MOBIELE FORENSIEK

WhatsApp op Android forensisch analyseren

WhatsApp behoort tot de meest onderzochte applicaties op het gebied van mobiele IT-forensica. Berichten, bijlagen, contacten en metagegevens kunnen – afhankelijk van de beschikbare gegevens – belangrijke technische informatie opleveren.

msgstore.db en andere SQLite-databases
wa.db
Lijsten van media en bijlagen
Profielgegevens
Lokale back-ups
Back-ups op Google Drive
Tijdstempels en metagegevens
Journal- en WAL-bestanden

TECHNISCHE ACHTERGROND

Technische basisprincipes

WhatsApp slaat informatie op in verschillende databases en mappen.

Forensisch relevante voorwerpen zijn onder andere:

  • •msgstore.db en andere SQLite-databases
  • •wa.db
  • •Lijsten van media en bijlagen
  • •Profielgegevens
  • •Lokale back-ups
  • •Back-ups op Google Drive
  • •Tijdstempels en metagegevens
  • •Journal- en WAL-bestanden

De indeling kan variëren, afhankelijk van de versie van WhatsApp en Android.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Na een deugdelijke forensische back-up worden WhatsApp-databases, mediabestanden en andere artefacten geanalyseerd met behulp van erkende forensische IT-tools en handmatig. Tijdstempels, database-items en metagegevens worden met elkaar in verband gebracht en volledig gedocumenteerd.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Welk nieuws is er beschikbaar?
  • ✔Welke media zijn verzonden of ontvangen?
  • ✔Kan technisch worden aangetoond dat inhoud is verwijderd?
  • ✔Welke tijdgegevens zijn beschikbaar?
  • ✔Hoeveel informatie geven de aanwezige artefacten ons?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Niet elk bericht of bestand kan worden gereconstrueerd. End-to-end-versleuteling, verwijderingen, overschrijvingen of ontbrekende gegevensbronnen kunnen de reikwijdte van de analyse beperken. Technische bevindingen worden uitsluitend op basis van de beschikbare artefacten vastgesteld.

De forensische analyse van WhatsApp levert vaak essentiële inzichten op over communicatie en het gebruik van apparaten. Voor een betrouwbare beoordeling is het echter noodzakelijk om alle beschikbare gegevensbronnen in hun geheel te evalueren.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Wilt u WhatsApp-gegevens op een Android-apparaat professioneel laten onderzoeken? LanCologne ondersteunt u met een objectieve IT-forensische analyse en een transparante, deskundige rapportage.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Welke databases zijn bijzonder relevant?
Met name msgstore.db en wa.db, evenals de bijbehorende bestanden.
Kunnen verwijderde berichten worden hersteld?
Dat hangt af van de gegevensbasis en de beschikbare artefacten.
Zijn back-ups op Google Drive relevant?
Ja, mits ze rechtmatig beschikbaar zijn en mogen worden gebruikt.
Worden de media ook onderzocht?
Ja. Afbeeldingen, video's, documenten en andere bijlagen kunnen deel uitmaken van de analyse.
Kan hierover een rapport worden opgesteld?
Ja. De resultaten worden op een inzichtelijke manier gedocumenteerd en technisch beoordeeld.