MOBILNA FORENZIKA

Varnostne kopije za Android – možnosti in omejitve

Varnostne kopije so pogosto pomemben vir podatkov v forenziki sistema Android. Lahko vsebujejo informacije, ki na sami napravi niso več zlahka dostopne. Hkrati pa varnostna kopija ne nadomešča popolnega forenzičnega izpisovanja, saj sta vrsta in obseg varnostno kopiranih podatkov odvisna od številnih tehničnih dejavnikov.

Varnostne kopije v Googlu Cloud
Lokalna varnostna kopija naprav
Rešitve proizvajalcev (npr. Samsung Smart Switch)
Zgodovinske varnostne kopije ADB
Varnostne kopije za posamezne aplikacije
Šifrirane varnostne kopije

TEHNIČNO OZADJE

Tehnični temelji

Glede na napravo in različico sistema Android so na voljo različne možnosti varnostnega kopiranja.

Med forenzično pomembne vire varnostnih kopij spadajo med drugim:

  • •Varnostne kopije v Googlu Cloud
  • •Lokalna varnostna kopija naprav
  • •Rešitve proizvajalcev (npr. Samsung Smart Switch)
  • •Zgodovinske varnostne kopije ADB
  • •Varnostne kopije za posamezne aplikacije
  • •Šifrirane varnostne kopije

Vsebina varnostne kopije se razlikuje glede na metodo varnostnega kopiranja, različico sistema Android in nastavitve posamezne aplikacije.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Pred analizo se preveri izvor in celovitost varnostne kopije. Nato se vsebovani podatki analizirajo s priznanimi orodji za informacijsko forenziko ter ročno in se primerjajo z drugimi razpoložljivimi dokazi. Vsi koraki preiskave so jasno dokumentirani.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Katere podatke vsebuje varnostna kopija?
  • ✔Katere informacije manjkajo v primerjavi s forenzičnim izpisom?
  • ✔Ali je mogoče izbrisane podatke obnoviti?
  • ✔Kakšno vlogo ima šifriranje?
  • ✔Kakšno vrednost ima varnostna kopija?

OMEJITVE IN SKLEP

Kaj morate vedeti

Varnostna kopija običajno vsebuje le del podatkov, ki so shranjeni na napravi. Glede na metodo varnostnega kopiranja lahko manjkajo sistemski podatki, podatki aplikacij ali metapodatki. Zato je treba pomembnost varnostne kopije vedno ocenjevati v celotnem tehničnem kontekstu.

Varnostne kopije za Android so dragoceno dopolnilo forenzičnih preiskav, vendar ne nadomeščajo popolnega varnostnega kopiranja podatkov. Šele kombinacija različnih virov podatkov omogoča utemeljeno tehnično oceno.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite, da strokovnjaki profesionalno analizirajo varnostno kopijo sistema Android? LanCologne vam nudi podporo z objektivno forenzično analizo IT in pregledno strokovno dokumentacijo.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Ali varnostna kopija nadomesti forenzično izpisovanje?

Ne. Varnostna kopija pogosto vsebuje le del razpoložljivih podatkov.

Ali so varnostne kopije Googla uporabne v forenzičnih preiskavah?

Da, če so zakonito dostopni in vsebujejo ustrezne podatke.

Ali se varnostne kopije proizvajalcev med seboj razlikujejo?

Da. Obseg in format se razlikujeta glede na proizvajalca.

Ali lahko vsebujejo izbrisane podatke?

To je odvisno od načina varnostnega kopiranja in posamezne aplikacije.

Ali je mogoče v zvezi s tem pripraviti strokovno mnenje?

Da. Rezultate preiskav je mogoče jasno dokumentirati in ovrednotiti.