MOBILNA FORENZIKA

Forenzična analiza upravitelja datotek in prenosov v sistemu Android

Upravitelj datotek in območje za prenose na napravi z operacijskim sistemom Android pogosto vsebujeta dragocene informacije o shranjenih dokumentih, slikah, arhivih in drugih datotekah. V okviru forenzične preiskave lahko ti artefakti nudijo namige o dejavnostih uporabnikov in gibanju datotek.

Mapa za prenose
Dokumenti (PDF, datoteke Office itd.)
Zadnje odprte datoteke
Metapodatki o datotekah
časovni žig
Datoteke v predpomnilniku in začasne datoteke
Funkcije koša (če so na voljo)
SQLite-baze podatkov
Artefakti za upravljanje datotek, specifični za proizvajalca in aplikacijo

TEHNIČNO OZADJE

Tehnični temelji

Android upravlja datoteke tako prek sistemskih kot tudi prek proizvajalčevih upraviteljev datotek.

Med forenzično pomembne artefakte spadajo med drugim:

  • •Mapa za prenose
  • •Dokumenti (PDF, datoteke Office itd.)
  • •Zadnje odprte datoteke
  • •Metapodatki o datotekah
  • •časovni žig
  • •Datoteke v predpomnilniku in začasne datoteke
  • •Funkcije koša (če so na voljo)
  • •SQLite-baze podatkov
  • •Artefakti za upravljanje datotek, specifični za proizvajalca in aplikacijo

Vrsta in obseg razpoložljivih podatkov sta odvisna od različice sistema Android, proizvajalca in uporabljenih aplikacij.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Po ustreznem forenzičnem varnostnem kopiranju podatkov se artefakti datotečnega sistema, metapodatki in informacije o upravljanju datotek analizirajo s priznanimi orodji za računalniško forenziko ter z ročnimi analizami. Časovni žigi se povezujejo z drugimi tehničnimi ugotovitvami. Vsi koraki preiskave se dokumentirajo na način, ki omogoča ponovitev, in se ocenjujejo izključno na podlagi objektivnih tehničnih ugotovitev.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Kateri datoteki sta bili preneseni?
  • ✔Kateri dokumenti so na voljo?
  • ✔Kateri datoteki sta bili nazadnje odprti?
  • ✔Ali je izbrisane datoteke mogoče tehnično obnoviti?
  • ✔Kakšno pomenijo obstoječi artefakti?

OMEJITVE IN SKLEP

Kaj morate vedeti

Izbrisane datoteke, prepisovanje, postopki čiščenja ali spremembe, ki jih določi proizvajalec, lahko omejijo razpoložljivo podatkovno podlago. Izjave temeljijo izključno na dejansko obstoječih tehničnih artefaktih.

Analiza upraviteljev datotek in artefaktov prenosa pogosto prinaša pomembne namige o uporabi naprave Android. Šele celovita analiza vseh razpoložljivih virov podatkov omogoča zanesljivo IT-forenzično oceno.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite, da strokovnjaki profesionalno preiščejo datoteke ali prenose z naprave Android? LanCologne vam nudi podporo z objektivno forenzično analizo IT in pregledno strokovno dokumentacijo.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Kateri datoteki se pregledujejo?

Med drugim dokumenti, slike, arhivi, datoteke za prenos in druge lokalno shranjene datoteke.

Ali so metapodatki o datotekah pomembni?

Da. Med drugim zagotavljajo informacije o časovnih žigih in lastnostih datotek.

Ali je mogoče izbrisane datoteke obnoviti?

To je odvisno od podatkovne baze in razpoložljivih artefaktov.

Ali se začasne datoteke analizirajo?

Da. Datoteke v predpomnilniku in začasne datoteke lahko prinesejo dodatne tehnične informacije.

Ali je mogoče v zvezi s tem pripraviti strokovno mnenje?

Da. Rezultati preiskav so jasno dokumentirani in tehnično ovrednoteni.