KRYMINALISTYKA MOBILNA

Kopie zapasowe w systemie Android – możliwości i ograniczenia

Kopie zapasowe są często ważnym źródłem danych w kryminalistyce systemów Android. Mogą one zawierać informacje, które nie są już łatwo dostępne na samym urządzeniu. Jednocześnie kopia zapasowa nie zastępuje pełnego wydobycia danych w ramach analizy kryminalistycznej, ponieważ rodzaj i zakres zarchiwizowanych danych zależą od wielu czynników technicznych.

Kopie zapasowe w Google Cloud
Lokalne kopie zapasowe urządzeń
Rozwiązania producentów (np. Samsung Smart Switch)
Historyczne kopie zapasowe ADB
Kopie zapasowe poszczególnych aplikacji
Zaszyfrowane kopie zapasowe

INFORMACJE TECHNICZNE

Podstawy techniczne

W zależności od urządzenia i wersji systemu Android dostępne są różne opcje tworzenia kopii zapasowych.

Źródła kopii zapasowych istotne z punktu widzenia kryminalistyki to między innymi:

  • •Kopie zapasowe w Google Cloud
  • •Lokalne kopie zapasowe urządzeń
  • •Rozwiązania producentów (np. Samsung Smart Switch)
  • •Historyczne kopie zapasowe ADB
  • •Kopie zapasowe poszczególnych aplikacji
  • •Zaszyfrowane kopie zapasowe

Zawartość kopii zapasowej różni się w zależności od metody tworzenia kopii zapasowej, wersji systemu Android oraz ustawień danej aplikacji.

NASZE PODEJŚCIE

Jak przebiega badanie

Przejrzysty proces – od pierwszego zapytania aż po przekazanie ekspertyzy.

1
Przed przystąpieniem do analizy sprawdzane jest pochodzenie i integralność kopii zapasowej. Następnie zawarte w niej dane są analizowane przy użyciu uznanych narzędzi informatycznych służących do kryminalistyki komputerowej, a także ręcznie, oraz porównywane z innymi dostępnymi dowodami. Wszystkie etapy badania są dokumentowane w sposób umożliwiający odtworzenie przebiegu postępowania.
2
LanCologne sporządza ekspertyzy prywatne, a także ekspertyzy dla przedsiębiorstw i adwokatów. Nasze ekspertyzy były już wykorzystywane w postępowaniach sądowych. W niektórych sprawach otrzymaliśmy bezpośrednie zlecenie sporządzenia ekspertyz informatyczno-kryminalistycznych. Na życzenie możemy przedstawić anonimowe lub zredagowane ekspertyzy referencyjne lub ich fragmenty.

TYPOWE PYTANIA

Kiedy ta analiza jest potrzebna?

  • ✔Jakie dane zawiera kopia zapasowa?
  • ✔Jakie informacje brakuje w porównaniu z ekstrakcją kryminalistyczną?
  • ✔Czy usunięte dane można odtworzyć?
  • ✔Jaką rolę odgrywa szyfrowanie?
  • ✔Jaką wartość informacyjną ma kopia zapasowa?

OGRANICZENIA I WNIOSKI

Co warto wiedzieć

Kopia zapasowa zazwyczaj zawiera jedynie część informacji przechowywanych na urządzeniu. W zależności od metody tworzenia kopii zapasowej mogą w niej brakować dane systemowe, dane aplikacji lub metadane. Dlatego też znaczenie kopii zapasowej należy zawsze oceniać w szerszym kontekście technicznym.

Kopie zapasowe systemu Android stanowią cenne uzupełnienie badań kryminalistycznych, nie zastępują jednak pełnej kopii zapasowej danych. Dopiero połączenie różnych źródeł danych pozwala na przeprowadzenie rzetelnej oceny technicznej.

OPINIE KLIENTÓW

Co mówią nasi klienci

4,8 z 5 gwiazdek na Trustpilot · 54 recenzje

★★★★★

“Najwyższy poziom profesjonalizmu, szybka realizacja i doskonała komunikacja. To, co wydawało się niemożliwe, stało się możliwe. Tak właśnie wyobraża się sobie prawdziwą obsługę klienta – to ewenement w Niemczech!”

idalein

Zweryfikowana recenzja na Trustpilot

★★★★★

“Bardzo miła obsługa, świetna dostępność i komunikacja. Mój problem został całkowicie rozwiązany, udało się odzyskać utracone dane. Jestem bardzo zadowolony i oczywiście odczuwam ulgę!”

Layla Pankratz

Zweryfikowana recenzja na Trustpilot

★★★★★

“Mój problem został rozwiązany profesjonalnie i szybko, pracownicy zawsze byli przyjaźni, a nawet dzisiaj mogę się do nich zwrócić, jeśli mam jakieś pytania – jestem za to bardzo wdzięczny!”

mieszkanka Kolonii

Zweryfikowana recenzja na Trustpilot

Zapytaj już teraz – bezpłatna wstępna konsultacja

Chcieliby Państwo zlecić profesjonalną analizę kopii zapasowej systemu Android? Firma LanCologne zapewni Państwu obiektywną analizę informatyczną oraz przejrzystą dokumentację ekspertyzową.

TEMATY POWIĄZANE

To też może Cię zainteresować

CZĘSTO ZADAWANE PYTANIA

Najczęściej zadawane pytania

Kliknij na pytanie, aby zobaczyć odpowiedź.

Czy kopia zapasowa zastępuje ekstrakcję danych w ramach analizy kryminalistycznej?

Nie. Kopia zapasowa często zawiera tylko część dostępnych danych.

Czy kopie zapasowe Google nadają się do wykorzystania w celach kryminalistycznych?

Tak, o ile są one legalnie dostępne i zawierają odpowiednie dane.

Czy kopie zapasowe od producentów różnią się między sobą?

Tak. Zakres i format różnią się w zależności od producenta.

Czy mogą zawierać usunięte dane?

Zależy to od metody tworzenia kopii zapasowej i konkretnego zastosowania.

Czy można sporządzić ekspertyzę w tej sprawie?

Tak. Wyniki badań można w sposób przejrzysty udokumentować i ocenić.