MOBILNA FORENZIKA

Pregleden pregled datotečnega sistema Android

Datotečni sistem Android predstavlja osnovo vsake forenzične preiskave naprave Android. Razumevanje strukture pomnilnika olajša razvrščanje uporabniških datotek, podatkov aplikacij in sistemskih artefaktov ter je predpogoj za strokovno analizo.

čoln
init_boot (pri novejših napravah)
sistem
dobavitelj
izdelek
odm
podatki o uporabnikih
okrevanje
metapodatki

TEHNIČNO OZADJE

Tehnični temelji

Android je sestavljen iz več particij z različnimi nalogami. Glede na proizvajalca in različico sistema Android se lahko njihova struktura in poimenovanja nekoliko razlikujejo.

Med najpomembnejše particije spadajo:

  • •čoln
  • •init_boot (pri novejših napravah)
  • •sistem
  • •dobavitelj
  • •izdelek
  • •odm
  • •podatki o uporabnikih
  • •okrevanje
  • •metapodatki

Med uporabljenimi datotečnimi sistemi so med drugim ext4, F2FS in – pri novejših napravah – EROFS. Znotraj particije »userdata« aplikacije delujejo v med seboj ločenih peskovnikih. Zaradi tega so podatki aplikacij načeloma shranjeni ločeno.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
V okviru preiskave sistema Android se ustrezne particije in datotečni sistemi analizirajo v skladu z razpoložljivo varnostno kopijo podatkov. Poleg priznanih orodij za informacijsko forenziko se opravi tudi ročni pregled ustreznih struktur map, metapodatkov in artefaktov datotečnega sistema. Vsi delovni koraki so dokumentirani na način, ki omogoča ponovitev postopka.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Kje se shranjujejo podatki uporabnikov?
  • ✔Kje se nahajajo podatki aplikacij?
  • ✔Kateri razdelki so pomembni za forenziko?
  • ✔Kakšno vlogo ima »sandbox« aplikacije?
  • ✔Kateri datotečni sistemi se uporabljajo?

OMEJITVE IN SKLEP

Kaj morate vedeti

Razpoložljivost podatkov je med drugim odvisna od metode pridobivanja podatkov, šifriranja naprave, stanja zaganjalnika in različice sistema Android. Ni vsaka particija v celoti dostopna na vsaki napravi.

Datotečni sistem Android predstavlja tehnično podlago za skoraj vsako forenzično preiskavo sistema Android. Šele razumevanje particij in lokacij shranjevanja omogoča ustrezno oceno digitalnih artefaktov.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite, da strokovnjaki profesionalno analizirajo strukturo podatkov na napravi Android? LanCologne vam nudi podporo z objektivno forenzično preiskavo in pregledno strokovno dokumentacijo.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Kateri datotečni sistemi se uporabljajo v sistemu Android?

Pogosto ext4, F2FS, pri novejših napravah pa v nekaterih primerih tudi EROFS.

Ali so vsi proizvajalci enako organizirani?

Ne. Samsung, Google, Xiaomi in drugi proizvajalci se deloma razlikujejo v razporeditvi particij.

Kaj je particija »userdata«?

Vsebuje med drugim podatke o uporabnikih in aplikacijah ter je ponavadi najpomembnejši del preiskave.

Zakaj so peskovniki za aplikacije pomembni?

Ti podatki posameznih aplikacij so ločeni drug od drugega in vplivajo na forenzično analizo.

Ali je mogoče v zvezi s tem pripraviti strokovno mnenje?

Da. Rezultate je mogoče jasno dokumentirati in strokovno ovrednotiti.