manière professionnelle le système de fichiers d'un appareil Android ? LanCologne vous accompagne en vous proposant une analyse informatique légale objective et un rapport d'expertise détaillé et transparent.

THÈMES CONNEXES

Cela pourrait également vous intéresser

QUESTIONS FRÉQUENTES

Foire aux questions

Cliquez sur une question pour voir la réponse.

Pourquoi les fichiers WAL sont-ils importants ?
Elles peuvent contenir des informations qui n'ont pas encore été enregistrées de manière définitive dans la base de données.
Les fichiers de cache sont-ils analysés ?
Oui. Elles peuvent fournir des informations supplémentaires sur l'utilisation des appareils.
Les droits d'accès aux fichiers ont-ils une importance ?
Oui. Ils facilitent le classement technique des fichiers et des applications.
Les emplacements de stockage sont-ils différents ?
Oui. Elles varient en fonction de la version d'Android et du fabricant.
Serait-il possible de réaliser une expertise à ce sujet ?
Oui. Les résultats sont consignés de manière transparente et font l'objet d'une évaluation technique.