MOBILNA FORENZIKA

Obnova izbrisanih podatkov v sistemu Android

Obnova izbrisanih podatkov je ena najpogostejših vprašanj v forenziki sistema Android. Ali je mogoče obnoviti datoteke, sporočila ali vnose v bazi podatkov, je odvisno od tehnologije shranjevanja, šifriranja in dejavnosti po izbrisu.

Šifriranje na podlagi datotek (FBE)
Izbrisani zapisi v SQLite
Prosti pomnilniški prostor
TRIM
Zbiranje smeti
Vodenje dnevnika in datoteke WAL
Logične, datotečne in fizične ekstrakcije
Razlike med posameznimi proizvajalci

TEHNIČNO OZADJE

Tehnični temelji

Izbris datoteke še ne pomeni nujno, da se njena vsebina takoj prepiše. Sodobne naprave z operacijskim sistemom Android pa uporabljajo različne varnostne in shranjevalne mehanizme, ki vplivajo na možnost obnovitve.

Forenzično pomembni vidiki:

  • •Šifriranje na podlagi datotek (FBE)
  • •Izbrisani zapisi v SQLite
  • •Prosti pomnilniški prostor
  • •TRIM
  • •Zbiranje smeti
  • •Vodenje dnevnika in datoteke WAL
  • •Logične, datotečne in fizične ekstrakcije
  • •Razlike med posameznimi proizvajalci

Možnosti za uspeh se med napravami in različicami sistema Android precej razlikujejo.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Po forenzičnem varnostnem kopiranju podatkov se pregledajo vsi razpoložljivi artefakti. Poleg obstoječih datotek se analizirajo tudi podatkovne baze SQLite, dnevniške datoteke in datoteke WAL ter drugi tehnični viri podatkov. Rezultati se ocenjujejo izključno na podlagi objektivnih tehničnih ugotovitev in se v celoti dokumentirajo.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Ali je mogoče obnoviti izbrisane fotografije ali dokumente?
  • ✔Ali so izbrisana sporočila v Messengerju še vedno shranjena?
  • ✔Kakšno vlogo ima FBE?
  • ✔Kako TRIM in zbiranje smeti vplivata na obnovo?
  • ✔Kakšno je zanesljivost rekonstruiranih podatkov?

OMEJITVE IN SKLEP

Kaj morate vedeti

Obnova podatkov tehnično ni vedno mogoča. Šifriranje, prepisovanje prostih delov pomnilnika, postopki TRIM ali manjkajoči artefakti lahko povzročijo trajno izgubo podatkov. Manjkajoči podatki sami po sebi ne predstavljajo dokaza za določeno dejanje.

Obnova izbrisanih podatkov zahteva temeljito tehnično analizo. Ali bo obnova uspešna, je odvisno od konkretnih okoliščin posamezne naprave in razpoložljivih podatkov.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite preveriti, ali je mogoče izbrisane podatke na napravi Android še vedno obnoviti? LanCologne vam pomaga z objektivno forenzično preiskavo in pregledno strokovno dokumentacijo.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Ali je mogoče izbrisane datoteke vedno obnoviti?

Ne. To je odvisno od tehnologije shranjevanja in stanja naprave.

Kakšno vlogo ima TRIM?

TRIM lahko pripravi izbrisana območja pomnilnika za poznejšo ponovno uporabo in s tem oteži obnovo podatkov.

Ali so izbrisani vnosi v SQLite pomembni?

Da. Glede na stanje baze podatkov jih je mogoče forenzično analizirati.

Ali šifriranje vpliva na obnovo?

Da. Sodobne metode šifriranja lahko znatno otežijo rekonstruiranje podatkov.

Ali je mogoče v zvezi s tem pripraviti strokovno mnenje?

Da. Rezultati se jasno dokumentirajo in tehnično ovrednotijo.