MOBIELE FORENSIEK

Google-account en Google Cloud-artefacten

Het Google-account vormt de centrale identiteit van een Android-apparaat. Het verbindt talrijke Google-diensten met elkaar, zoals Gmail, Contacten, Agenda, Google Drive, Google Foto’s en de Play Store. In het kader van een IT-forensisch onderzoek kunnen lokale en cloudgerelateerde artefacten waardevolle aanwijzingen opleveren over het gebruik van een apparaat.

Google-account
Google Drive
Google Foto's
Gmail
Contacten en agenda
Google One
Google Play Services
Synchronisatiegegevens
Authenticatie- en accountmetadata
Toewijzingen van apparaten

TECHNISCHE ACHTERGROND

Technische basisprincipes

Afhankelijk van de Android-versie, de accountinstellingen en de synchronisatie kunnen er verschillende artefacten optreden.

Forensisch relevante gebieden zijn onder andere:

  • •Google-account
  • •Google Drive
  • •Google Foto's
  • •Gmail
  • •Contacten en agenda
  • •Google One
  • •Google Play Services
  • •Synchronisatiegegevens
  • •Authenticatie- en accountmetadata
  • •Toewijzingen van apparaten

Welke informatie beschikbaar is, hangt af van de beschikbare gegevensbronnen en de wettelijke en technische randvoorwaarden.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Na het forensisch vastleggen van de gegevens worden lokale accountgegevens en – voor zover beschikbaar en toegestaan – cloudgerelateerde informatie geanalyseerd. Metadata van accounts, synchronisatie-informatie en tijdstempels worden gekoppeld aan andere gegevens om technische verbanden objectief weer te geven. Alle onderzoeksstappen worden op een traceerbare manier gedocumenteerd.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Welke Google-accounts zijn aan het apparaat gekoppeld?
  • ✔Welke clouddiensten werden gebruikt?
  • ✔Welke gegevens zijn gesynchroniseerd?
  • ✔Welke apparaten zijn aan een account gekoppeld?
  • ✔Welke technische conclusies kunnen hieruit worden getrokken?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Niet alle cloudgegevens zijn lokaal beschikbaar. De omvang en beschikbaarheid zijn afhankelijk van de synchronisatie-instellingen, de geldende toegangsrechten, de gegevensback-up en de technische en juridische voorwaarden.

Google-account- en cloudgegevens leveren vaak belangrijke aanwijzingen op over het gebruik van een Android-apparaat. Hun betekenis komt echter pas tot uiting wanneer ze in combinatie met andere forensische gegevensbronnen worden geëvalueerd.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Wilt u Google-accountgegevens of cloudgegevens van een Android-apparaat professioneel laten onderzoeken? LanCologne ondersteunt u met een objectieve IT-forensische analyse en een transparante, deskundige rapportage.

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Welke Google-diensten zijn forensisch relevant?
Onder andere Gmail, Google Drive, Google Foto's, Contacten, Agenda en Google Play Services.
Worden cloudgegevens altijd lokaal opgeslagen?
Nee. Veel informatie staat uitsluitend in de cloud of wordt slechts gedeeltelijk gesynchroniseerd.
Is de toewijzing van de apparaten te achterhalen?
Afhankelijk van de beschikbare artefacten kunnen er relevante aanwijzingen aanwezig zijn.
Kunnen synchronisatietijden worden geanalyseerd?
Gedeeltelijk, voor zover de betreffende metagegevens beschikbaar zijn.
Kan er een deskundigenrapport worden opgesteld?
Ja. De onderzoeksresultaten kunnen op een begrijpelijke manier worden gedocumenteerd en beoordeeld.