MOBILNA FORENZIKA

Forenzična analiza artefaktov varnostnih kopij sistema Android

Varnostne kopije lahko vsebujejo pomembne podatke, ki na sami napravi niso več na voljo ali so na voljo le v omejenem obsegu. V okviru forenzične preiskave IT lokalne in oblačne varnostne kopije pogosto zagotavljajo dragocene dodatne informacije za rekonstrukcijo dogodkov.

Varnostne kopije Googla
Lokalne varnostne kopije za Android
Varnostne kopije proizvajalca (npr. Samsung Smart Switch)
Zgodovinske varnostne kopije ADB
Metapodatki varnostnih kopij
Podatki o sinhronizaciji
časovni žig
Podatki o aplikacijah in sistemu
Konfiguracijske in dnevniške datoteke

TEHNIČNO OZADJE

Tehnični temelji

Android podpira različne mehanizme za varnostno kopiranje, katerih obseg se lahko razlikuje glede na proizvajalca, različico sistema Android in aplikacijo.

Med forenzično pomembne artefakte spadajo med drugim:

  • •Varnostne kopije Googla
  • •Lokalne varnostne kopije za Android
  • •Varnostne kopije proizvajalca (npr. Samsung Smart Switch)
  • •Zgodovinske varnostne kopije ADB
  • •Metapodatki varnostnih kopij
  • •Podatki o sinhronizaciji
  • •časovni žig
  • •Podatki o aplikacijah in sistemu
  • •Konfiguracijske in dnevniške datoteke

Kateri podatki so dejansko vključeni, je odvisno od posameznih nastavitev varnostnega kopiranja in uporabljenih programov.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Po ustreznem forenzičnem varnostnem kopiranju podatkov se razpoložljive varnostne kopije, metapodatki in artefakti sinhronizacije preučijo s priznanimi orodji za IT-forenziko ter z ročnimi analizami. Rezultati se primerjajo s podatki iz izvirne naprave, časovnimi žigi in drugimi tehničnimi artefakti. Vsi koraki preiskave se dokumentirajo na način, ki omogoča ponovitev postopka.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Kakšne varnostne kopije so bile ustvarjene?
  • ✔Kateri podatki so bili varnostno kopirani?
  • ✔Kateri časovni žigi so na voljo?
  • ✔Ali je mogoče opaziti razlike med varnostno kopijo in napravo?
  • ✔Kakšno je pomenljivost razpoložljivih artefaktov?

OMEJITVE IN SKLEP

Kaj morate vedeti

Vsak varnostni izvod ne vsebuje vseh podatkov o napravi. Šifriranje, nastavitve varnostnega kopiranja, omejitve aplikacij in izbris podatkov lahko vplivajo na obseg informacij, ki jih je mogoče analizirati.

Varnostne kopije dopolnjujejo analizo naprave Android in lahko prinesejo dodatne tehnične ugotovitve. Zanesljiva IT-forenzična ocena vedno temelji na celoviti analizi vseh razpoložljivih dokazov.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite, da strokovnjaki profesionalno preučijo varnostne kopije sistema Android? LanCologne vam nudi podporo z objektivno forenzično analizo IT in pregledno strokovno dokumentacijo.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Kateri varnostni kopiji se pregledujejo?
Med drugim varnostne kopije Googla, lokalne varnostne kopije in rešitve za varnostno kopiranje, ki jih ponujajo posamezni proizvajalci.
Ali so varnostne kopije ADB še vedno pomembne?
Zgodovinske varnostne kopije ADB so lahko v nekaterih starejših primerih forenzično pomembne.
Ali se analizirajo časovni žigi varnostnih kopij?
Da. Lahko zagotovijo podatke o časih varnostnega kopiranja in stanju podatkov.
Ali lahko varnostne kopije vsebujejo izbrisane podatke?
To je mogoče, odvisno od postopka za zagotavljanje varnosti in podatkovne baze.
Ali je mogoče v zvezi s tem pripraviti strokovno mnenje?
Da. Rezultati se jasno dokumentirajo in tehnično ovrednotijo.