Data Recovery Heroes.

Recovery Italia® può aiutarVi a risolvere con successo qualsiasi caso di perdita di dati.

preventivo immediato

Recupero dati e Analisi di base del filsystem EXT4 di Android

2018-05-24 16:21:34
BASIC KNOWLEDGE

Vediamo oggi il recupero dei dati e l'analisi di base del filesystem EXT4 di Android.
Approfondiremo il caricamento di immagini forensi di dispositivi Android, ed analisi delle partizioni.

Nello specifico ci soffermiamo sulla partizione USERDATA, navigando nei file ed analizzandone il contenuto. Attraverso la cartella di WhatsApp visualizzeremo il file key per decifrare il file crypt12.
Estrarremo poi il database di Facebook aprendolo con il visualizzatore dei messaggi sqlite.

L'analisi del filesystem EXT4 di Android

Diamo inizio alla nostra analisi di base di un filesystem Android.
Dopo aver acquisito l'immagine forense del nostro dispositivo Android e localizzata sul nostro computer, apriamo con Rocket la nostra immagine come disco virtuale.

Eseguiamo un piccolo check del masterboot record di partizione e le entries di tipo GPT, per localizzare la partizione USERDATA, che vedremo in esadecimale.

A questo punto, direttamente dal filesystem view possiamo visualizzarla tra le partizioni disponibili; qui vedremo visualizzate sia la Guide che la descrizione. Apriamo la partizione USERDATA direttamente da Rocket così come se fossimo in ambiente Windows.
Nella cartella DATA possiamo navigare direttamente i database.

Ricerca della cartella WhatsApp

Con la funzione Move to file offset possiamo andare direttamente alla posizione del file, o aprirlo, se desideriamo, con sqlite 3.
Andiamo a cercare la cartella di WhatsApp dove WhatsApp va a memorizzare i nostri contenuti privati; possiamo procedere al salvataggio della cartella con il tasto F2; apriamo la cartella e visualizziamo in modalità binaria il file di key; con un doppio click apriamo i file come in ambiente Windows (nel nostro video vediamo l'apertura di file avatar nello specifico).

Il file di key in WhatsApp è indispensabile per decriptare i database con i contenuti privati

Ricerca della cartella con i contenuti di Facebook

Proseguiamo con l'analisi della nostra immagine di Android con la sezione dedicata a Facebook. Qui troviamo Katana e Orca come cartelle principali di Facebook. Possiamo estrarre i contenuti di messaggistica localizzando il file threads_db2 , salvando il file sul Pc, oppure visualizzandolo in tempo reale.

Hai bisogno di aiuto o di maggiori informazioni ?

Contatta il nostro call canter o inviaci una richiesta di assistenza a info@recoveryitalia.it. I nostri esperti sono a tua completa disposizione per una consulenza gratuita.

numero verde recovery italianumero verde recovery italia
numero verde recovery italia numero verde recovery italia
Quando il cellulare Samsung non viene riconosciuto dal pc

Non sono solo gli hard disk a non essere rilevati dal computer, ma pu accadere che sia anche un cellulare Samsung a non essere riconosciuto dal Pc. L?utente di oggi ha provato davvero qualsiasi soluzione sia sul dispositivo che sul pc ma la situazione non cambia.

Recupero dati WhatsApp da telefono Nexus caduto in acqua

Come recuperare i dati di WhatsApp da un telefono Nexus caduto in acqua? In casi come questo il chip off una soluzione preziosa per assicurare il recupero di WhatsApp e degli altri dati.

Rocket, la soluzione definitiva per il recupero dati da hard disk danneggiati

Con Rocket puoi recuperare personalmente i dati persi dal tuo hard disk danneggiato. Rocket offre la possibilita di diagnosticare lo stato del dispositivo, e recuperare i dati come in un Laboratorio tecnico.

Pc non riconosce l'hard disk esterno: come accedere e salvare i dati

L'hard disk esterno è uno strumento prezioso per chiunque: un deposito pieno di documenti, foto, video e ricordi che non vorreste mai perdere. Ma cosa succede se un giorno il vostro fidato PC smette improvvisamente di riconoscere l'hard disk esterno? "Ho perso tutto? Sono definitivamente danneggiati i miei dati?" La risposta è no! Anche se può sembrare una situazione disperata, esistono diversi

Come recuperare passo-passo i tuoi dati da un NAS rotto

Capita a tutti di trovarsi in situazioni svantaggiose, ma quando si tratta dei tuoi preziosi dati conservati su un NAS rotto, può sembrare la fine del mondo. Ma non preoccuparti! Siamo qui per aiutarti a superare questo ostacolo apparentemente insormontabile. Il nostro post odierno è una guida passo-passo che ti fornirà strumenti essenziali e consigli pratici su come recuperare i tuoi dati da u

Come recuperare un hard disk esterno che all'accensione fa un rumore meccanico

Capita a tutti, prima o poi: ti affidi al tuo fidato hard disk esterno per conservare i tuoi preziosi dati e, un bel giorno, quando tenti di accendere il dispositivo... nulla! Peggio ancora, senti un inquietante rumore meccanico che potrebbe preannunciare la fine dell'unità. Ma non tutto è perduto! Benché sembri una situazione disperata, esistono dei metodi che possono aiutarti a recuperare que

Recovery Italia Stabilisce Nuovi Standard nelle Perizie e Analisi Forensi su Smartphone

Recovery Italia, leader nel campo delle perizie e delle analisi forensi digitali, annuncia un avanzamento significativo nelle tecniche di investigazione forense su smartphone, riaffermando il suo ruolo di pioniere nella sicurezza e nell'innovazione tecnologica.

Recovery Italia® GROUP

DATA RECOVERY SERVICE SRL
Via del Fosso Centroni, 4 Roma (RM)
PIVA.: 14931361001

Sede di Roma Sud

Via del fosso centroni, 4
00118 ROMA
Call Center 39 06 98357672
Email: info@recoveryitalia.it

METRO A ANAGNINA
Sede di Roma Prati

Via Attilio Regolo 19
00192 ROMA
Call Center 39 06 98357672
Email: info@recoveryitalia.it

METRO A LEPANTO
Sede di Milano

Via Santa Maria Valle, 3
21220 Milano
Call Center 39 02 00611518
Email: info@recoveryitalia.it

METRO M3 MISSORI