MOBILFORENSIK

Android-E-Mail-Forensik

E-Mail-Anwendungen auf Android enthalten häufig geschäftlich und privat relevante Informationen. Im Rahmen einer IT-forensischen Untersuchung können lokale E-Mail-Artefakte, Synchronisationsdaten und Metadaten wertvolle Hinweise auf Kommunikationsabläufe liefern.

Lokale E-Mail-Datenbanken
Gmail-, Outlook- und Samsung-Email-Artefakte
IMAP-, POP3- und Exchange-Konten
Anhänge und heruntergeladene Dateien
Synkroniseringsinformation
SQLite-databaser
Zeitstempel und Header-Informationen
Cache- und Konfigurationsdateien
Konto- und Profileinstellungen

TEKNISK BAKGRUND

Tekniska grunder

Je nach verwendeter E-Mail-Anwendung werden unterschiedliche Datenbanken und Speicherbereiche genutzt.

Forensisch relevante Artefakte sind unter anderem:

  • •Lokale E-Mail-Datenbanken
  • •Gmail-, Outlook- und Samsung-Email-Artefakte
  • •IMAP-, POP3- und Exchange-Konten
  • •Anhänge und heruntergeladene Dateien
  • •Synkroniseringsinformation
  • •SQLite-databaser
  • •Zeitstempel und Header-Informationen
  • •Cache- und Konfigurationsdateien
  • •Konto- und Profileinstellungen

Speicherorte und Datenstrukturen unterscheiden sich je nach App, Android-Version und Hersteller.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Nach einer geeigneten forensischen Datensicherung werden E-Mail-Datenbanken, Header, Anhänge und Synchronisationsartefakte mit anerkannten IT-forensischen Werkzeugen sowie manuellen Analysen untersucht. Zeitstempel und Kommunikationsdaten werden mit weiteren technischen Artefakten korreliert. Sämtliche Untersuchungsschritte werden reproduzierbar dokumentiert.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden eller utdrag visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • ✔Welche E-Mails sind lokal vorhanden?
  • ✔Welche Konten wurden eingerichtet?
  • ✔Welche Anhänge wurden gespeichert?
  • ✔Lassen sich gelöschte E-Mails technisch nachvollziehen?
  • ✔Vilken informativ värde har de befintliga artefakterna?

GRÄNSER & SLUTSATS

Vad du bör veta

Der Umfang der auswertbaren Daten hängt unter anderem von der Synchronisation, den App-Einstellungen, gelöschten Inhalten und der verfügbaren Datengrundlage ab. Aussagen werden ausschließlich anhand objektiv nachweisbarer technischer Artefakte getroffen.

Die Android-E-Mail-Forensik ermöglicht die technische Analyse lokaler E-Mail-Artefakte und ihrer Metadaten. Erst die Gesamtauswertung aller verfügbaren Datenquellen erlaubt eine belastbare IT-forensische Bewertung.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Sie möchten E-Mail-Daten eines Android-Geräts professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Welche Mail-Apps können untersucht werden?
Unter anderem Gmail, Outlook, Samsung Email sowie weitere Android-E-Mail-Anwendungen.
Werden Anhänge analysiert?
Ja. Sofern vorhanden, werden heruntergeladene Anhänge in die Untersuchung einbezogen.
Sind E-Mail-Header forensisch relevant?
Ja. Sie liefern wichtige technische Informationen zur Übertragung und Zustellung.
Können gelöschte E-Mails wiederhergestellt werden?
Das hängt von der Datengrundlage und den vorhandenen Artefakten ab.
Kan det upprättas ett utlåtande i detta ärende?
Ja. Resultaten dokumenteras på ett överskådligt sätt och utvärderas ur teknisk synvinkel.