CRIMINALISTIQUE MOBILE

Horodatage et métadonnées sous Android

Les horodatages et les métadonnées comptent parmi les sources d'informations techniques les plus importantes dans le cadre d'une expertise judiciaire sur Android. Ils permettent de situer chronologiquement les événements et aident à reconstituer de manière traçable le déroulement des processus techniques.

Horodatage du système de fichiers (MACB)
Bases de données SQLite
Fichiers XML et fichiers de configuration
Métadonnées multimédias (EXIF)
Informations temporelles spécifiques à l'application
Horaires de synchronisation
L'époque Unix et d'autres formats de date et d'heure
Informations sur les fuseaux horaires

CONTEXTE TECHNIQUE

Principes techniques

Android stocke les informations relatives à l'heure dans différents formats et à différents emplacements du système.

Les sources pertinentes sur le plan médico-légal sont notamment :

  • •Horodatage du système de fichiers (MACB)
  • •Bases de données SQLite
  • •Fichiers XML et fichiers de configuration
  • •Métadonnées multimédias (EXIF)
  • •Informations temporelles spécifiques à l'application
  • •Horaires de synchronisation
  • •L'époque Unix et d'autres formats de date et d'heure
  • •Informations sur les fuseaux horaires

Selon l'application et la version d'Android, les horodatages peuvent être enregistrés et interprétés de différentes manières.

NOTRE APPROCHE

Voici comment se déroule votre examen

Un processus transparent – de la première demande à la remise du rapport d'expertise.

1
Les informations temporelles sont extraites de différentes sources de données, comparées entre elles et évaluées dans leur contexte technique global. Les systèmes de fichiers, les bases de données et les métadonnées sont analysés à l'aide d'outils reconnus de criminalistique informatique, ainsi que manuellement. Toutes les étapes de l'enquête sont documentées de manière à permettre leur reproduction.
2
LanCologne réalise des expertises privées ainsi que des expertises destinées aux entreprises et aux avocats. Nos expertises ont déjà été utilisées dans le cadre de procédures judiciaires. Dans certaines affaires, nous avons été directement mandatés pour réaliser des expertises informatiques judiciaires. Sur demande, nous pouvons vous présenter des expertises de référence anonymisées ou caviardées, ou encore des extraits de celles-ci.

QUESTIONS FRÉQUEMMENT POSÉES

Dans quels cas cette analyse est-elle nécessaire ?

  • ✔Quand un fichier a-t-il été créé ou modifié ?
  • ✔Quels horodatages sont fiables ?
  • ✔Quel fuseau horaire a été utilisé ?
  • ✔Les informations temporelles des différents artefacts concordent-elles ?
  • ✔Quelles conclusions peut-on en tirer sur le plan technique ?

LIMITES ET CONCLUSION

Ce qu'il faut savoir

Les horodatages peuvent être influencés par des synchronisations, des modifications du système, des importations, des applications Update ou des saisies effectuées par les utilisateurs. C'est pourquoi ils ne sont jamais évalués isolément, mais toujours recoupés avec d'autres éléments.

Les horodatages et les métadonnées constituent la base de reconstitutions chronologiques fiables. Seule la combinaison de plusieurs sources de données indépendantes permet une analyse médico-légale approfondie.

AVIS DES CLIENTS

Ce qu'en disent nos clients

4,8 étoiles sur 5 sur Trustpilot · 54 avis

★★★★★

“ Un professionnalisme irréprochable, un traitement rapide et une excellente communication. Ce qui semblait impossible est devenu possible. C'est exactement ce qu'on attend d'un véritable service client – une perle rare en Allemagne ! ”

idalein

Avis vérifié sur Trustpilot

★★★★★

“ Un conseil très aimable, une grande disponibilité et une excellente communication. Mon problème a été entièrement résolu, les données perdues ont pu être récupérées. Je suis très satisfait et, bien sûr, soulagé ! ”

Layla Pankratz

Avis vérifié sur Trustpilot

★★★★★

“ Mon problème a été résolu avec professionnalisme et rapidité, les interlocuteurs ont toujours été aimables et je peux encore aujourd’hui les contacter si j’ai des questions – je leur en suis très reconnaissant ! ”

une habitante de Cologne

Avis vérifié sur Trustpilot

Demandez dès maintenant – première consultation gratuite

Vous souhaitez faire analyser de manière professionnelle les horodatages et les métadonnées d'un appareil Android ? LanCologne vous accompagne grâce à une analyse informatique légale objective et à un rapport d'expertise détaillé et traçable.

THÈMES CONNEXES

Cela pourrait également vous intéresser

QUESTIONS FRÉQUENTES

Foire aux questions

Cliquez sur une question pour voir la réponse.

Que sont les horodatages MACB ?

Informations temporelles relatives à la création, à la modification, à l'accès et à la modification des métadonnées d'un fichier.

Toutes les applications enregistrent-elles la même horodatage ?

Non. Le format et l'emplacement de stockage varient selon l'application.

Quel est le rôle des fuseaux horaires ?

Ils sont essentiels pour une interprétation correcte des indications horaires.

Les métadonnées sont-elles toujours immuables ?

Non. Elles peuvent être influencées ou modifiées en fonction de la source des données.

Serait-il possible de réaliser une expertise à ce sujet ?

Oui. Les résultats sont consignés de manière transparente et font l'objet d'une évaluation technique.