MOBIELE FORENSIEK

Forensische analyse van artefacten in het Android-bestandssysteem

Het Android-bestandssysteem bevat talrijke artefacten die inzicht geven in het gebruik van een apparaat. Naast gebruikersgegevens spelen mappenstructuren, metagegevens en interne systeembestanden een belangrijke rol in de mobiele IT-forensica.

/data
/sdcard
/opslag
/systeem
App-specifieke mappen
Cachemap
Tijdelijke bestanden
SQLite-, WAL- en SHM-bestanden
Bestandsmetadata en machtigingen
Log- en configuratiebestanden

TECHNISCHE ACHTERGROND

Technische basisprincipes

Afhankelijk van de Android-versie en de fabrikant verschillen de structuur en de opslaglocaties van de afzonderlijke artefacten.

Forensisch relevante gebieden zijn onder andere:

  • •/data
  • •/sdcard
  • •/opslag
  • •/systeem
  • •App-specifieke mappen
  • •Cachemap
  • •Tijdelijke bestanden
  • •SQLite-, WAL- en SHM-bestanden
  • •Bestandsmetadata en machtigingen
  • •Log- en configuratiebestanden

De beoordeling vindt altijd plaats in samenhang met andere technische artefacten.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Na een deugdelijke forensische gegevensback-up worden de structuur van het bestandssysteem, de metagegevens en relevante artefacten onderzocht met behulp van erkende IT-forensische tools en handmatige analyses. Mappen, databases en tijdstempels worden met elkaar in verband gebracht en op een reproduceerbare manier gedocumenteerd.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Welke mappen bevatten relevante gegevens?
  • ✔Welke app-artefacten zijn er?
  • ✔Welke metagegevens kunnen worden geanalyseerd?
  • ✔Welke cache- of logbestanden zijn relevant?
  • ✔Hoeveel informatie geven de aanwezige artefacten ons?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Bestandsversleuteling, verwijderingsprocessen, opschoning of fabrikantspecifieke aanpassingen kunnen de beschikbaarheid van afzonderlijke artefacten beperken. Beoordelingen vinden uitsluitend plaats op basis van objectief aantoonbare technische bevindingen.

De analyse van het Android-bestandssysteem vormt de basis voor talrijke mobiele IT-forensische onderzoeken. Pas door alle beschikbare artefacten te combineren, is een betrouwbare technische beoordeling mogelijk.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Wilt u het bestandssysteem van een Android-apparaat professioneel laten onderzoeken? LanCologne ondersteunt u met een objectieve IT-forensische analyse en een transparante, deskundige rapportage.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Waarom zijn WAL-bestanden belangrijk?

Ze kunnen informatie bevatten die nog niet definitief in de database is opgenomen.

Worden cachebestanden gecontroleerd?

Ja. Ze kunnen aanvullende informatie over het gebruik van de apparaten verstrekken.

Zijn bestandsrechten van belang?

Ja. Ze helpen bij de technische indeling van bestanden en toepassingen.

Zijn de opslaglocaties verschillend?

Ja. Ze verschillen per Android-versie en per fabrikant.

Kan hierover een rapport worden opgesteld?

Ja. De resultaten worden op een inzichtelijke manier gedocumenteerd en technisch beoordeeld.