MOBILFORENSIK

Custom Recovery (TWRP & Co.) aus Sicht der Android-Forensik

Custom Recoveries erweitern die Wartungs- und Verwaltungsfunktionen eines Android-Geräts. Sie können für Datensicherungen, Systemänderungen oder Installationen verwendet werden. Aus forensischer Sicht ist ihre Existenz ein wichtiger technischer Befund, der bei der Bewertung eines Geräts berücksichtigt werden muss.

Stock Recovery und Custom Recovery
TWRP, OrangeFox und vergleichbare Lösungen
Bootloader-Abhängigkeiten
Flashen von Images
Backup- und Restore-Funktionen
Zugriff auf Partitionen
Änderungen an der Systemkonfiguration
Herstellerabhängige Besonderheiten

TEKNISK BAKGRUND

Tekniska grunder

Eine Custom Recovery ersetzt oder ergänzt die herstellerseitige Recovery-Umgebung. Bekannte Lösungen sind unter anderem TWRP und OrangeFox.

Forensisch relevante Aspekte:

  • •Stock Recovery und Custom Recovery
  • •TWRP, OrangeFox und vergleichbare Lösungen
  • •Bootloader-Abhängigkeiten
  • •Flashen von Images
  • •Backup- und Restore-Funktionen
  • •Zugriff auf Partitionen
  • •Änderungen an der Systemkonfiguration
  • •Herstellerabhängige Besonderheiten

Funktionsumfang und Installation unterscheiden sich je nach Gerät und Android-Version.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Im Rahmen der Untersuchung wird geprüft, ob Hinweise auf eine Custom Recovery vorliegen. Recovery-Partitionen, Boot-Konfigurationen und weitere Artefakte werden mit anerkannten IT-forensischen Werkzeugen sowie manuell analysiert. Alle Feststellungen werden vollständig dokumentiert und ausschließlich anhand objektiver technischer Tatsachen bewertet.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden eller utdrag visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • ✔Ist eine Custom Recovery installiert?
  • ✔Welche Änderungen wurden vorgenommen?
  • ✔Welche Auswirkungen bestehen auf die Datenintegrität?
  • ✔Welche Extraktionsmöglichkeiten ergeben sich?
  • ✔Welche technischen Rückschlüsse sind möglich?

GRÄNSER & SLUTSATS

Vad du bör veta

Das Vorhandensein einer Custom Recovery erlaubt keine Aussage darüber, ob tatsächlich Daten manipuliert wurden. Ebenso schließt das Fehlen einer Custom Recovery technische Veränderungen nicht aus. Die Bewertung erfolgt stets anhand aller verfügbaren Artefakte.

Custom Recoveries sind für die Android-Forensik technisch relevant, da sie Rückschlüsse auf den Gerätezustand und mögliche Systemänderungen zulassen. Eine belastbare Bewertung setzt jedoch die Gesamtauswertung aller verfügbaren Befunde voraus.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Sie möchten prüfen lassen, ob auf einem Android-Gerät eine Custom Recovery installiert ist oder welche Auswirkungen sie auf eine forensische Untersuchung hat? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Was ist eine Custom Recovery?
Eine alternative Recovery-Umgebung mit erweitertem Funktionsumfang.
Ist TWRP die einzige Custom Recovery?
Nein. Es existieren mehrere verbreitete Lösungen.
Beeinflusst eine Custom Recovery die Beweissicherung?
Sie kann für die technische Bewertung des Geräts relevant sein.
Kann über eine Custom Recovery auf Daten zugegriffen werden?
Die Möglichkeiten hängen vom Gerätezustand und den Sicherheitsmechanismen ab.
Kan det upprättas ett utlåtande i detta ärende?
Ja. Resultaten dokumenteras på ett överskådligt sätt och utvärderas ur teknisk synvinkel.