MOBILFORENSIK

Forensisk analys av Android-filhanterare och nedladdningar

Filhanteraren och nedladdningsområdet på en Android-enhet innehåller ofta värdefull information om sparade dokument, bilder, arkiv och andra filer. Inom ramen för en IT-forensisk undersökning kan dessa bevis ge ledtrådar om användaraktiviteter och filrörelser.

Nedladdningsmappen
Dokument (PDF, Office-filer m.m.)
Senast öppnade filer
Filmetadata
Tidsstämpel
Cache- och temporära filer
Papperskorgsfunktioner (om sådana finns)
SQLite-databaser
Tillverkar- och appspecifika filhanteringsobjekt

TEKNISK BAKGRUND

Tekniska grunder

Android hanterar filer både via systemets egna och tillverkarspecifika filhanterare.

Bland de rättsmedicinskt relevanta föremålen finns bland annat:

  • •Nedladdningsmappen
  • •Dokument (PDF, Office-filer m.m.)
  • •Senast öppnade filer
  • •Filmetadata
  • •Tidsstämpel
  • •Cache- och temporära filer
  • •Papperskorgsfunktioner (om sådana finns)
  • •SQLite-databaser
  • •Tillverkar- och appspecifika filhanteringsobjekt

Vilka uppgifter som finns tillgängliga och i vilken omfattning beror på Android-versionen, tillverkaren och vilka appar som används.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Efter en korrekt utförd forensisk säkerhetskopiering utvärderas filsystemets artefakter, metadata och filhanteringsinformation med hjälp av erkända verktyg för IT-forensik samt manuella analyser. Tidsstämplar korreleras med övriga tekniska fynd. Alla steg i utredningen dokumenteras på ett reproducerbart sätt och utvärderas uteslutande utifrån objektiva tekniska rön.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden eller utdrag visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • ✔Vilka filer har laddats ner?
  • ✔Vilka dokument finns tillgängliga?
  • ✔Vilka filer har öppnats senast?
  • ✔Går det att återställa raderade filer med tekniska medel?
  • ✔Vilken informativ värde har de befintliga artefakterna?

GRÄNSER & SLUTSATS

Vad du bör veta

Raderade filer, överskrivningar, rensningsåtgärder eller tillverkarspecifika ändringar kan begränsa den tillgängliga datagrunden. Uttalanden baseras uteslutande på de tekniska artefakter som faktiskt finns tillgängliga.

Analysen av filhanterare och nedladdningsdata ger ofta viktiga ledtrådar om hur en Android-enhet används. Det är först genom en samlad utvärdering av alla tillgängliga datakällor som en tillförlitlig IT-forensisk bedömning kan göras.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Vill du få filer eller nedladdningar från en Android-enhet professionellt undersökta? LanCologne hjälper dig med en objektiv IT-forensisk analys och en tydlig sakkunnigrapport.

RELATERADE ÄMNE

Det här kanske också intresserar dig

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Vilka filer undersöks?

Bland annat dokument, bilder, arkiv, nedladdningar och andra lokalt lagrade filer.

Är filmetadata relevant?

Ja. De tillhandahåller bland annat information om tidsstämplar och filegenskaper.

Kan raderade filer återställas?

Det beror på datagrunden och de föreliggande artefakterna.

Analyseras tillfälliga filer?

Ja. Cache- och tillfälliga filer kan ge ytterligare tekniska ledtrådar.

Kan det upprättas ett utlåtande i detta ärende?

Ja. Undersökningsresultaten dokumenteras på ett överskådligt sätt och utvärderas ur teknisk synvinkel.