ANALISI FORENSE DEI DISPOSITIVI MOBILI

Analisi forense degli artefatti dei backup Android

I backup possono contenere dati importanti che non sono più disponibili sul dispositivo stesso o lo sono solo in misura limitata. Nell’ambito di un’indagine informatica forense, i backup locali e quelli basati sul cloud forniscono spesso preziose informazioni aggiuntive per la ricostruzione degli eventi.

Backup di Google
Backup locali su Android
Backup del produttore (ad es. Samsung Smart Switch)
Backup storici dell'ADB
Metadati di backup
Informazioni sulla sincronizzazione
Data e ora
Dati delle app e di sistema
File di configurazione e di log

CONTESTO TECNICO

Nozioni tecniche di base

Android supporta diversi meccanismi di sicurezza, la cui portata può variare a seconda del produttore, della versione di Android e dell'app.

Tra gli artefatti rilevanti dal punto di vista forense figurano, tra l'altro:

  • •Backup di Google
  • •Backup locali su Android
  • •Backup del produttore (ad es. Samsung Smart Switch)
  • •Backup storici dell'ADB
  • •Metadati di backup
  • •Informazioni sulla sincronizzazione
  • •Data e ora
  • •Dati delle app e di sistema
  • •File di configurazione e di log

I dati effettivamente inclusi dipendono dalle impostazioni di backup specifiche e dalle applicazioni utilizzate.

IL NOSTRO APPROCCIO

Ecco come si svolge la visita

Un processo trasparente – dalla prima richiesta alla consegna della perizia.

1
Dopo aver eseguito un’adeguata acquisizione forense dei dati, i file di backup disponibili, i metadati e gli artefatti di sincronizzazione vengono esaminati utilizzando strumenti forensi informatici riconosciuti e analisi manuali. I risultati vengono correlati con i dati del dispositivo originale, i timestamp e altri elementi tecnici. Tutte le fasi dell’analisi vengono documentate in modo riproducibile.
2
LanCologne redige perizie private, nonché perizie per aziende e studi legali. Le nostre perizie sono già state utilizzate in procedimenti giudiziari. In alcuni casi ci è stato affidato direttamente l’incarico di redigere perizie informatiche forensi. Su richiesta, è possibile presentare perizie di riferimento anonimizzate o con parti oscurate, oppure estratti delle stesse.

DOMANDE TIPICHE

Quando è necessaria questa analisi?

  • ✔Quali backup sono stati creati?
  • ✔Quali dati sono stati salvati?
  • ✔Quali timbri cronologici sono disponibili?
  • ✔Si possono individuare delle differenze tra il backup e il dispositivo?
  • ✔Qual è il valore informativo dei reperti disponibili?

LIMITI E CONCLUSIONI

Cosa è bene sapere

Non tutti i backup contengono tutti i dati del dispositivo. La crittografia, le impostazioni di backup, le restrizioni delle app e le operazioni di cancellazione possono influire sulla quantità di informazioni analizzabili.

Gli artefatti di backup integrano l'analisi di un dispositivo Android e possono fornire ulteriori informazioni tecniche. Una valutazione informatica forense attendibile si basa sempre sull'analisi complessiva di tutti gli artefatti disponibili.

RECENSIONI DEI CLIENTI

Ecco cosa dicono i nostri clienti

4,8 su 5 stelle su Trustpilot · 54 recensioni

★★★★★

“Massima professionalità, rapidità nell’evasione delle richieste e comunicazione eccellente. Ciò che sembrava impossibile è diventato realtà. È così che ci si immagina un vero servizio clienti – unico in Germania!”

idalein

Recensione verificata su Trustpilot

★★★★★

“Consulenza davvero eccellente, ottima disponibilità e comunicazione. Il mio problema è stato risolto completamente e i dati persi sono stati recuperati. Sono molto soddisfatto e, ovviamente, sollevato!”

Layla Pankratz

Recensione verificata su Trustpilot

★★★★★

“Il mio problema è stato risolto in modo professionale e rapido, il personale è sempre stato cordiale e posso ancora oggi rivolgermi a loro in caso di domande – ne sono davvero grato!”

abitante di Colonia

Recensione verificata su Trustpilot

Richiedi subito – prima consulenza gratuita

Desiderate far esaminare i backup Android da professionisti? LanCologne vi supporta con un’analisi forense informatica obiettiva e una documentazione peritale trasparente.

ARGOMENTI CORRELATI

Potrebbe interessarti anche questo

DOMANDE FREQUENTI

Domande frequenti

Clicca su una domanda per visualizzarne la risposta.

Quali backup vengono analizzati?
Tra cui i backup di Google, i backup locali e le soluzioni di backup specifiche dei produttori.
I backup ADB sono ancora utili?
I backup storici dell'ADB possono essere rilevanti dal punto di vista forense nei casi più datati.
Vengono analizzati i timestamp dei backup?
Sì. Possono fornire indicazioni sulle date di salvataggio e sugli stati dei dati.
I backup possono contenere dati cancellati?
A seconda della procedura di sicurezza e della base di dati, ciò è possibile.
È possibile redigere una perizia al riguardo?
Sì. I risultati vengono documentati in modo trasparente e sottoposti a valutazione tecnica.