ANALISI FORENSE DEI DISPOSITIVI MOBILI

Backup su Android: possibilità e limiti

I backup rappresentano spesso una fonte importante di dati nell'analisi forense di Android. Possono contenere informazioni che non sono più facilmente reperibili sul dispositivo stesso. Allo stesso tempo, un backup non sostituisce un'estrazione forense completa, poiché la natura e l'entità dei dati salvati dipendono da numerosi fattori tecnici.

Backup su Google Cloud
Backup locali dei dispositivi
Soluzioni dei produttori (ad es. Samsung Smart Switch)
Backup storici dell'ADB
Backup specifici per app
Backup crittografati

CONTESTO TECNICO

Nozioni tecniche di base

A seconda del dispositivo e della versione di Android, sono disponibili diverse opzioni di backup.

Tra le fonti di backup rilevanti ai fini forensi figurano, tra l'altro:

  • •Backup su Google Cloud
  • •Backup locali dei dispositivi
  • •Soluzioni dei produttori (ad es. Samsung Smart Switch)
  • •Backup storici dell'ADB
  • •Backup specifici per app
  • •Backup crittografati

Il contenuto di un backup varia a seconda del metodo di backup, della versione di Android e delle impostazioni della rispettiva applicazione.

IL NOSTRO APPROCCIO

Ecco come si svolge la visita

Un processo trasparente – dalla prima richiesta alla consegna della perizia.

1
Prima dell’analisi vengono verificate la provenienza e l’integrità del backup. Successivamente, i dati in esso contenuti vengono analizzati sia manualmente che con strumenti di informatica forense riconosciuti e confrontati con altri reperti disponibili. Tutte le fasi dell’indagine vengono documentate in modo tracciabile.
2
LanCologne redige perizie private, nonché perizie per aziende e studi legali. Le nostre perizie sono già state utilizzate in procedimenti giudiziari. In alcuni casi ci è stato affidato direttamente l’incarico di redigere perizie informatiche forensi. Su richiesta, è possibile presentare perizie di riferimento anonimizzate o con parti oscurate, oppure estratti delle stesse.

DOMANDE TIPICHE

Quando è necessaria questa analisi?

  • ✔Quali dati contiene un backup?
  • ✔Quali informazioni mancano rispetto a un’estrazione forense?
  • ✔È possibile recuperare i dati cancellati?
  • ✔Che ruolo svolge la crittografia?
  • ✔Qual è il valore informativo di un backup?

LIMITI E CONCLUSIONI

Cosa è bene sapere

Di norma, un backup contiene solo una parte delle informazioni presenti su un dispositivo. A seconda del metodo di backup utilizzato, potrebbero mancare dati di sistema, dati delle app o metadati. Pertanto, la validità di un backup deve essere sempre valutata nel contesto tecnico complessivo.

I backup Android costituiscono un prezioso complemento alle indagini forensi, ma non sostituiscono un backup completo dei dati. Solo la combinazione di diverse fonti di dati consente una valutazione tecnica approfondita.

RECENSIONI DEI CLIENTI

Ecco cosa dicono i nostri clienti

4,8 su 5 stelle su Trustpilot · 54 recensioni

★★★★★

“Massima professionalità, rapidità nell’evasione delle richieste e comunicazione eccellente. Ciò che sembrava impossibile è diventato realtà. È così che ci si immagina un vero servizio clienti – unico in Germania!”

idalein

Recensione verificata su Trustpilot

★★★★★

“Consulenza davvero eccellente, ottima disponibilità e comunicazione. Il mio problema è stato risolto completamente e i dati persi sono stati recuperati. Sono molto soddisfatto e, ovviamente, sollevato!”

Layla Pankratz

Recensione verificata su Trustpilot

★★★★★

“Il mio problema è stato risolto in modo professionale e rapido, il personale è sempre stato cordiale e posso ancora oggi rivolgermi a loro in caso di domande – ne sono davvero grato!”

abitante di Colonia

Recensione verificata su Trustpilot

Richiedi subito – prima consulenza gratuita

Desiderate far esaminare in modo professionale un backup Android? LanCologne vi supporta con un’analisi forense informatica obiettiva e una documentazione peritale chiara e comprensibile.

ARGOMENTI CORRELATI

Potrebbe interessarti anche questo

DOMANDE FREQUENTI

Domande frequenti

Clicca su una domanda per visualizzarne la risposta.

Un backup sostituisce un'estrazione forense?

No. Spesso un backup contiene solo una parte dei dati disponibili.

I backup di Google sono utilizzabili a fini forensi?

Sì, a condizione che siano legalmente disponibili e contengano dati rilevanti.

I backup dei produttori sono diversi tra loro?

Sì. Le dimensioni e il formato variano a seconda del produttore.

Potrebbero esserci dati cancellati?

Dipende dal metodo di salvataggio e dall'applicazione specifica.

È possibile redigere una perizia al riguardo?

Sì. I risultati delle analisi possono essere documentati e valutati in modo trasparente.