MOBILFORENSIK

Säkerhetskopiering av Android – möjligheter och begränsningar

Säkerhetskopior är ofta en viktig datakälla inom Android-forensik. De kan innehålla information som inte längre är lättillgänglig på själva enheten. Samtidigt ersätter en säkerhetskopia inte en fullständig forensisk utvinning, eftersom typen och omfattningen av de säkerhetskopierade uppgifterna beror på många tekniska faktorer.

Säkerhetskopior i Google Cloud
Lokala enhetssäkerhetskopior
Tillverkarspecifika lösningar (t.ex. Samsung Smart Switch)
Historiska ADB-säkerhetskopior
Appspecifika säkerhetskopior
Krypterade säkerhetskopior

TEKNISK BAKGRUND

Tekniska grunder

Beroende på enhet och Android-version finns det olika alternativ för säkerhetskopiering.

Bland de forensiskt relevanta säkerhetskopieringskällorna finns bland annat:

  • •Säkerhetskopior i Google Cloud
  • •Lokala enhetssäkerhetskopior
  • •Tillverkarspecifika lösningar (t.ex. Samsung Smart Switch)
  • •Historiska ADB-säkerhetskopior
  • •Appspecifika säkerhetskopior
  • •Krypterade säkerhetskopior

Innehållet i en säkerhetskopia varierar beroende på säkerhetskopieringsmetod, Android-version och inställningarna i respektive app.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Innan utvärderingen påbörjas kontrolleras säkerhetskopians ursprung och integritet. Därefter analyseras de data som ingår både med hjälp av erkända IT-forensiska verktyg och manuellt, och jämförs med övriga tillgängliga bevisföremål. Samtliga steg i utredningen dokumenteras på ett spårbart sätt.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden eller utdrag visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • ✔Vilka uppgifter ingår i en säkerhetskopia?
  • ✔Vilken information saknas jämfört med en forensisk extrahering?
  • ✔Går det att återställa raderade data?
  • ✔Vilken roll spelar krypteringen?
  • ✔Hur värdefull är en säkerhetskopia?

GRÄNSER & SLUTSATS

Vad du bör veta

En säkerhetskopia innehåller oftast endast en del av den information som finns på en enhet. Beroende på vilken säkerhetskopieringsmetod som används kan systemdata, appdata eller metadata saknas. Därför måste värdet av en säkerhetskopia alltid bedömas utifrån det övergripande tekniska sammanhanget.

Android-säkerhetskopior är ett värdefullt komplement till kriminaltekniska undersökningar, men ersätter inte en fullständig säkerhetskopiering av data. Det är först genom att kombinera olika datakällor som en välgrundad teknisk utvärdering blir möjlig.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Vill ni få en Android-säkerhetskopia utvärderad av experter? LanCologne hjälper er med en objektiv IT-forensisk analys och en tydlig expertutredning.

RELATERADE ÄMNE

Det här kanske också intresserar dig

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Kan en säkerhetskopia ersätta en forensisk utvinning?

Nej. En säkerhetskopia innehåller ofta bara en del av de tillgängliga uppgifterna.

Kan Googles säkerhetskopior användas i kriminaltekniska undersökningar?

Ja, förutsatt att de är lagligt tillgängliga och innehåller relevanta uppgifter.

Skillnad mellan tillverkarnas säkerhetskopior?

Ja. Storlek och format varierar beroende på tillverkare.

Kan det finnas raderade data?

Det beror på säkerhetsmetoden och den aktuella tillämpningen.

Kan det upprättas ett utlåtande i detta ärende?

Ja. Undersökningsresultaten kan dokumenteras och utvärderas på ett överskådligt sätt.