Mobilna forenzika

Das Android-Dateisystem verständlich erklärt

Das Android-Dateisystem bildet die Grundlage jeder forensischen Untersuchung eines Android-Geräts. Ein Verständnis der Speicherstruktur erleichtert die Einordnung von Benutzerdateien, App-Daten und Systemartefakten und ist Voraussetzung für eine fachgerechte Analyse.

boot
init_boot (bei neueren Geräten)
system
vendor
product
odm
userdata
recovery
metadata

TEHNIČKE OSNOVE

Tehničke osnove

Android besteht aus mehreren Partitionen mit unterschiedlichen Aufgaben. Je nach Hersteller und Android-Version können Aufbau und Bezeichnungen leicht variieren.

Zu den wichtigsten Partitionen gehören:

  • •boot
  • •init_boot (bei neueren Geräten)
  • •system
  • •vendor
  • •product
  • •odm
  • •userdata
  • •recovery
  • •metadata

Verwendete Dateisysteme sind unter anderem ext4, F2FS und – bei neueren Geräten – EROFS. Innerhalb der userdata-Partition arbeiten Anwendungen in voneinander getrennten Sandboxen. Dadurch werden App-Daten grundsätzlich isoliert gespeichert.

NAŠ PRISTUP

Na ovaj način će se provesti vaš pregled.

Transparentan proces – od početnog upita do preuzimanja izvještaja.

1
Im Rahmen einer Android-Untersuchung werden die relevanten Partitionen und Dateisysteme entsprechend der verfügbaren Datensicherung analysiert. Neben anerkannten IT-forensischen Werkzeugen erfolgt eine manuelle Prüfung relevanter Verzeichnisstrukturen, Metadaten und Dateisystemartefakte. Sämtliche Arbeitsschritte werden reproduzierbar dokumentiert.
2
LanCologne izrađuje stručna mišljenja za privatne osobe, kao i za tvrtke i odvjetnike. Naša su mišljenja već korištena u sudskim postupcima. U nekim smo slučajevima bili izravno angažirani za izradu IT forenzičkih izvještaja. Na zahtjev možemo dostaviti anonimizirane ili redigirane primjere izvještaja ili isječaka.

Tipična pitanja

Kada je potrebna ova analiza?

  • ✔Wo werden Benutzerdaten gespeichert?
  • ✔Wo befinden sich App-Daten?
  • ✔Welche Partitionen sind für die Forensik relevant?
  • ✔Welche Rolle spielt die Sandbox einer App?
  • ✔Welche Dateisysteme kommen zum Einsatz?

Ograničenja i zaključak

Što trebate znati

Die verfügbare Datenbasis hängt unter anderem von der Extraktionsmethode, der Geräteverschlüsselung, dem Bootloader-Status und der Android-Version ab. Nicht jede Partition ist auf jedem Gerät vollständig zugänglich.

Das Android-Dateisystem bildet die technische Grundlage nahezu jeder Android-forensischen Untersuchung. Erst das Verständnis der Partitionen und Speicherorte ermöglicht die sachgerechte Bewertung digitaler Artefakte.

Recenzije kupaca

Što naši kupci kažu

4,8 od 5 zvjezdica na Trustpilotu · 54 recenzije

Pet zvjezdica

“Najviši standardi profesionalnosti, brza usluga i izvrsna komunikacija. Učinili su izgledno nemoguće stvarnošću. To je suština istinske korisničke službe – jedinstveno u Njemačkoj!”

idalein

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Vrlo korisni savjeti, izvrsna brzina odgovora i komunikacija. Moj je problem u potpunosti riješen i izgubljeni su podaci vraćeni. Vrlo sam zadovoljan i, naravno, olakšan!”

Lejla Pankratz

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Moj je problem riješen profesionalno i brzo; osoblje je uvijek bilo ljubazno, a i dalje se mogu obratiti ako imam bilo kakvih pitanja – za to sam vrlo zahvalan!”

žena iz Kolna

Provjerena recenzija na Trustpilotu

Upitajte sada – besplatna početna konzultacija

Sie möchten die Datenstruktur eines Android-Geräts professionell analysieren lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Untersuchung und einer nachvollziehbaren gutachterlichen Dokumentation.

POVEZANE TEME

Možda će vas zanimati i

ČESTO POSTVOJENA PITANJA

Često postavljana pitanja

Kliknite na pitanje da biste vidjeli odgovor.

Welche Dateisysteme nutzt Android?
Häufig ext4, F2FS und bei neueren Geräten teilweise EROFS.
Sind alle Hersteller gleich aufgebaut?
Nein. Samsung, Google, Xiaomi und andere Hersteller unterscheiden sich teilweise im Partitionslayout.
Was ist die userdata-Partition?
Sie enthält unter anderem Benutzer- und App-Daten und ist meist der wichtigste Bereich einer Untersuchung.
Warum sind App-Sandboxen wichtig?
Sie trennen die Daten einzelner Anwendungen voneinander und beeinflussen die forensische Analyse.
Može li se sastaviti stručno mišljenje o ovom pitanju?
Ja. Die Ergebnisse können nachvollziehbar dokumentiert und gutachterlich bewertet werden.