Mobilna forenzika

Custom Recovery (TWRP & Co.) aus Sicht der Android-Forensik

Custom Recoveries erweitern die Wartungs- und Verwaltungsfunktionen eines Android-Geräts. Sie können für Datensicherungen, Systemänderungen oder Installationen verwendet werden. Aus forensischer Sicht ist ihre Existenz ein wichtiger technischer Befund, der bei der Bewertung eines Geräts berücksichtigt werden muss.

Stock Recovery und Custom Recovery
TWRP, OrangeFox und vergleichbare Lösungen
Bootloader-Abhängigkeiten
Flashen von Images
Backup- und Restore-Funktionen
Zugriff auf Partitionen
Änderungen an der Systemkonfiguration
Herstellerabhängige Besonderheiten

TEHNIČKE OSNOVE

Tehničke osnove

Eine Custom Recovery ersetzt oder ergänzt die herstellerseitige Recovery-Umgebung. Bekannte Lösungen sind unter anderem TWRP und OrangeFox.

Forensisch relevante Aspekte:

  • •Stock Recovery und Custom Recovery
  • •TWRP, OrangeFox und vergleichbare Lösungen
  • •Bootloader-Abhängigkeiten
  • •Flashen von Images
  • •Backup- und Restore-Funktionen
  • •Zugriff auf Partitionen
  • •Änderungen an der Systemkonfiguration
  • •Herstellerabhängige Besonderheiten

Funktionsumfang und Installation unterscheiden sich je nach Gerät und Android-Version.

NAŠ PRISTUP

Na ovaj način će se provesti vaš pregled.

Transparentan proces – od početnog upita do preuzimanja izvještaja.

1
Im Rahmen der Untersuchung wird geprüft, ob Hinweise auf eine Custom Recovery vorliegen. Recovery-Partitionen, Boot-Konfigurationen und weitere Artefakte werden mit anerkannten IT-forensischen Werkzeugen sowie manuell analysiert. Alle Feststellungen werden vollständig dokumentiert und ausschließlich anhand objektiver technischer Tatsachen bewertet.
2
LanCologne izrađuje stručna mišljenja za privatne osobe, kao i za tvrtke i odvjetnike. Naša su mišljenja već korištena u sudskim postupcima. U nekim smo slučajevima bili izravno angažirani za izradu IT forenzičkih izvještaja. Na zahtjev možemo dostaviti anonimizirane ili redigirane primjere izvještaja ili isječaka.

Tipična pitanja

Kada je potrebna ova analiza?

  • ✔Ist eine Custom Recovery installiert?
  • ✔Welche Änderungen wurden vorgenommen?
  • ✔Welche Auswirkungen bestehen auf die Datenintegrität?
  • ✔Welche Extraktionsmöglichkeiten ergeben sich?
  • ✔Welche technischen Rückschlüsse sind möglich?

Ograničenja i zaključak

Što trebate znati

Das Vorhandensein einer Custom Recovery erlaubt keine Aussage darüber, ob tatsächlich Daten manipuliert wurden. Ebenso schließt das Fehlen einer Custom Recovery technische Veränderungen nicht aus. Die Bewertung erfolgt stets anhand aller verfügbaren Artefakte.

Custom Recoveries sind für die Android-Forensik technisch relevant, da sie Rückschlüsse auf den Gerätezustand und mögliche Systemänderungen zulassen. Eine belastbare Bewertung setzt jedoch die Gesamtauswertung aller verfügbaren Befunde voraus.

Recenzije kupaca

Što naši kupci kažu

4,8 od 5 zvjezdica na Trustpilotu · 54 recenzije

Pet zvjezdica

“Najviši standardi profesionalnosti, brza usluga i izvrsna komunikacija. Učinili su izgledno nemoguće stvarnošću. To je suština istinske korisničke službe – jedinstveno u Njemačkoj!”

idalein

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Vrlo korisni savjeti, izvrsna brzina odgovora i komunikacija. Moj je problem u potpunosti riješen i izgubljeni su podaci vraćeni. Vrlo sam zadovoljan i, naravno, olakšan!”

Lejla Pankratz

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Moj je problem riješen profesionalno i brzo; osoblje je uvijek bilo ljubazno, a i dalje se mogu obratiti ako imam bilo kakvih pitanja – za to sam vrlo zahvalan!”

žena iz Kolna

Provjerena recenzija na Trustpilotu

Upitajte sada – besplatna početna konzultacija

Sie möchten prüfen lassen, ob auf einem Android-Gerät eine Custom Recovery installiert ist oder welche Auswirkungen sie auf eine forensische Untersuchung hat? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

ČESTO POSTVOJENA PITANJA

Često postavljana pitanja

Kliknite na pitanje da biste vidjeli odgovor.

Was ist eine Custom Recovery?
Eine alternative Recovery-Umgebung mit erweitertem Funktionsumfang.
Ist TWRP die einzige Custom Recovery?
Nein. Es existieren mehrere verbreitete Lösungen.
Beeinflusst eine Custom Recovery die Beweissicherung?
Sie kann für die technische Bewertung des Geräts relevant sein.
Kann über eine Custom Recovery auf Daten zugegriffen werden?
Die Möglichkeiten hängen vom Gerätezustand und den Sicherheitsmechanismen ab.
Može li se sastaviti stručno mišljenje o ovom pitanju?
Da. Rezultati su dokumentirani na transparentan način i ocijenjeni iz tehničke perspektive.