MOBIELE FORENSIEK

Forensische analyse van de Android-agenda

Agendabijschriften geven een overzicht van afspraken, vergaderingen en herinneringen. In het kader van een IT-forensisch onderzoek kunnen agendagegevens belangrijke aanwijzingen opleveren over tijdsverloop, planningen en communicatierelaties.

Kalenderdatabases (bijv. calendar.db)
Data en evenementen
Terugkerende afspraken
Herinneringen
Deelnemers en uitnodigingen
Synchronisatiegegevens
Tijdstempels en wijzigingsgegevens
SQLite-databases
Fabrikant- en app-specifieke kalenderartefacten

TECHNISCHE ACHTERGROND

Technische basisprincipes

Android slaat agenda-informatie lokaal op en – afhankelijk van de configuratie – in gesynchroniseerde accounts.

Forensisch relevante voorwerpen zijn onder andere:

  • •Kalenderdatabases (bijv. calendar.db)
  • •Data en evenementen
  • •Terugkerende afspraken
  • •Herinneringen
  • •Deelnemers en uitnodigingen
  • •Synchronisatiegegevens
  • •Tijdstempels en wijzigingsgegevens
  • •SQLite-databases
  • •Fabrikant- en app-specifieke kalenderartefacten

De beschikbaarheid en structuur van de gegevens verschillen per Android-versie, fabrikant en gebruikte accountdienst.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Na een deugdelijke forensische gegevensback-up worden agendadatabases, synchronisatiegegevens en metagegevens geanalyseerd met behulp van erkende forensische IT-tools en handmatige analyses. Agendagegevens worden gekoppeld aan tijdstempels, contacten en andere artefacten. Alle onderzoeksstappen worden op reproduceerbare wijze gedocumenteerd.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Welke afspraken waren opgeslagen?
  • ✔Welke accounts zijn gesynchroniseerd?
  • ✔Welke herinneringen en deelnemers zijn vastgelegd?
  • ✔Zijn wijzigingen of verwijderingen traceerbaar?
  • ✔Hoeveel informatie geven de aanwezige artefacten ons?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Verwijderde afspraken, uitgeschakelde synchronisatie of apparaatspecifieke verschillen kunnen de beschikbare gegevensbasis beperken. Afzonderlijke agenda-items worden altijd in de totale technische context beoordeeld.

Kalenderartefacten leveren vaak waardevolle aanwijzingen op over tijdsverloop en organisatiestructuren. Pas in combinatie met andere technische gegevensbronnen is een betrouwbare IT-forensische beoordeling mogelijk.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Wilt u de agendagegevens van een Android-apparaat professioneel laten onderzoeken? LanCologne ondersteunt u met een objectieve IT-forensische analyse en een transparante, deskundige rapportage.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Waar worden kalendergegevens opgeslagen?

Afhankelijk van het systeem in lokale SQLite-databases en, indien van toepassing, in gesynchroniseerde accounts.

Zijn terugkerende afspraken relevant?

Ja. Ze kunnen aanwijzingen geven over regelmatige patronen.

Kunnen verwijderde afspraken worden hersteld?

Dat hangt af van de gegevensbasis en de beschikbare artefacten.

Worden synchronisatiegegevens onderzocht?

Ja. U kunt aanwijzingen geven over Google-, Exchange- of Samsung-accounts.

Kan hierover een rapport worden opgesteld?

Ja. De resultaten worden op een inzichtelijke manier gedocumenteerd en technisch beoordeeld.