MOBIELE FORENSIEK

Android-back-ups – mogelijkheden en beperkingen

Back-ups vormen vaak een belangrijke gegevensbron bij Android-forensisch onderzoek. Ze kunnen informatie bevatten die op het apparaat zelf niet meer zonder meer beschikbaar is. Tegelijkertijd is een back-up geen vervanging voor een volledige forensische extractie, aangezien de aard en omvang van de geback-upte gegevens afhankelijk zijn van talrijke technische factoren.

Google Cloud-back-ups
Lokale apparaatback-ups
Oplossingen van fabrikanten (bijv. Samsung Smart Switch)
Historische ADB-back-ups
App-specifieke back-ups
Versleutelde back-ups

TECHNISCHE ACHTERGROND

Technische basisprincipes

Afhankelijk van het apparaat en de Android-versie zijn er verschillende manieren om een back-up te maken.

Forensisch relevante back-upbronnen zijn onder andere:

  • •Google Cloud-back-ups
  • •Lokale apparaatback-ups
  • •Oplossingen van fabrikanten (bijv. Samsung Smart Switch)
  • •Historische ADB-back-ups
  • •App-specifieke back-ups
  • •Versleutelde back-ups

De inhoud van een back-up verschilt afhankelijk van de back-upmethode, de Android-versie en de instellingen van de betreffende app.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Voorafgaand aan de analyse worden de herkomst en de integriteit van de back-up gecontroleerd. Vervolgens worden de gegevens in de back-up geanalyseerd met behulp van erkende IT-forensische tools en handmatig, en vergeleken met andere beschikbare bewijsmaterialen. Alle stappen van het onderzoek worden op een traceerbare manier gedocumenteerd.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Welke gegevens bevat een back-up?
  • ✔Welke informatie ontbreekt in vergelijking met een forensische extractie?
  • ✔Kunnen verwijderde gegevens worden hersteld?
  • ✔Welke rol speelt versleuteling?
  • ✔Hoe betrouwbaar is een back-up?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Een back-up bevat doorgaans slechts een deel van de informatie die op een apparaat aanwezig is. Afhankelijk van de back-upmethode kunnen systeemgegevens, app-gegevens of metagegevens ontbreken. Daarom moet de waarde van een back-up altijd in de totale technische context worden beoordeeld.

Android-back-ups vormen een waardevolle aanvulling op forensisch onderzoek, maar zijn geen vervanging voor een volledige gegevensback-up. Alleen de combinatie van verschillende gegevensbronnen maakt een gedegen technische beoordeling mogelijk.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Wilt u een Android-back-up professioneel laten onderzoeken? LanCologne ondersteunt u met een objectieve IT-forensische analyse en een transparante rapportage.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Is een back-up een vervanging voor een forensische extractie?

Nee. Een back-up bevat vaak slechts een deel van de beschikbare gegevens.

Zijn Google-back-ups bruikbaar voor forensisch onderzoek?

Ja, mits ze op rechtmatige wijze beschikbaar zijn en relevante gegevens bevatten.

Zijn back-ups van verschillende fabrikanten verschillend?

Ja. De omvang en het formaat verschillen per fabrikant.

Kunnen er verwijderde gegevens in zitten?

Dat hangt af van de beveiligingsmethode en de betreffende toepassing.

Kan hierover een rapport worden opgesteld?

Ja. De onderzoeksresultaten kunnen op een begrijpelijke manier worden gedocumenteerd en beoordeeld.