CRIMINALISTIQUE MOBILE

Le système de fichiers Android expliqué de manière simple

Le système de fichiers Android constitue la base de toute analyse médico-légale d'un appareil Android. La compréhension de la structure de stockage facilite le classement des fichiers utilisateur, des données d'application et des artefacts système, et constitue une condition préalable à une analyse professionnelle.

boot
init_boot (sur les appareils récents)
système
fournisseur
produit
odm
données utilisateur
récupération
métadonnées

CONTEXTE TECHNIQUE

Principes techniques

Android se compose de plusieurs partitions ayant chacune une fonction différente. La structure et les noms peuvent varier légèrement selon le fabricant et la version d'Android.

Parmi les partitions les plus importantes, on peut citer :

  • •boot
  • •init_boot (sur les appareils récents)
  • •système
  • •fournisseur
  • •produit
  • •odm
  • •données utilisateur
  • •récupération
  • •métadonnées

Les systèmes de fichiers utilisés sont notamment ext4, F2FS et, sur les appareils plus récents, EROFS. Au sein de la partition « userdata », les applications fonctionnent dans des bacs à sable distincts les uns des autres. Les données des applications sont ainsi systématiquement stockées de manière isolée.

NOTRE APPROCHE

Voici comment se déroule votre examen

Un processus transparent – de la première demande à la remise du rapport d'expertise.

1
Dans le cadre d'une expertise Android, les partitions et les systèmes de fichiers pertinents sont analysés en fonction de la sauvegarde disponible. Outre l'utilisation d'outils d'informatique légale reconnus, un examen manuel des structures de répertoires, des métadonnées et des artefacts du système de fichiers concernés est effectué. Toutes les étapes de travail sont documentées de manière reproductible.
2
LanCologne réalise des expertises privées ainsi que des expertises destinées aux entreprises et aux avocats. Nos expertises ont déjà été utilisées dans le cadre de procédures judiciaires. Dans certaines affaires, nous avons été directement mandatés pour réaliser des expertises informatiques judiciaires. Sur demande, nous pouvons vous présenter des expertises de référence anonymisées ou caviardées, ou encore des extraits de celles-ci.

QUESTIONS FRÉQUEMMENT POSÉES

Dans quels cas cette analyse est-elle nécessaire ?

  • ✔Où sont stockées les données des utilisateurs ?
  • ✔Où se trouvent les données des applications ?
  • ✔Quelles sont les partitions pertinentes pour l'analyse judiciaire ?
  • ✔Quel est le rôle du « sandbox » d'une application ?
  • ✔Quels sont les systèmes de fichiers utilisés ?

LIMITES ET CONCLUSION

Ce qu'il faut savoir

Les données disponibles dépendent notamment de la méthode d'extraction, du chiffrement de l'appareil, de l'état du bootloader et de la version d'Android. Toutes les partitions ne sont pas entièrement accessibles sur tous les appareils.

Le système de fichiers Android constitue la base technique de pratiquement toute analyse médico-légale Android. Seule une bonne compréhension des partitions et des emplacements de stockage permet une évaluation appropriée des artefacts numériques.

AVIS DES CLIENTS

Ce qu'en disent nos clients

4,8 étoiles sur 5 sur Trustpilot · 54 avis

★★★★★

“ Un professionnalisme irréprochable, un traitement rapide et une excellente communication. Ce qui semblait impossible est devenu possible. C'est exactement ce qu'on attend d'un véritable service client – une perle rare en Allemagne ! ”

idalein

Avis vérifié sur Trustpilot

★★★★★

“ Un conseil très aimable, une grande disponibilité et une excellente communication. Mon problème a été entièrement résolu, les données perdues ont pu être récupérées. Je suis très satisfait et, bien sûr, soulagé ! ”

Layla Pankratz

Avis vérifié sur Trustpilot

★★★★★

“ Mon problème a été résolu avec professionnalisme et rapidité, les interlocuteurs ont toujours été aimables et je peux encore aujourd’hui les contacter si j’ai des questions – je leur en suis très reconnaissant ! ”

une habitante de Cologne

Avis vérifié sur Trustpilot

Demandez dès maintenant – première consultation gratuite

Vous souhaitez faire analyser de manière professionnelle la structure des données d'un appareil Android ? LanCologne vous accompagne en vous proposant une expertise informatique objective et un rapport d'expertise clair et détaillé.

THÈMES CONNEXES

Cela pourrait également vous intéresser

QUESTIONS FRÉQUENTES

Foire aux questions

Cliquez sur une question pour voir la réponse.

Quels sont les systèmes de fichiers utilisés par Android ?
Souvent ext4, F2FS et, sur certains appareils récents, parfois EROFS.
Les fabricants sont-ils tous organisés de la même manière ?
Non. Samsung, Google, Xiaomi et d'autres fabricants présentent parfois des différences au niveau de la configuration des partitions.
Qu'est-ce que la partition « userdata » ?
Elle contient notamment des données relatives aux utilisateurs et aux applications, et constitue généralement l'élément le plus important d'une enquête.
Pourquoi les « sandbox » d'applications sont-elles importantes ?
Elles isolent les données des différentes applications les unes des autres et ont une incidence sur l'analyse médico-légale.
Serait-il possible de réaliser une expertise à ce sujet ?
Oui. Les résultats peuvent être consignés de manière transparente et faire l'objet d'une évaluation par des experts.