Mobilna forenzika

Forenzička analiza artefakata datotečnog sustava Android

Androidov datotečni sustav sadrži brojne artefakte koji pružaju uvid u način na koji se uređaj koristi. Osim korisničkih podataka, strukture direktorija, metapodaci i interne sistemske datoteke igraju važnu ulogu u mobilnoj IT forenzici.

/podaci
/sdkartica
/pohrana
/sustav
Direktoriji specifični za aplikaciju
Mapu predmemorije
Privremeni datoteke
SQLite, WAL i SHM datoteke
Metapodaci datoteke i dozvole
Zapisnik i konfiguracijske datoteke

TEHNIČKE OSNOVE

Tehničke osnove

Struktura i lokacije pohrane pojedinih artefakata razlikuju se ovisno o verziji Androida i proizvođaču.

Područja forenzičke relevantnosti uključuju, između ostalog:

  • •/podaci
  • •/sdkartica
  • •/pohrana
  • •/sustav
  • •Direktoriji specifični za aplikaciju
  • •Mapu predmemorije
  • •Privremeni datoteke
  • •SQLite, WAL i SHM datoteke
  • •Metapodaci datoteke i dozvole
  • •Zapisnik i konfiguracijske datoteke

Procjena se uvijek provodi u kontekstu drugih tehničkih artefakata.

NAŠ PRISTUP

Na ovaj način će se provesti vaš pregled.

Transparentan proces – od početnog upita do preuzimanja izvještaja.

1
Nakon odgovarajuće forenzičke sigurnosne kopije podataka, struktura datotečnog sustava, metapodaci i relevantni artefakti ispituju se pomoću priznatih IT forenzičkih alata i ručne analize. Direktori, baze podataka i vremenski pečati međusobno se koreliraju i dokumentiraju na reproducibilan način.
2
LanCologne izrađuje stručna mišljenja za privatne osobe, kao i za tvrtke i odvjetnike. Naša su mišljenja već korištena u sudskim postupcima. U nekim smo slučajevima bili izravno angažirani za izradu IT forenzičkih izvještaja. Na zahtjev možemo dostaviti anonimizirane ili redigirane primjere izvještaja ili isječaka.

Tipična pitanja

Kada je potrebna ova analiza?

  • ✔Koji direktoriji sadrže relevantne podatke?
  • ✔Koji artefakti aplikacije su dostupni?
  • ✔Koji se metapodaci mogu analizirati?
  • ✔Koje su datoteke predmemorije ili dnevnika relevantne?
  • ✔Koliko su značajni postojeći artefakti?

Ograničenja i zaključak

Što trebate znati

Šifriranje datoteka, procesi brisanja, čišćenje podataka ili prilagodbe specifične za proizvođača mogu ograničiti dostupnost pojedinačnih artefakata. Procjene se temelje isključivo na objektivno provjerljivim tehničkim nalazima.

Analiza Androidovog datotečnog sustava čini osnovu brojnih mobilnih IT forenzičkih istraga. Tek kombiniranjem svih dostupnih artefakata moguće je provesti pouzdanu tehničku procjenu.

Recenzije kupaca

Što naši kupci kažu

4,8 od 5 zvjezdica na Trustpilotu · 54 recenzije

Pet zvjezdica

“Najviši standardi profesionalnosti, brza usluga i izvrsna komunikacija. Učinili su izgledno nemoguće stvarnošću. To je suština istinske korisničke službe – jedinstveno u Njemačkoj!”

idalein

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Vrlo korisni savjeti, izvrsna brzina odgovora i komunikacija. Moj je problem u potpunosti riješen i izgubljeni su podaci vraćeni. Vrlo sam zadovoljan i, naravno, olakšan!”

Lejla Pankratz

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Moj je problem riješen profesionalno i brzo; osoblje je uvijek bilo ljubazno, a i dalje se mogu obratiti ako imam bilo kakvih pitanja – za to sam vrlo zahvalan!”

žena iz Kolna

Provjerena recenzija na Trustpilotu

Upitajte sada – besplatna početna konzultacija

Želite li da se datotečni sustav Android uređaja profesionalno ispita? LanCologne vam može pomoći objektivnom IT forenzičkom analizom i sveobuhvatnom stručnom dokumentacijom.

POVEZANE TEME

Možda će vas zanimati i

ČESTO POSTVOJENA PITANJA

Često postavljana pitanja

Kliknite na pitanje da biste vidjeli odgovor.

Zašto su WAL datoteke važne?

Mogu sadržavati informacije koje još nisu trajno dodane u bazu podataka.

Pregledavaju li se datoteke predmemorije?

Da. Mogu pružiti dodatne informacije o upotrebi opreme.

Jesu li dozvole za datoteke relevantne?

Da. Pomažu pri tehničkoj klasifikaciji datoteka i aplikacija.

Jesu li lokacije skladišta različite?

Da. Razlikuju se ovisno o verziji Androida i proizvođaču.

Može li se sastaviti stručno mišljenje o ovom pitanju?

Da. Rezultati su dokumentirani na transparentan način i ocijenjeni iz tehničke perspektive.