MOBIELE FORENSIEK

Forensische analyse van Android-back-upartefacten

Back-ups kunnen belangrijke gegevens bevatten die op het apparaat zelf niet meer of slechts in beperkte mate beschikbaar zijn. In het kader van een IT-forensisch onderzoek leveren lokale en cloudgebaseerde back-ups vaak waardevolle aanvullende informatie op voor het reconstrueren van gebeurtenissen.

Google-back-ups
Lokale Android-back-ups
Back-ups van de fabrikant (bijv. Samsung Smart Switch)
Historische ADB-back-ups
Back-upmetadata
Synchronisatiegegevens
Tijdstempel
App- en systeemgegevens
Configuratie- en logbestanden

TECHNISCHE ACHTERGROND

Technische basisprincipes

Android ondersteunt verschillende beveiligingsmechanismen, waarvan de reikwijdte kan variëren afhankelijk van de fabrikant, de Android-versie en de app.

Forensisch relevante voorwerpen zijn onder andere:

  • •Google-back-ups
  • •Lokale Android-back-ups
  • •Back-ups van de fabrikant (bijv. Samsung Smart Switch)
  • •Historische ADB-back-ups
  • •Back-upmetadata
  • •Synchronisatiegegevens
  • •Tijdstempel
  • •App- en systeemgegevens
  • •Configuratie- en logbestanden

Welke gegevens daadwerkelijk zijn opgenomen, hangt af van de betreffende back-upinstellingen en de gebruikte applicaties.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Na een deugdelijke forensische gegevensback-up worden de beschikbare back-upbestanden, metagegevens en synchronisatieartefacten onderzocht met behulp van erkende IT-forensische tools en handmatige analyses. De resultaten worden gekoppeld aan de gegevens van het originele apparaat, tijdstempels en andere technische artefacten. Alle onderzoeksstappen worden op reproduceerbare wijze gedocumenteerd.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Welke back-ups zijn er gemaakt?
  • ✔Welke gegevens zijn er opgeslagen?
  • ✔Welke tijdstempels zijn er?
  • ✔Zijn er verschillen tussen de back-up en het apparaat?
  • ✔Hoeveel informatie geven de beschikbare artefacten ons?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Niet elke back-up bevat alle apparaatgegevens. Versleuteling, back-upinstellingen, app-beperkingen en verwijderingen kunnen van invloed zijn op de omvang van de informatie die kan worden geanalyseerd.

Back-upartefacten vormen een aanvulling op de analyse van een Android-apparaat en kunnen aanvullende technische inzichten opleveren. Een degelijke IT-forensische beoordeling vindt altijd plaats op basis van de totale evaluatie van alle beschikbare artefacten.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Wilt u Android-back-ups professioneel laten onderzoeken? LanCologne ondersteunt u met een objectieve IT-forensische analyse en een transparante, deskundige rapportage.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Welke back-ups worden onderzocht?
Onder andere Google-back-ups, lokale back-ups en fabrikantspecifieke back-upoplossingen.
Zijn ADB-back-ups nog steeds relevant?
Historische ADB-back-ups kunnen in oudere gevallen forensisch relevant zijn.
Worden de tijdstempels van back-ups geanalyseerd?
Ja. Ze kunnen aanwijzingen geven over het tijdstip van de back-up en de stand van de gegevens.
Kunnen back-ups verwijderde gegevens bevatten?
Afhankelijk van de beveiligingsprocedure en de gegevensbasis is dit mogelijk.
Kan hierover een rapport worden opgesteld?
Ja. De resultaten worden op een inzichtelijke manier gedocumenteerd en technisch beoordeeld.