MOBILFORENSIK

Zeitstempel und Metadaten unter Android

Zeitstempel und Metadaten gehören zu den wichtigsten technischen Informationsquellen einer Android-forensischen Untersuchung. Sie ermöglichen die zeitliche Einordnung von Ereignissen und helfen dabei, technische Abläufe nachvollziehbar zu rekonstruieren.

Dateisystem-Zeitstempel (MACB)
SQLite-databaser
XML- und Konfigurationsdateien
Medienmetadaten (EXIF)
App-spezifische Zeitangaben
Synchronisationszeiten
Unix-Epoch- und andere Zeitformate
Zeitzoneninformationen

TEKNISK BAKGRUND

Tekniska grunder

Android speichert Zeitinformationen in unterschiedlichen Formaten und an verschiedenen Stellen des Systems.

Forensisch relevante Quellen sind unter anderem:

  • •Dateisystem-Zeitstempel (MACB)
  • •SQLite-databaser
  • •XML- und Konfigurationsdateien
  • •Medienmetadaten (EXIF)
  • •App-spezifische Zeitangaben
  • •Synchronisationszeiten
  • •Unix-Epoch- und andere Zeitformate
  • •Zeitzoneninformationen

Je nach App und Android-Version können Zeitstempel unterschiedlich gespeichert und interpretiert werden.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Zeitinformationen werden aus verschiedenen Datenquellen extrahiert, miteinander verglichen und im technischen Gesamtkontext bewertet. Dateisysteme, Datenbanken und Metadaten werden mit anerkannten IT-forensischen Werkzeugen sowie manuell analysiert. Sämtliche Untersuchungsschritte werden reproduzierbar dokumentiert.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden eller utdrag visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • ✔Wann wurde eine Datei erstellt oder geändert?
  • ✔Welche Zeitstempel sind zuverlässig?
  • ✔Welche Zeitzone wurde verwendet?
  • ✔Stimmen Zeitinformationen verschiedener Artefakte überein?
  • ✔Welche Rückschlüsse lassen sich technisch ziehen?

GRÄNSER & SLUTSATS

Vad du bör veta

Zeitstempel können durch Synchronisationen, Systemänderungen, Importe, App-Updates oder Benutzereingaben beeinflusst werden. Daher werden sie niemals isoliert bewertet, sondern stets mit weiteren Artefakten abgeglichen.

Zeitstempel und Metadaten bilden die Grundlage für belastbare zeitliche Rekonstruktionen. Erst die Kombination mehrerer unabhängiger Datenquellen ermöglicht eine fundierte forensische Bewertung.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Sie möchten Zeitstempel und Metadaten eines Android-Geräts professionell auswerten lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Was sind MACB-Zeitstempel?
Zeitinformationen zu Erstellung, Änderung, Zugriff und Metadatenänderung einer Datei.
Speichern alle Apps Zeitstempel gleich?
Nein. Format und Speicherort unterscheiden sich je nach Anwendung.
Welche Rolle spielen Zeitzonen?
Sie sind für die korrekte Interpretation von Zeitangaben entscheidend.
Sind Metadaten immer unveränderbar?
Nein. Sie können je nach Datenquelle beeinflusst oder verändert werden.
Kan det upprättas ett utlåtande i detta ärende?
Ja. Resultaten dokumenteras på ett överskådligt sätt och utvärderas ur teknisk synvinkel.