MOBIELE FORENSIEK

Forensische analyse van Android-bestandsbeheerders en downloads

De bestandsbeheerder en de downloadmap van een Android-apparaat bevatten vaak waardevolle informatie over opgeslagen documenten, afbeeldingen, archieven en andere bestanden. In het kader van een IT-forensisch onderzoek kunnen deze artefacten aanwijzingen opleveren over gebruikersactiviteiten en bestandsverplaatsingen.

Downloadmap
Documenten (PDF, Office-bestanden enz.)
Laatst geopende bestanden
Bestandsmetadata
Tijdstempel
Cache- en tijdelijke bestanden
Prullenbakfuncties (indien beschikbaar)
SQLite-databases
Fabrikant- en app-specifieke artefacten voor bestandsbeheer

TECHNISCHE ACHTERGROND

Technische basisprincipes

Android beheert bestanden zowel via de standaard bestandsbeheerder van het systeem als via fabrikantspecifieke bestandsbeheerders.

Forensisch relevante voorwerpen zijn onder andere:

  • •Downloadmap
  • •Documenten (PDF, Office-bestanden enz.)
  • •Laatst geopende bestanden
  • •Bestandsmetadata
  • •Tijdstempel
  • •Cache- en tijdelijke bestanden
  • •Prullenbakfuncties (indien beschikbaar)
  • •SQLite-databases
  • •Fabrikant- en app-specifieke artefacten voor bestandsbeheer

Het soort en de omvang van de beschikbare gegevens zijn afhankelijk van de Android-versie, de fabrikant en de gebruikte apps.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Na een deugdelijke forensische gegevensback-up worden artefacten van het bestandssysteem, metagegevens en informatie over het bestandsbeheer geanalyseerd met behulp van erkende IT-forensische tools en handmatige analyses. Tijdstempels worden gekoppeld aan andere technische bevindingen. Alle onderzoeksstappen worden op reproduceerbare wijze gedocumenteerd en uitsluitend op basis van objectieve technische bevindingen beoordeeld.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Welke bestanden zijn er gedownload?
  • ✔Welke documenten zijn er beschikbaar?
  • ✔Welke bestanden zijn het laatst geopend?
  • ✔Zijn verwijderde bestanden technisch te achterhalen?
  • ✔Hoeveel informatie geven de aanwezige artefacten ons?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Verwijderde bestanden, overschrijvingen, opschoningsprocessen of fabrikantspecifieke wijzigingen kunnen de beschikbare gegevensbasis beperken. Uitspraken worden uitsluitend gedaan op basis van de daadwerkelijk aanwezige technische artefacten.

De analyse van bestandsbeheerders en downloadgegevens levert vaak belangrijke aanwijzingen op over het gebruik van een Android-apparaat. Pas door de totale evaluatie van alle beschikbare gegevensbronnen is een betrouwbare IT-forensische beoordeling mogelijk.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Wilt u bestanden of downloads van een Android-apparaat professioneel laten onderzoeken? LanCologne ondersteunt u met een objectieve IT-forensische analyse en een transparante rapportage.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Welke bestanden worden onderzocht?

Onder andere documenten, afbeeldingen, archieven, downloads en andere lokaal opgeslagen bestanden.

Zijn metagegevens van bestanden relevant?

Ja. Ze bieden onder andere informatie over tijdstempels en bestandseigenschappen.

Kunnen verwijderde bestanden worden hersteld?

Dat hangt af van de gegevensbasis en de beschikbare artefacten.

Worden tijdelijke bestanden geanalyseerd?

Ja. Cache- en tijdelijke bestanden kunnen aanvullende technische aanwijzingen opleveren.

Kan hierover een rapport worden opgesteld?

Ja. De onderzoeksresultaten worden op een begrijpelijke manier gedocumenteerd en technisch beoordeeld.