ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS
Análise forense de artefactos de cópias de segurança do Android
As cópias de segurança podem conter dados importantes que já não estão disponíveis no próprio dispositivo, ou cuja disponibilidade é limitada. No âmbito de uma investigação forense informática, as cópias de segurança locais e na nuvem fornecem frequentemente informações adicionais valiosas para a reconstrução dos acontecimentos.
CONTEXTO TÉCNICO
Fundamentos técnicos
O Android suporta vários mecanismos de segurança, cujo âmbito pode variar consoante o fabricante, a versão do Android e a aplicação.
Entre os artefactos relevantes do ponto de vista forense contam-se, entre outros:
- •Cópias de segurança do Google
- •Cópias de segurança locais do Android
- •Cópias de segurança do fabricante (por exemplo, Samsung Smart Switch)
- •Cópias de segurança históricas do ADB
- •Metadados de cópia de segurança
- •Informações de sincronização
- •Carimbo de data e hora
- •Dados das aplicações e do sistema
- •Ficheiros de configuração e de registo
Os dados efetivamente incluídos dependem das respetivas definições de cópia de segurança e das aplicações utilizadas.
A NOSSA ABORDAGEM
Eis como decorre o seu exame
Processo transparente – desde o primeiro contacto até à entrega do relatório.
PERGUNTAS TÍPICAS
Quando é que esta análise é necessária?
- ✔Que cópias de segurança foram criadas?
- ✔Que dados foram guardados?
- ✔Que tipos de carimbos de data e hora existem?
- ✔É possível identificar diferenças entre a cópia de segurança e o dispositivo?
- ✔Qual é o valor informativo dos artefactos disponíveis?
LIMITES E CONCLUSÃO
O que deve saber
Nem todas as cópias de segurança contêm todos os dados do dispositivo. A encriptação, as definições de segurança, as restrições das aplicações e os processos de eliminação podem influenciar o âmbito das informações que podem ser analisadas.
Os artefactos de cópia de segurança complementam a análise de um dispositivo Android e podem fornecer informações técnicas adicionais. Uma avaliação forense de TI fiável baseia-se sempre na análise global de todos os artefactos disponíveis.
AVALIAÇÕES DOS CLIENTES
O que dizem os nossos clientes
4,8 de 5 estrelas no Trustpilot · 54 avaliações
“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”
idalein
Avaliação verificada no Trustpilot
“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”
Layla Pankratz
Avaliação verificada no Trustpilot
“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”
Moradora de Colónia
Avaliação verificada no Trustpilot
Solicite agora – primeira consulta gratuita
Gostaria de que as cópias de segurança do Android fossem analisadas por profissionais? A LanCologne apoia-o com uma análise forense de TI objetiva e uma documentação pericial detalhada e compreensível.
PERGUNTAS FREQUENTES
Perguntas frequentes
Clique numa pergunta para ver a resposta.