Wiki Kunskapslexikon › Artefakt › Android F2FS & Userdata-partition
Artefakt

Android F2FS & Userdata-partition

🔍 Kategori: artifact 🏷️ Alias: F2FS, Android userdata, Android Forensics, userdata.img ⚖️ Forensisk standard
Android F2FS & Userdata-partition
Flash-Friendly File System (F2FS) som används på moderna Android-enheters /data-partition för lagring av appdata och SQLite-databaser.

🔬 Forensisk Betydelse & Utredningsmetodik

Log-strukturerad design innebär att äldre versioner av raderade poster i SQLite-databaser (chattar, samtalsloggar) ofta kan återfinnas i oallokerade noder.

⚙️ Tekniska Parametrar & Verktygsstöd

  • Filsystemsplacering (på undersökt media): /dev/block/bootdevice/by-name/userdata (/data)
  • Forensiska verktyg:

📚 Källor & Fördjupning

🏛️ NIST
NIST SP 800-101 Rev. 1: Guidelines on Mobile Device Forensics
Läs specifikation →
🏛️ Open Source DFIR
Alexis Brignoni: ALEAPP & iLEAPP Open Source Mobile Parsers
Läs specifikation →
🏛️ Apple Security
Apple Security Guide & iOS Data Protection Architecture
Läs specifikation →
Alla begrepp Sök incidenter i Intelligence →