MOBILFORENSIK

Android-tidslinje och rekonstruktion av händelser

Att rekonstruera händelser är en av de viktigaste uppgifterna inom Android-forensik. Målet är att ordna tekniska spår från olika källor i en tydlig tidsmässig ordning.

Tidsstämplar för filer och kataloger
Messenger- och app-artefakter
System- och händelseloggar
Logcat-utdata
Nätverks- och molnobjekt
Plats- och rörelsedata
Start-, krasch- och säkerhetshändelser
Information om UTC, lokal tid och tidszoner

TEKNISK BAKGRUND

Tekniska grunder

En kriminalteknisk tidslinje sammanställer information från ett stort antal datakällor.

Typiska beståndsdelar är:

  • •Tidsstämplar för filer och kataloger
  • •Messenger- och app-artefakter
  • •System- och händelseloggar
  • •Logcat-utdata
  • •Nätverks- och molnobjekt
  • •Plats- och rörelsedata
  • •Start-, krasch- och säkerhetshändelser
  • •Information om UTC, lokal tid och tidszoner

Det är först genom att sammanställa dessa uppgifter som man kan göra en tillförlitlig rekonstruktion av de tekniska processerna.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Efter en lämplig forensisk säkerhetskopiering av data sammanställs tidsstämplar och händelser från alla relevanta bevisföremål. Uppgifterna korreleras med varandra, kontrolleras med avseende på rimlighet och dokumenteras i en reproducerbar tidslinje. All bedömning sker uteslutande på grundval av objektivt verifierbara tekniska fynd.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden eller utdrag visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • ✔När inträffade vissa händelser?
  • ✔Går det att fastställa tidpunkten för användar- och systemaktiviteter?
  • ✔Stämmer olika tidskällor överens?
  • ✔Finns det några motsägelser eller tecken på manipulation?
  • ✔Vilka händelser kan objektivt bevisas?

GRÄNSER & SLUTSATS

Vad du bör veta

Det är inte alla händelser som lämnar spår som kan utnyttjas på lång sikt. Raderade data, olika tidszoner, synkroniseringsprocesser eller saknade artefakter kan begränsa möjligheten att rekonstruera händelseförloppet i tiden.

En forensisk tidslinje utgör grunden för en objektiv rekonstruktion av tekniska processer på Android-enheter. Men det är först genom en samlad utvärdering av alla tillgängliga bevis som man kan få meningsfulla resultat.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Vill ni få en professionell rekonstruktion av händelseförloppet på en Android-enhet? LanCologne hjälper er med en objektiv IT-forensisk analys och en tydlig expertutredning.

RELATERADE ÄMNE

Det här kanske också intresserar dig

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Varför är en tidslinje viktig?
Den gör det möjligt att ordna tekniska händelser i kronologisk ordning.
Jämförs olika tidskällor?
Ja. UTC-tid, lokal tid och andra tidsstämplar korreleras med varandra.
Går det att upptäcka manipulationer?
Tekniska avvikelser kan utvärderas, förutsatt att motsvarande artefakter finns.
Räcker det med enskilda tidsstämplar?
Nej. Det är först kombinationen av flera källor som ökar tillförlitligheten.
Kan det upprättas ett utlåtande i detta ärende?
Ja. Rekonstruktionen dokumenteras på ett överskådligt sätt och utvärderas ur teknisk synvinkel.