MOBIELE FORENSIEK

Samsung Gallery auf Android forensisch analysieren

Samsung Gallery ist die standardmäßige Fotoverwaltung auf vielen Samsung-Geräten. Im Rahmen einer Android-forensischen Untersuchung können lokale Bild- und Videodaten sowie zahlreiche Metadaten ausgewertet werden.

Lokale Bild- und Videodateien
EXIF-Metadaten
Miniaturansichten (Thumbnails)
Papierkorb-Informationen
Album- und Sammlungsdaten
SQLite-Datenbanken
Cache-Dateien
Tijdstempels en metagegevens
Synchronisationsinformationen (sofern vorhanden)

TECHNISCHE ACHTERGROND

Technische basisprincipes

Forensisch relevante Artefakte können unter anderem sein:

  • Lokale Bild- und Videodateien
  • EXIF-Metadaten
  • Miniaturansichten (Thumbnails)
  • Papierkorb-Informationen
  • Album- und Sammlungsdaten
  • SQLite-Datenbanken
  • Cache-Dateien
  • Tijdstempels en metagegevens
  • Synchronisationsinformationen (sofern vorhanden)

Art und Umfang der verfügbaren Daten hängen von der Gerätegeneration, der Android-Version und den App-Einstellungen ab.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Nach einer geeigneten forensischen Datensicherung werden Bilddateien, Datenbanken, Metadaten und weitere Artefakte mit anerkannten IT-forensischen Werkzeugen sowie manuellen Analysen untersucht. Alle Untersuchungsschritte werden reproduzierbar dokumentiert und ausschließlich anhand objektiver technischer Befunde bewertet.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • Welche Fotos und Videos sind vorhanden?
  • Welche EXIF-Daten stehen zur Verfügung?
  • Welche Informationen enthält der Papierkorb?
  • Welche Zeitinformationen lassen sich auswerten?
  • Hoeveel informatie geven de aanwezige artefacten ons?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Gelöschte Dateien, überschriebene Speicherbereiche oder fehlende Metadaten können den Umfang der Analyse begrenzen. Aussagen erfolgen ausschließlich auf Grundlage der tatsächlich vorhandenen technischen Artefakte.

Samsung Gallery enthält häufig wertvolle Hinweise auf die Nutzung eines Geräts. Erst die gemeinsame Bewertung aller verfügbaren Artefakte ermöglicht eine belastbare IT-forensische Einordnung.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Sie möchten Bilder oder Videos eines Samsung-Geräts professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Werden EXIF-Metadaten untersucht?
Ja. Sofern vorhanden, werden beispielsweise Aufnahmezeit, Kamerainformationen und GPS-Daten ausgewertet.
Kann der Papierkorb forensisch relevant sein?
Ja. Er kann Hinweise auf gelöschte Medien liefern.
Werden auch Videos analysiert?
Ja. Videos und ihre Metadaten sind regelmäßig Bestandteil einer Untersuchung.
Sind Thumbnails von Bedeutung?
Ja. Sie können zusätzliche Informationen zu vorhandenen oder gelöschten Medien liefern.
Kan hierover een rapport worden opgesteld?
Ja. De resultaten worden op een inzichtelijke manier gedocumenteerd en technisch beoordeeld.