ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Cópias de segurança do Android – Possibilidades e limitações

As cópias de segurança são frequentemente uma fonte importante de dados na análise forense do Android. Podem conter informações que já não estão facilmente disponíveis no próprio dispositivo. Ao mesmo tempo, uma cópia de segurança não substitui uma extração forense completa, uma vez que a natureza e o âmbito dos dados guardados dependem de inúmeros fatores técnicos.

Cópias de segurança no Google Cloud
Cópias de segurança locais dos dispositivos
Soluções dos fabricantes (por exemplo, Samsung Smart Switch)
Cópias de segurança históricas do ADB
Cópias de segurança específicas de aplicações
Cópias de segurança encriptadas

CONTEXTO TÉCNICO

Fundamentos técnicos

Dependendo do dispositivo e da versão do Android, existem diferentes opções de cópia de segurança.

As fontes de cópias de segurança relevantes do ponto de vista forense incluem, entre outras:

  • •Cópias de segurança no Google Cloud
  • •Cópias de segurança locais dos dispositivos
  • •Soluções dos fabricantes (por exemplo, Samsung Smart Switch)
  • •Cópias de segurança históricas do ADB
  • •Cópias de segurança específicas de aplicações
  • •Cópias de segurança encriptadas

O conteúdo de uma cópia de segurança varia consoante o método de cópia de segurança, a versão do Android e as definições da respetiva aplicação.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Antes da análise, verifica-se a origem e a integridade da cópia de segurança. Em seguida, os dados nela contidos são analisados manualmente e com ferramentas forenses de TI reconhecidas, sendo comparados com outros artefactos disponíveis. Todas as etapas da investigação são documentadas de forma a permitir a sua rastreabilidade.
2
A LanCologne elabora pareceres privados, bem como pareceres para empresas e advogados. Os nossos pareceres já foram utilizados em processos judiciais. Em alguns processos, fomos diretamente encarregados da elaboração de pareceres forenses de TI. Se desejado, podem ser apresentados pareceres de referência anonimizados ou com partes ocultadas, ou ainda excertos dos mesmos.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • ✔Que dados contém uma cópia de segurança?
  • ✔Que informações faltam, em comparação com uma extração forense?
  • ✔É possível recuperar dados apagados?
  • ✔Que papel desempenha a encriptação?
  • ✔Qual é o valor informativo de uma cópia de segurança?

LIMITES E CONCLUSÃO

O que deve saber

Normalmente, uma cópia de segurança contém apenas uma parte da informação existente num dispositivo. Dependendo do método de cópia de segurança utilizado, podem faltar dados do sistema, dados de aplicações ou metadados. Por isso, a validade de uma cópia de segurança deve ser sempre avaliada no contexto técnico global.

As cópias de segurança do Android constituem um complemento valioso para as investigações forenses, mas não substituem uma cópia de segurança completa dos dados. Só a combinação de várias fontes de dados permite uma avaliação técnica fundamentada.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Gostaria de que um backup do Android fosse avaliado por profissionais? A LanCologne presta-lhe apoio através de uma análise forense de TI objetiva e de uma documentação pericial clara e compreensível.

TEMAS RELACIONADOS

Isto também pode interessar-lhe

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

Um backup substitui uma extração forense?

Não. Um backup contém, muitas vezes, apenas uma parte dos dados disponíveis.

Os backups do Google podem ser utilizados para fins forenses?

Sim, desde que estejam legalmente disponíveis e contenham dados relevantes.

Os backups do fabricante são diferentes?

Sim. O tamanho e o formato variam consoante o fabricante.

Poderá conter dados apagados?

Isso depende do método de segurança e da aplicação em questão.

É possível elaborar um parecer sobre este assunto?

Sim. Os resultados dos exames podem ser documentados e avaliados de forma compreensível.