MOBILFORENSIK

Forensisk analys av WhatsApp på Android

WhatsApp är en av de applikationer som undersöks oftast inom mobil IT-forensik. Meddelanden, bilagor, kontakter och metadata kan – beroende på tillgängligt datamaterial – ge viktig teknisk information.

msgstore.db och andra SQLite-databaser
wa.db
Medie- och bilagförteckningar
Profilinformation
Lokala säkerhetskopior
Säkerhetskopior på Google Drive
Tidsstämplar och metadata
Journal- och WAL-filer

TEKNISK BAKGRUND

Tekniska grunder

WhatsApp lagrar information i olika databaser och kataloger.

Bland de rättsmedicinskt relevanta föremålen finns bland annat:

  • •msgstore.db och andra SQLite-databaser
  • •wa.db
  • •Medie- och bilagförteckningar
  • •Profilinformation
  • •Lokala säkerhetskopior
  • •Säkerhetskopior på Google Drive
  • •Tidsstämplar och metadata
  • •Journal- och WAL-filer

Strukturen kan variera beroende på vilken version av WhatsApp och Android som används.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Efter en korrekt utförd forensisk säkerhetskopiering analyseras WhatsApp-databaser, mediefiler och övriga bevis med hjälp av erkända verktyg för IT-forensik samt manuellt. Tidsstämplar, databasposter och metadata korreleras med varandra och dokumenteras fullständigt.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden eller utdrag visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • ✔Vilka nyheter finns det?
  • ✔Vilka medier har skickats eller tagits emot?
  • ✔Går det att tekniskt bevisa att innehåll har raderats?
  • ✔Vilka tidsuppgifter finns tillgängliga?
  • ✔Vilken informativ värde har de befintliga artefakterna?

GRÄNSER & SLUTSATS

Vad du bör veta

Det är inte möjligt att återställa alla meddelanden eller filer. End-to-end-kryptering, radering, överskrivning eller saknade datakällor kan begränsa analysens omfattning. Tekniska slutsatser dras uteslutande på grundval av de tillgängliga artefakterna.

Den kriminaltekniska analysen av WhatsApp ger ofta viktiga insikter om kommunikation och enhetsanvändning. En tillförlitlig bedömning förutsätter dock en helhetsutvärdering av alla tillgängliga datakällor.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Vill du få WhatsApp-data på en Android-enhet undersökt av experter? LanCologne hjälper dig med en objektiv IT-forensisk analys och en tydlig expertutredning.

RELATERADE ÄMNE

Det här kanske också intresserar dig

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Vilka databaser är särskilt relevanta?
Framför allt msgstore.db och wa.db samt deras tillhörande filer.
Kan raderade meddelanden återställas?
Det beror på datagrunden och de föreliggande artefakterna.
Är säkerhetskopior på Google Drive viktiga?
Ja, förutsatt att de är lagligt tillgängliga och får användas.
Undersöks även medierna?
Ja. Bilder, videor, dokument och andra bilagor kan ingå i analysen.
Kan det upprättas ett utlåtande i detta ärende?
Ja. Resultaten dokumenteras på ett överskådligt sätt och utvärderas ur teknisk synvinkel.