MOBIELE FORENSIEK

Google Foto's op Android forensisch analyseren

Google Foto's dient voor het beheren, back-uppen en synchroniseren van foto's en video's. Bij een forensisch onderzoek naar een Android-apparaat kunnen lokale en – afhankelijk van de gegevensbasis – gesynchroniseerde gegevens belangrijke aanwijzingen opleveren over het gebruik van een apparaat.

Lokale afbeeldings- en videobestanden
EXIF-metagegevens (bijv. opnametijd en GPS, indien beschikbaar)
Miniatuurafbeeldingen (thumbnails)
Cachebestanden
SQLite-databases
Synchronisatiegegevens
Gedeelde albums
Informatie over de prullenbak
Tijdstempels en metagegevens

TECHNISCHE ACHTERGROND

Technische basisprincipes

Forensisch relevante voorwerpen kunnen onder andere zijn:

  • Lokale afbeeldings- en videobestanden
  • EXIF-metagegevens (bijv. opnametijd en GPS, indien beschikbaar)
  • Miniatuurafbeeldingen (thumbnails)
  • Cachebestanden
  • SQLite-databases
  • Synchronisatiegegevens
  • Gedeelde albums
  • Informatie over de prullenbak
  • Tijdstempels en metagegevens

Welke gegevens beschikbaar zijn, hangt af van de app-instellingen, de Android-versie en de synchronisatie met het Google-account.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Na een deugdelijke forensische gegevensback-up worden beeldbestanden, metagegevens, databases en andere artefacten geanalyseerd met behulp van erkende IT-forensische tools en handmatige analyses. Alle onderzoeksstappen worden op reproduceerbare wijze gedocumenteerd en uitsluitend beoordeeld op basis van objectieve technische bevindingen.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • Welke foto's en video's staan er lokaal opgeslagen?
  • Welke EXIF-metadata zijn beschikbaar?
  • Welke synchronisatieartefacten zijn er?
  • Is het technisch mogelijk om verwijderde bestanden te traceren?
  • Hoeveel informatie geven de aanwezige artefacten ons?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Verwijderde bestanden, uitgeschakelde synchronisatie, ontbrekende EXIF-gegevens of overschrijvingen kunnen de omvang van de beschikbare informatie beperken. Conclusies worden uitsluitend getrokken op basis van de daadwerkelijk aanwezige technische artefacten.

De analyse van Google Foto's kan belangrijke inzichten opleveren over media, opnametijdstippen en locatiegegevens. Voor een betrouwbare beoordeling is een algehele evaluatie van alle beschikbare gegevens vereist.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Wilt u de gegevens van Google Foto’s op een Android-apparaat professioneel laten onderzoeken? LanCologne ondersteunt u met een objectieve forensische IT-analyse en een transparante, deskundige rapportage.

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Zijn er altijd EXIF-gegevens aanwezig?
Nee. Ze kunnen ontbreken of door bewerking zijn verwijderd.
Kunnen verwijderde foto's worden hersteld?
Dat hangt af van de gegevensbasis en de beschikbare artefacten.
Worden video's ook onderzocht?
Ja. Video's en hun metagegevens kunnen deel uitmaken van de analyse.
Zijn cloudgegevens automatisch beschikbaar?
Nee. Doorslaggevend zijn de op dat moment beschikbare gegevens en de bevoegdheid.
Kan hierover een rapport worden opgesteld?
Ja. De resultaten worden op een inzichtelijke manier gedocumenteerd en technisch beoordeeld.