MOBILFORENSIK

Forensisk analys av Android-kalendern

Kalenderposter dokumenterar möten, sammanträden och påminnelser. Inom ramen för en IT-forensisk utredning kan kalenderuppgifter ge viktiga ledtrådar om tidsförlopp, planering och kommunikationsmönster.

Kalenderdatabaser (t.ex. calendar.db)
Datum och evenemang
Återkommande händelser
Minnen
Deltagare och inbjudningar
Synkroniseringsinformation
Tidsstämplar och ändringsuppgifter
SQLite-databaser
Tillverkarspecifika och appspecifika kalenderfel

TEKNISK BAKGRUND

Tekniska grunder

Android lagrar kalenderinformation lokalt och – beroende på inställningarna – i synkroniserade konton.

Bland de rättsmedicinskt relevanta föremålen finns bland annat:

  • •Kalenderdatabaser (t.ex. calendar.db)
  • •Datum och evenemang
  • •Återkommande händelser
  • •Minnen
  • •Deltagare och inbjudningar
  • •Synkroniseringsinformation
  • •Tidsstämplar och ändringsuppgifter
  • •SQLite-databaser
  • •Tillverkarspecifika och appspecifika kalenderfel

Tillgängligheten och uppbyggnaden av uppgifterna varierar beroende på Android-version, tillverkare och vilken kontotjänst som används.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Efter en lämplig forensisk säkerhetskopiering analyseras kalenderdatabaser, synkroniseringsinformation och metadata med hjälp av erkända IT-forensiska verktyg samt manuella analyser. Kalenderdata korreleras med tidsstämplar, kontakter och andra artefakter. Alla steg i utredningen dokumenteras på ett reproducerbart sätt.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden eller utdrag visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • ✔Vilka datum var sparade?
  • ✔Vilka konton har synkroniserats?
  • ✔Vilka minnen och deltagare finns dokumenterade?
  • ✔Går det att spåra ändringar eller raderingar?
  • ✔Vilken informativ värde har de befintliga artefakterna?

GRÄNSER & SLUTSATS

Vad du bör veta

Raderade möten, inaktiverad synkronisering eller enhetsspecifika skillnader kan begränsa den tillgängliga datamängden. Enskilda kalenderposter utvärderas alltid i det övergripande tekniska sammanhanget.

Kalenderrelaterade artefakter ger ofta värdefulla ledtrådar om tidsförlopp och organisationsstrukturer. Det är först i kombination med ytterligare tekniska datakällor som en tillförlitlig IT-forensisk utvärdering blir möjlig.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Vill ni få kalenderuppgifter från en Android-enhet professionellt undersökta? LanCologne hjälper er med en objektiv IT-forensisk analys och en tydlig expertutredning.

RELATERADE ÄMNE

Det här kanske också intresserar dig

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Var lagras kalenderuppgifterna?

Beroende på systemet, i lokala SQLite-databaser och, i förekommande fall, i synkroniserade konton.

Är återkommande möten relevanta?

Ja. De kan ge upphov till slutsatser om regelbundna processer.

Kan raderade möten återställas?

Det beror på datagrunden och de föreliggande artefakterna.

Granskas synkroniseringsdata?

Ja. De kan lämna uppgifter om Google-, Exchange- eller Samsung-konton.

Kan det upprättas ett utlåtande i detta ärende?

Ja. Resultaten dokumenteras på ett överskådligt sätt och utvärderas ur teknisk synvinkel.