MOBILNA FORENZIKA

Forenzična analiza e-pošte v sistemu Android

E-Mail-Anwendungen auf Android enthalten häufig geschäftlich und privat relevante Informationen. Im Rahmen einer IT-forensischen Untersuchung können lokale E-Mail-Artefakte, Synchronisationsdaten und Metadaten wertvolle Hinweise auf Kommunikationsabläufe liefern.

Lokale E-Mail-Datenbanken
Gmail-, Outlook- und Samsung-Email-Artefakte
IMAP-, POP3- und Exchange-Konten
Anhänge und heruntergeladene Dateien
Podatki o sinhronizaciji
SQLite-baze podatkov
Zeitstempel und Header-Informationen
Datoteke predpomnilnika in konfiguracijske datoteke
Konto- und Profileinstellungen

TEHNIČNO OZADJE

Tehnični temelji

Je nach verwendeter E-Mail-Anwendung werden unterschiedliche Datenbanken und Speicherbereiche genutzt.

Med forenzično pomembne artefakte spadajo med drugim:

  • Lokale E-Mail-Datenbanken
  • Gmail-, Outlook- und Samsung-Email-Artefakte
  • IMAP-, POP3- und Exchange-Konten
  • Anhänge und heruntergeladene Dateien
  • Podatki o sinhronizaciji
  • SQLite-baze podatkov
  • Zeitstempel und Header-Informationen
  • Datoteke predpomnilnika in konfiguracijske datoteke
  • Konto- und Profileinstellungen

Speicherorte und Datenstrukturen unterscheiden sich je nach App, Android-Version und Hersteller.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Nach einer geeigneten forensischen Datensicherung werden E-Mail-Datenbanken, Header, Anhänge und Synchronisationsartefakte mit anerkannten IT-forensischen Werkzeugen sowie manuellen Analysen untersucht. Zeitstempel und Kommunikationsdaten werden mit weiteren technischen Artefakten korreliert. Sämtliche Untersuchungsschritte werden reproduzierbar dokumentiert.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • Welche E-Mails sind lokal vorhanden?
  • Welche Konten wurden eingerichtet?
  • Welche Anhänge wurden gespeichert?
  • Lassen sich gelöschte E-Mails technisch nachvollziehen?
  • Kakšno pomenijo obstoječi artefakti?

OMEJITVE IN SKLEP

Kaj morate vedeti

Der Umfang der auswertbaren Daten hängt unter anderem von der Synchronisation, den App-Einstellungen, gelöschten Inhalten und der verfügbaren Datengrundlage ab. Aussagen werden ausschließlich anhand objektiv nachweisbarer technischer Artefakte getroffen.

Die Android-E-Mail-Forensik ermöglicht die technische Analyse lokaler E-Mail-Artefakte und ihrer Metadaten. Erst die Gesamtauswertung aller verfügbaren Datenquellen erlaubt eine belastbare IT-forensische Bewertung.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Sie möchten E-Mail-Daten eines Android-Geräts professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Welche Mail-Apps können untersucht werden?

Unter anderem Gmail, Outlook, Samsung Email sowie weitere Android-E-Mail-Anwendungen.

Werden Anhänge analysiert?

Ja. Sofern vorhanden, werden heruntergeladene Anhänge in die Untersuchung einbezogen.

Sind E-Mail-Header forensisch relevant?

Ja. Sie liefern wichtige technische Informationen zur Übertragung und Zustellung.

Können gelöschte E-Mails wiederhergestellt werden?

To je odvisno od podatkovne baze in razpoložljivih artefaktov.

Ali je mogoče v zvezi s tem pripraviti strokovno mnenje?

Da. Rezultati se jasno dokumentirajo in tehnično ovrednotijo.