Mobilna forenzika

Forenzička analiza artefakata Android bekapa

Sigurnosne kopije mogu sadržavati važne podatke koji više nisu dostupni na samom uređaju ili su dostupni samo u ograničenoj mjeri. Kao dio IT forenzičke istrage, lokalne i oblačne sigurnosne kopije često pružaju vrijedne dodatne informacije za rekonstrukciju događaja.

Google sigurnosne kopije
Lokalne Android sigurnosne kopije
Sigurnosne kopije proizvođača (npr. Samsung Smart Switch)
Povijesne sigurnosne kopije ADB-a
Sigurnosna kopija metapodataka
Informacije o sinkronizaciji
Vremenski žig
Podaci aplikacije i sustava
Konfiguracijske i dnevne datoteke

TEHNIČKE OSNOVE

Tehničke osnove

Android podržava različite sigurnosne mehanizme, čiji se opseg može razlikovati ovisno o proizvođaču, verziji Androida i aplikaciji.

Forenzički relevantni artefakti uključuju, između ostalog:

  • •Google sigurnosne kopije
  • •Lokalne Android sigurnosne kopije
  • •Sigurnosne kopije proizvođača (npr. Samsung Smart Switch)
  • •Povijesne sigurnosne kopije ADB-a
  • •Sigurnosna kopija metapodataka
  • •Informacije o sinkronizaciji
  • •Vremenski žig
  • •Podaci aplikacije i sustava
  • •Konfiguracijske i dnevne datoteke

Podaci koji su zapravo uključeni ovise o relevantnim postavkama sigurnosnog kopiranja i korištenim aplikacijama.

NAŠ PRISTUP

Na ovaj način će se provesti vaš pregled.

Transparentan proces – od početnog upita do preuzimanja izvještaja.

1
Nakon odgovarajuće forenzičke sigurnosne kopije podataka, pregledavaju se dostupne datoteke sigurnosnih kopija, metapodaci i artefakti sinkronizacije koristeći priznate IT forenzičke alate i ručnu analizu. Rezultati se koreliraju s podacima s izvornog uređaja, vremenskim oznakama i drugim tehničkim artefaktima. Sve faze istrage dokumentirane su na reproducibilan način.
2
LanCologne izrađuje stručna mišljenja za privatne osobe, kao i za tvrtke i odvjetnike. Naša su mišljenja već korištena u sudskim postupcima. U nekim smo slučajevima bili izravno angažirani za izradu IT forenzičkih izvještaja. Na zahtjev možemo dostaviti anonimizirane ili redigirane primjere izvještaja ili isječaka.

Tipična pitanja

Kada je potrebna ova analiza?

  • ✔Koje su sigurnosne kopije izradene?
  • ✔Koji su podaci spremljeni u sigurnosnu kopiju?
  • ✔Koji su vremenski žigovi dostupni?
  • ✔Mogu li se utvrditi razlike između sigurnosne kopije i uređaja?
  • ✔Koliko su značajni dostupni artefakti?

Ograničenja i zaključak

Što trebate znati

Ne svaka sigurnosna kopija sadrži sve podatke s uređaja. Šifriranje, postavke sigurnosnog kopiranja, ograničenja aplikacija i operacije brisanja podataka mogu utjecati na opseg informacija koje se mogu analizirati.

Sigurnosne kopije artefakata nadopunjuju analizu Android uređaja i mogu pružiti dodatne tehničke uvide. Pouzdana IT forenzička procjena uvijek se temelji na sveobuhvatnoj procjeni svih dostupnih artefakata.

Recenzije kupaca

Što naši kupci kažu

4,8 od 5 zvjezdica na Trustpilotu · 54 recenzije

Pet zvjezdica

“Najviši standardi profesionalnosti, brza usluga i izvrsna komunikacija. Učinili su izgledno nemoguće stvarnošću. To je suština istinske korisničke službe – jedinstveno u Njemačkoj!”

idalein

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Vrlo korisni savjeti, izvrsna brzina odgovora i komunikacija. Moj je problem u potpunosti riješen i izgubljeni su podaci vraćeni. Vrlo sam zadovoljan i, naravno, olakšan!”

Lejla Pankratz

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Moj je problem riješen profesionalno i brzo; osoblje je uvijek bilo ljubazno, a i dalje se mogu obratiti ako imam bilo kakvih pitanja – za to sam vrlo zahvalan!”

žena iz Kolna

Provjerena recenzija na Trustpilotu

Upitajte sada – besplatna početna konzultacija

Želite li da profesionalci pregledaju vaše Android sigurnosne kopije? LanCologne vam može pomoći s objektivnom IT forenzičkom analizom i sveobuhvatnom stručnom dokumentacijom.

POVEZANE TEME

Možda će vas zanimati i

ČESTO POSTVOJENA PITANJA

Često postavljana pitanja

Kliknite na pitanje da biste vidjeli odgovor.

Koje se sigurnosne kopije pregledavaju?
To uključuje, između ostalog, Google sigurnosne kopije, lokalne sigurnosne kopije i rješenja za sigurnosno kopiranje specifična za proizvođača.
Jesu li ADB sigurnosne kopije još uvijek relevantne?
Povijesne sigurnosne kopije ADB-a mogu biti forenzički relevantne u starijim slučajevima.
Analiziraju li se vremenski žigovi sigurnosnih kopija?
Da. Mogu pružiti informacije o vremenima izrade sigurnosnih kopija i statusu podataka.
Mogu li sigurnosne kopije sadržavati izbrisane podatke?
Ovisno o sigurnosnom postupku i izvoru podataka, to je moguće.
Može li se sastaviti stručno mišljenje o ovom pitanju?
Da. Rezultati su dokumentirani na transparentan način i ocijenjeni iz tehničke perspektive.