MOBILFORENSIK

Återställa raderade data på Android

Återställning av raderade data är en av de vanligaste frågorna inom Android-forensik. Huruvida filer, meddelanden eller databasposter kan återställas beror på lagringstekniken, krypteringen och de åtgärder som vidtagits efter raderingen.

Filbaserad kryptering (FBE)
Raderade SQLite-poster
Ledigt lagringsutrymme
TRIM
Sopuppsamling
Loggning och WAL-filer
Logiska, filsystemrelaterade och fysiska extraktioner
Tillverkarberoende skillnader

TEKNISK BAKGRUND

Tekniska grunder

Att radera en fil innebär inte nödvändigtvis att dess innehåll omedelbart skrivs över. Moderna Android-enheter använder dock olika säkerhets- och lagringsmekanismer som påverkar möjligheten att återställa filen.

Aspekter av rättsmedicinskt intresse:

  • •Filbaserad kryptering (FBE)
  • •Raderade SQLite-poster
  • •Ledigt lagringsutrymme
  • •TRIM
  • •Sopuppsamling
  • •Loggning och WAL-filer
  • •Logiska, filsystemrelaterade och fysiska extraktioner
  • •Tillverkarberoende skillnader

Chanserna att lyckas varierar avsevärt mellan olika enheter och Android-versioner.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Efter den forensiska säkerhetskopieringen undersöks alla tillgängliga artefakter. Förutom befintliga filer analyseras även SQLite-databaser, journal- och WAL-filer samt andra tekniska datakällor. Resultaten utvärderas uteslutande utifrån objektiva tekniska konstateranden och dokumenteras fullständigt.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden eller utdrag visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • ✔Går det att återställa raderade foton eller dokument?
  • ✔Finns raderade Messenger-meddelanden kvar?
  • ✔Vilken roll spelar FBE?
  • ✔Hur påverkar TRIM och Garbage Collection återställningen?
  • ✔Hur tillförlitliga är rekonstruerade data?

GRÄNSER & SLUTSATS

Vad du bör veta

Det är inte alltid tekniskt möjligt att återställa data. Kryptering, överskrivning av ledigt lagringsutrymme, TRIM-processer eller saknade artefakter kan leda till att data går förlorade för alltid. Saknade data utgör i sig inte något bevis för en viss handling.

Återställning av raderade data kräver en noggrann teknisk analys. Om återställningen lyckas beror på de konkreta förhållandena för den aktuella enheten och den tillgängliga datagrunden.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Vill du ta reda på om raderade data på en Android-enhet fortfarande går att återställa? LanCologne hjälper dig med en objektiv IT-forensisk undersökning och en tydlig expertutredning.

RELATERADE ÄMNE

Det här kanske också intresserar dig

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Kan raderade filer alltid återställas?
Nej. Det beror på lagringstekniken och enhetens skick.
Vilken roll spelar TRIM?
TRIM kan förbereda raderade minnesområden för senare återanvändning och därmed försvåra en återställning.
Är raderade SQLite-poster relevanta?
Ja. Beroende på databasens skick kan de vara lämpliga för kriminalteknisk analys.
Påverkar krypteringen återställningen?
Ja. Moderna krypteringsmetoder kan avsevärt försvåra rekonstruktionen.
Kan det upprättas ett utlåtande i detta ärende?
Ja. Resultaten dokumenteras på ett överskådligt sätt och utvärderas ur teknisk synvinkel.