ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS
Recuperar dados apagados no Android
A recuperação de dados apagados é uma das questões mais frequentes na análise forense do Android. A possibilidade de reconstruir ficheiros, mensagens ou registos de bases de dados depende da tecnologia de armazenamento, da encriptação e das atividades realizadas após o processo de apagamento.
CONTEXTO TÉCNICO
Fundamentos técnicos
A eliminação de um ficheiro não significa necessariamente que o seu conteúdo seja imediatamente sobrescrito. No entanto, os dispositivos Android modernos utilizam vários mecanismos de segurança e de armazenamento que influenciam a recuperação.
Aspetos relevantes do ponto de vista forense:
- •Encriptação Baseada em Ficheiros (FBE)
- •Registos SQLite eliminados
- •Espaço de memória livre
- •TRIM
- •Recolha de lixo
- •Registo em diário e ficheiros WAL
- •Extrações lógicas, do sistema de ficheiros e físicas
- •Diferenças dependentes do fabricante
As perspetivas de sucesso variam consideravelmente consoante os dispositivos e as versões do Android.
A NOSSA ABORDAGEM
Eis como decorre o seu exame
Processo transparente – desde o primeiro contacto até à entrega do relatório.
PERGUNTAS TÍPICAS
Quando é que esta análise é necessária?
- ✔É possível recuperar fotografias ou documentos apagados?
- ✔As mensagens eliminadas do Messenger ainda estão lá?
- ✔Qual é o papel da FBE?
- ✔De que forma o TRIM e a recolha de lixo influenciam a recuperação?
- ✔Qual é o valor informativo dos dados reconstruídos?
LIMITES E CONCLUSÃO
O que deve saber
A recuperação não é tecnicamente possível em todos os casos. A encriptação, a sobrescrita de áreas de memória livres, os processos TRIM ou a ausência de artefactos podem levar à perda definitiva dos dados. A ausência de dados, por si só, não constitui prova de uma determinada ação.
A reconstrução de dados apagados requer uma análise técnica minuciosa. O sucesso da recuperação depende das circunstâncias específicas do dispositivo em questão e da base de dados disponível.
AVALIAÇÕES DOS CLIENTES
O que dizem os nossos clientes
4,8 de 5 estrelas no Trustpilot · 54 avaliações
“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”
idalein
Avaliação verificada no Trustpilot
“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”
Layla Pankratz
Avaliação verificada no Trustpilot
“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”
Moradora de Colónia
Avaliação verificada no Trustpilot
Solicite agora – primeira consulta gratuita
Gostaria de verificar se os dados apagados num dispositivo Android ainda podem ser recuperados? A LanCologne presta-lhe apoio através de uma investigação forense informática objetiva e de uma documentação pericial clara e compreensível.
TEMAS RELACIONADOS
Isto também pode interessar-lhe
PERGUNTAS FREQUENTES
Perguntas frequentes
Clique numa pergunta para ver a resposta.