MOBIELE FORENSIEK

Forensische analyse van Android-tijdstempels en tijdzones

Tijdgegevens behoren tot de belangrijkste bewijsmiddelen bij een mobiel IT-forensisch onderzoek. Alleen door tijdstempels correct te interpreteren, is het mogelijk om de volgorde van gebeurtenissen te reconstrueren en betrouwbare tijdlijnen op te stellen.

Unix-epoch / Unix-tijd
UTC en lokale tijd
Informatie over tijdzones
SQLite-tijdnotaties
Tijdstempels van het bestandssysteem (bijv. ext4, F2FS)
App-specifieke tijdstempels
Gegevens over browser- en messengergebruik
Synchronisatietijden
Metagegevens en gebeurtenislogboeken

TECHNISCHE ACHTERGROND

Technische basisprincipes

Android maakt gebruik van verschillende tijdnotaties en tijdbronnen.

Forensisch relevante tijdgegevens zijn onder andere:

  • •Unix-epoch / Unix-tijd
  • •UTC en lokale tijd
  • •Informatie over tijdzones
  • •SQLite-tijdnotaties
  • •Tijdstempels van het bestandssysteem (bijv. ext4, F2FS)
  • •App-specifieke tijdstempels
  • •Gegevens over browser- en messengergebruik
  • •Synchronisatietijden
  • •Metagegevens en gebeurtenislogboeken

De weergave van datum en tijd kan per toepassing en Android-versie verschillen.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Na het maken van een forensische back-up worden tijdstempels uit bestandssystemen, databases, applicaties en logbestanden geanalyseerd met behulp van erkende IT-forensische tools en handmatige analyses. Verschillende tijdnotaties worden gestandaardiseerd en met elkaar in verband gebracht om een consistente tijdlijn op te stellen. Alle onderzoeksstappen worden op een traceerbare manier gedocumenteerd.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Welk tijdformaat wordt gebruikt?
  • ✔Zijn de tijdsaanduidingen correct opgeslagen in UTC of lokale tijd?
  • ✔Komen de tijdstempels van verschillende artefacten overeen?
  • ✔Kunnen gebeurtenissen chronologisch worden gereconstrueerd?
  • ✔Met welke bronnen van fouten moet bij de interpretatie rekening worden gehouden?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Verkeerd ingestelde tijden, ontbrekende informatie over tijdzones, handmatige wijzigingen of onvolledige gegevens kunnen de interpretatie bemoeilijken. Afzonderlijke tijdstempels mogen daarom niet afzonderlijk worden beoordeeld, maar moeten worden vergeleken met andere technische gegevens.

De correcte analyse van tijdstempels is een essentiële voorwaarde voor betrouwbare IT-forensische rapporten. Alleen door verschillende tijdbronnen met elkaar te vergelijken, is een traceerbare reconstructie van technische gebeurtenissen mogelijk.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Wilt u de tijdstempels van een Android-apparaat professioneel laten onderzoeken? LanCologne ondersteunt u met een objectieve IT-forensische analyse en een transparante, deskundige rapportage.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Waarom is UTC belangrijk?
UTC dient als uniform referentiepunt en maakt het gemakkelijker om verschillende gegevensbronnen met elkaar te vergelijken.
Gebruiken alle apps hetzelfde tijdformaat?
Nee. Afhankelijk van de toepassing worden verschillende tijdnotaties gebruikt.
Kunnen tijdstempels worden gemanipuleerd?
Sommige tijdsgegevens kunnen afwijken. Daarom worden altijd meerdere artefacten met elkaar vergeleken.
Spelen tijdzones een rol?
Ja. Een foutieve omrekening kan leiden tot onjuiste tijdsindelingen.
Kan hierover een rapport worden opgesteld?
Ja. De resultaten worden op een inzichtelijke manier gedocumenteerd en technisch beoordeeld.