CRIMINALISTIQUE MOBILE

Custom Recovery (TWRP & Co.) aus Sicht der Android-Forensik

Custom Recoveries erweitern die Wartungs- und Verwaltungsfunktionen eines Android-Geräts. Sie können für Datensicherungen, Systemänderungen oder Installationen verwendet werden. Aus forensischer Sicht ist ihre Existenz ein wichtiger technischer Befund, der bei der Bewertung eines Geräts berücksichtigt werden muss.

Stock Recovery und Custom Recovery
TWRP, OrangeFox und vergleichbare Lösungen
Bootloader-Abhängigkeiten
Flashen von Images
Backup- und Restore-Funktionen
Zugriff auf Partitionen
Änderungen an der Systemkonfiguration
Herstellerabhängige Besonderheiten

CONTEXTE TECHNIQUE

Principes techniques

Eine Custom Recovery ersetzt oder ergänzt die herstellerseitige Recovery-Umgebung. Bekannte Lösungen sind unter anderem TWRP und OrangeFox.

Forensisch relevante Aspekte:

  • •Stock Recovery und Custom Recovery
  • •TWRP, OrangeFox und vergleichbare Lösungen
  • •Bootloader-Abhängigkeiten
  • •Flashen von Images
  • •Backup- und Restore-Funktionen
  • •Zugriff auf Partitionen
  • •Änderungen an der Systemkonfiguration
  • •Herstellerabhängige Besonderheiten

Funktionsumfang und Installation unterscheiden sich je nach Gerät und Android-Version.

NOTRE APPROCHE

Voici comment se déroule votre examen

Un processus transparent – de la première demande à la remise du rapport d'expertise.

1
Im Rahmen der Untersuchung wird geprüft, ob Hinweise auf eine Custom Recovery vorliegen. Recovery-Partitionen, Boot-Konfigurationen und weitere Artefakte werden mit anerkannten IT-forensischen Werkzeugen sowie manuell analysiert. Alle Feststellungen werden vollständig dokumentiert und ausschließlich anhand objektiver technischer Tatsachen bewertet.
2
LanCologne réalise des expertises privées ainsi que des expertises destinées aux entreprises et aux avocats. Nos expertises ont déjà été utilisées dans le cadre de procédures judiciaires. Dans certaines affaires, nous avons été directement mandatés pour réaliser des expertises informatiques judiciaires. Sur demande, nous pouvons vous présenter des expertises de référence anonymisées ou caviardées, ou encore des extraits de celles-ci.

QUESTIONS FRÉQUEMMENT POSÉES

Dans quels cas cette analyse est-elle nécessaire ?

  • ✔Ist eine Custom Recovery installiert?
  • ✔Welche Änderungen wurden vorgenommen?
  • ✔Welche Auswirkungen bestehen auf die Datenintegrität?
  • ✔Welche Extraktionsmöglichkeiten ergeben sich?
  • ✔Welche technischen Rückschlüsse sind möglich?

LIMITES ET CONCLUSION

Ce qu'il faut savoir

Das Vorhandensein einer Custom Recovery erlaubt keine Aussage darüber, ob tatsächlich Daten manipuliert wurden. Ebenso schließt das Fehlen einer Custom Recovery technische Veränderungen nicht aus. Die Bewertung erfolgt stets anhand aller verfügbaren Artefakte.

Custom Recoveries sind für die Android-Forensik technisch relevant, da sie Rückschlüsse auf den Gerätezustand und mögliche Systemänderungen zulassen. Eine belastbare Bewertung setzt jedoch die Gesamtauswertung aller verfügbaren Befunde voraus.

AVIS DES CLIENTS

Ce qu'en disent nos clients

4,8 étoiles sur 5 sur Trustpilot · 54 avis

★★★★★

“ Un professionnalisme irréprochable, un traitement rapide et une excellente communication. Ce qui semblait impossible est devenu possible. C'est exactement ce qu'on attend d'un véritable service client – une perle rare en Allemagne ! ”

idalein

Avis vérifié sur Trustpilot

★★★★★

“ Un conseil très aimable, une grande disponibilité et une excellente communication. Mon problème a été entièrement résolu, les données perdues ont pu être récupérées. Je suis très satisfait et, bien sûr, soulagé ! ”

Layla Pankratz

Avis vérifié sur Trustpilot

★★★★★

“ Mon problème a été résolu avec professionnalisme et rapidité, les interlocuteurs ont toujours été aimables et je peux encore aujourd’hui les contacter si j’ai des questions – je leur en suis très reconnaissant ! ”

une habitante de Cologne

Avis vérifié sur Trustpilot

Demandez dès maintenant – première consultation gratuite

Sie möchten prüfen lassen, ob auf einem Android-Gerät eine Custom Recovery installiert ist oder welche Auswirkungen sie auf eine forensische Untersuchung hat? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

THÈMES CONNEXES

Cela pourrait également vous intéresser

QUESTIONS FRÉQUENTES

Foire aux questions

Cliquez sur une question pour voir la réponse.

Was ist eine Custom Recovery?
Eine alternative Recovery-Umgebung mit erweitertem Funktionsumfang.
Ist TWRP die einzige Custom Recovery?
Nein. Es existieren mehrere verbreitete Lösungen.
Beeinflusst eine Custom Recovery die Beweissicherung?
Sie kann für die technische Bewertung des Geräts relevant sein.
Kann über eine Custom Recovery auf Daten zugegriffen werden?
Die Möglichkeiten hängen vom Gerätezustand und den Sicherheitsmechanismen ab.
Serait-il possible de réaliser une expertise à ce sujet ?
Oui. Les résultats sont consignés de manière transparente et font l'objet d'une évaluation technique.