{"id":74539,"date":"2020-03-18T08:42:40","date_gmt":"2020-03-18T05:42:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/kriminalisticheskij-analiz-rezervnyh-kopij-hisuite"},"modified":"2020-03-18T08:42:40","modified_gmt":"2020-03-18T05:42:40","slug":"kriminalisticheskij-analiz-rezervnyh-kopij-hisuite","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kriminalisticheskij-analiz-rezervnyh-kopij-hisuite","title":{"rendered":"Forensische Analyse von HiSuite-Backups","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Forensische Analyse von HiSuite-Backups\" src=\"\/wp-content\/uploads\/2020\/03\/c3882ae5966931441b82893a077e4273.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDas Extrahieren von Daten aus Android-Ger\u00e4ten wird mit jedem Tag komplizierter \u2013 manchmal sogar <noindex><a rel=\"nofollow\" href=\"https:\/\/www.somagnews.com\/android-phones-hacked-harder-iphones-according-detective\/\">schwieriger<\/a><\/noindex>, als von einem iPhone. <b>Igor Michailow, Spezialist im Labor f\u00fcr Computerkriminalistik der Group-IB,<\/b> erkl\u00e4rt, was zu tun ist, wenn Sie Daten von einem Android-Smartphone nicht auf herk\u00f6mmliche Weise extrahieren k\u00f6nnen.<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>Vor einigen Jahren diskutierten meine Kollegen und ich die Entwicklungen von Sicherheitsmechanismen in Android-Ger\u00e4ten und kamen zu dem Schluss, dass die digitale Forensik irgendwann schwieriger werden w\u00fcrde als bei iOS-Ger\u00e4ten. Heute k\u00f6nnen wir mit Sicherheit sagen, dass diese Zeit nun gekommen ist. <\/p>\n<p>K\u00fcrzlich habe ich ein Huawei Honor 20 Pro untersucht. Was glauben Sie, was ich aus seinem Backup, das mit dem ADB-Tool erstellt wurde, extrahieren konnte? Nichts! Das Ger\u00e4t enth\u00e4lt eine Menge Daten: Anrufinformationen, Telefonbuch, SMS, Chats in Messengern, E-Mails, Multimedia-Dateien usw. Aber Sie k\u00f6nnen nichts davon extrahieren. Ein schreckliches Gef\u00fchl!<\/p>\n<p>Was soll man in so einer Situation tun? Eine gute L\u00f6sung ist die Verwendung von propriet\u00e4ren Backup-Tools (Mi PC Suite f\u00fcr Xiaomi-Smartphones, Samsung Smart Switch f\u00fcr Samsung-Ger\u00e4te, HiSuite f\u00fcr Huawei). <\/p>\n<p>In diesem Artikel betrachten wir die Erstellung und das Extrahieren von Daten aus Huawei-Smartphones mit dem Tool HiSuite sowie die anschlie\u00dfende Analyse mit Belkasoft Evidence Center.<\/p>\n<h2>Welche Datentypen werden in den HiSuite-Backups gespeichert? <br \/>\n<\/h2>\n<p>\nIn die HiSuite-Backups gelangen folgende Datentypen:<\/p>\n<ul>\n<li>Konten- und Passwortdaten (oder Token)<\/li>\n<li>\u043a\u043e\u043d\u0442\u0430\u043a\u0442\u044b<\/li>\n<li>Anruflisten<\/li>\n<li>SMS- und MMS-Nachrichten<\/li>\n<li>E-Mails<\/li>\n<li>Multimedia-Dateien<\/li>\n<li>Datenbank<\/li>\n<li>Dokumente<\/li>\n<li>Archive<\/li>\n<li>Anwendungsdateien (Dateien mit den Erweiterungen<b>.odex<\/b>, <b>.so<\/b>, <b>.apk<\/b>)<\/li>\n<li>App-Daten (von Anwendungen wie Facebook, Google Drive, Google Photos, Google Mail, Google Maps, Instagram, WhatsApp, YouTube usw.)<\/li>\n<\/ul>\n<p>\nWir werden detaillierter untersuchen, wie ein solches Backup erstellt wird und wie es mit Belkasoft Evidence Center analysiert werden kann.<\/p>\n<h2>Erstellung eines Backups eines Huawei-Smartphones mit dem HiSuite-Tool<br \/>\n<\/h2>\n<p>\nUm ein Backup mit dem hauseigenen Tool zu erstellen, muss es von der Website heruntergeladen werden. <noindex><a rel=\"nofollow\" href=\"https:\/\/consumer.huawei.com\/ru\/support\/hisuite\/\">Huawei<\/a><\/noindex> und installiert werden. <\/p>\n<p>Die Seite zum Herunterladen des HiSuite-Programms auf der Website von Huawei:<\/p>\n<p><img decoding=\"async\" alt=\"Forensische Analyse von HiSuite-Backups\" src=\"\/wp-content\/uploads\/2020\/03\/e08089bf9cd743c0e60268e9548fa317.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nUm das Ger\u00e4t mit dem Computer zu verbinden, wird der HDB-Modus (Huawei Debug Bridge) verwendet. Auf der Huawei-Website oder in der HiSuite-Anwendung gibt es eine ausf\u00fchrliche Anleitung zur Aktivierung des HDB-Modus auf dem Mobilger\u00e4t. Nach der Aktivierung des HDB-Modus starten Sie die HiSuite-Anwendung auf dem Mobilger\u00e4t und geben Sie den in dieser Anwendung angezeigten Code in das Fenster der HiSuite-Anwendung auf dem Computer ein.<\/p>\n<p>Code-Eingabefenster in der Desktop-Version von HiSuite:<\/p>\n<p><img decoding=\"async\" alt=\"Forensische Analyse von HiSuite-Backups\" src=\"\/wp-content\/uploads\/2020\/03\/4cea5c431521a48df4a2e2d83fb6b733.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nBeim Erstellen eines Backups m\u00fcssen Sie ein Passwort eingeben, das zum Schutz der Daten verwendet wird, die aus dem Speicher des Ger\u00e4ts extrahiert wurden. Das erstellte Backup befindet sich im Pfad <b>C:\/Users\/%User profile%\/Documents\/HiSuite\/backup\/<\/b>.<\/p>\n<p>Backup des Huawei Honor 20 Pro-Smartphones:<\/p>\n<p><img decoding=\"async\" alt=\"Forensische Analyse von HiSuite-Backups\" src=\"\/wp-content\/uploads\/2020\/03\/e36917a999c44e22fa623d8c1653e4f7.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<h2>Analyse des HiSuite-Backups mit Belkasoft Evidence Center<br \/>\n<\/h2>\n<p>\nUm das erhaltene Backup mit <noindex><a rel=\"nofollow\" href=\"https:\/\/belkasoft.com\/ru\/ec\">Belkasoft Evidence Center<\/a><\/noindex> zu analysieren, erstellen Sie einen neuen Fall. W\u00e4hlen Sie dann als Datenquelle den Punkt <b>Mobile Image<\/b>. Im sich \u00f6ffnenden Men\u00fc geben Sie den Pfad zum Verzeichnis an, in dem das Backup des Smartphones gespeichert ist, und w\u00e4hlen Sie die Datei <b>info.xml<\/b>.<\/p>\n<p>Pfad zum Backup angeben:<\/p>\n<p><img decoding=\"async\" alt=\"Forensische Analyse von HiSuite-Backups\" src=\"\/wp-content\/uploads\/2020\/03\/25a387148a42afa9a397cc46013bb0e8.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nIm n\u00e4chsten Fenster wird das Programm aufgefordert, die Arten von Artefakten auszuw\u00e4hlen, die gesucht werden sollen. Nach dem Start des Scans wechseln Sie zur Registerkarte <b>Task-Manager<\/b> und klicken Sie auf die Schaltfl\u00e4che <b>Aufgabe konfigurieren<\/b>, da das Programm die Eingabe eines Passworts zur Entschl\u00fcsselung des verschl\u00fcsselten Backups erwartet. <\/p>\n<p>Taste <b>Aufgabe konfigurieren<\/b>:<\/p>\n<p><img decoding=\"async\" alt=\"Forensische Analyse von HiSuite-Backups\" src=\"\/wp-content\/uploads\/2020\/03\/cdc9162c837e442e66326bc92813a1c6.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nNach der Entschl\u00fcsselung fordert Belkasoft Evidence Center erneut zur Angabe der Arten von Artefakten auf, die extrahiert werden sollen. Nach Abschluss der Analyse k\u00f6nnen die Informationen \u00fcber die extrahierten Artefakte in den Registerkarten <b>Fall-Explorer<\/b> und <b>\u00dcbersicht <\/b>.<\/p>\n<p>Ergebnisse der Analyse des Backups Huawei Honor 20 Pro:<\/p>\n<p><img decoding=\"async\" alt=\"Forensische Analyse von HiSuite-Backups\" src=\"\/wp-content\/uploads\/2020\/03\/fbd2dd97a9a4ae16b9e45d9607472e0b.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<h2>Analyse des HiSuite-Backups mit der Software \u201eMobiler Kriminalist Expert\u201c<br \/>\n<\/h2>\n<p>\nEin weiteres forensisches Programm, mit dem Daten aus dem HiSuite-Backup extrahiert werden k\u00f6nnen, ist <noindex><a rel=\"nofollow\" href=\"https:\/\/www.oxygensoftware.ru\/ru\/\">\u201eMobiler Kriminalist Expert\u201c<\/a><\/noindex>. <\/p>\n<p>Um die im HiSuite-Backup enthaltenen Daten zu verarbeiten, klicken Sie auf die Option <b>Backup importieren<\/b> im Hauptfenster des Programms. <\/p>\n<p>Ausschnitt des Hauptfensters der Software \u201eMobiler Kriminalist Expert\u201c:<\/p>\n<p><img decoding=\"async\" alt=\"Forensische Analyse von HiSuite-Backups\" src=\"\/wp-content\/uploads\/2020\/03\/d9c3ba424a55e32d4e78027c836ba509.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nOder im Bereich <b>Import<\/b> w\u00e4hlen Sie die Art der zu importierenden Daten <b>Huawei Backup<\/b>:<\/p>\n<p><img decoding=\"async\" alt=\"Forensische Analyse von HiSuite-Backups\" src=\"\/wp-content\/uploads\/2020\/03\/18eca6771d4d0b4bf9b2f534fd3b3482.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nGeben Sie im sich \u00f6ffnenden Fenster den Pfad zur Datei an <b>info.xml<\/b>. Bei der Initiierung des Extraktionsprozesses erscheint ein Fenster, in dem Sie aufgefordert werden, entweder das bekannte Passwort zur Entschl\u00fcsselung des HiSuite-Backups einzugeben oder das Tool der Firma Passware zu verwenden, um zu versuchen, dieses Passwort zu finden, falls es unbekannt ist:<\/p>\n<p><img decoding=\"async\" alt=\"Forensische Analyse von HiSuite-Backups\" src=\"\/wp-content\/uploads\/2020\/03\/df2ef6cfc2ac8389e61373f446f9fc33.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nDas Ergebnis der Analyse des Backups wird ein Fenster des Programms \u201eMobile Forensik Expert\u201c sein, das die Arten der extrahierten Artefakte anzeigt: Anrufe, Kontakte, Nachrichten, Dateien, Ereignisprotokolle, Anwendungsdaten. Beachten Sie, wie viele Daten aus verschiedenen Anwendungen mit diesem forensischen Programm extrahiert wurden. Es ist einfach enorm! <\/p>\n<p>Liste der extrahierten Datentypen aus dem HiSuite-Backup im Programm \u201eMobile Forensik Expert\u201c:<\/p>\n<p><img decoding=\"async\" alt=\"Forensische Analyse von HiSuite-Backups\" src=\"\/wp-content\/uploads\/2020\/03\/3eb376d71415be09523a0427e3085518.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<h2>Entschl\u00fcsselung von HiSuite-Backups<br \/>\n<\/h2>\n<p>\nWas ist, wenn Sie diese gro\u00dfartigen Programme nicht haben? In diesem Fall kann Ihnen ein von Francesco Picasso, einem Mitarbeiter von Reality Net System Solutions, entwickeltes und unterst\u00fctztes Python-Skript helfen. Dieses Skript finden Sie auf <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/RealityNet\/kobackupdec\">GitHub<\/a><\/noindex>, und eine ausf\u00fchrlichere Beschreibung finden Sie in <noindex><a rel=\"nofollow\" href=\"https:\/\/blog.digital-forensics.it\/2019\/07\/huawei-backup-decryptor.html\">Artikel<\/a><\/noindex> \u201eHuawei backup decryptor\u201c.<\/p>\n<p>In der Folge kann ein entschl\u00fcsseltes HiSuite-Backup mit klassischen forensischen Tools (zum Beispiel, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.sleuthkit.org\/autopsy\/\">Autopsy<\/a><\/noindex>) oder manuell analysiert werden.<\/p>\n<h2>Fazit<\/h2>\n<p>\nSo k\u00f6nnen mit dem HiSuite-Backup-Tool von Huawei Smartphones deutlich mehr Daten extrahiert werden als mit der ADB-Tools. Trotz der Vielzahl an Tools f\u00fcr die Arbeit mit Mobiltelefonen geh\u00f6ren das Belkasoft Evidence Center und der \u201eMobile Forensic Expert\u201c zu den wenigen forensischen Programmen, die die Extraktion und Analyse von HiSuite-Backups unterst\u00fctzen. <\/p>\n<p><b class=\"spoiler_title\">Quellen<\/b><\/p>\n<ol>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.somagnews.com\/android-phones-hacked-harder-iphones-according-detective\/\">Android-Handys werden laut einem Ermittler h\u00e4rter gehackt als iPhones <\/a><\/noindex>\n <\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/consumer.huawei.com\/ru\/support\/hisuite\/\">Huawei HiSuite <\/a><\/noindex>\n <\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/belkasoft.com\/ru\/ec\">Belkasoft Evidence Center<\/a><\/noindex>\n <\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.oxygensoftware.ru\/ru\/\">Mobile Forensic Expert <\/a><\/noindex>\n <\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/RealityNet\/kobackupdec\">Kobackupdec <\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/blog.digital-forensics.it\/2019\/07\/huawei-backup-decryptor.html\">Huawei Backup-Dekryptor <\/a><\/noindex>\n <\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.sleuthkit.org\/autopsy\/\">Autopsy <\/a><\/noindex><\/li>\n<\/ol>\n<p>Quelle: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/group-ib\/blog\/491122\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0418\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u0435 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438\u0437 Android-\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 \u0441 \u043a\u0430\u0436\u0434\u044b\u043c \u0434\u043d\u0435\u043c \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f \u0432\u0441\u0435 \u0431\u043e\u043b\u0435\u0435 \u0441\u043b\u043e\u0436\u043d\u044b\u043c \u2014 \u043f\u043e\u0440\u043e\u0439 \u0434\u0430\u0436\u0435 \u0441\u043b\u043e\u0436\u043d\u0435\u0435, \u0447\u0435\u043c \u0438\u0437 iPhone. \u0418\u0433\u043e\u0440\u044c \u041c\u0438\u0445\u0430\u0439\u043b\u043e\u0432, \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442 \u041b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u0438\u0438 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043d\u043e\u0439 \u043a\u0440\u0438\u043c\u0438\u043d\u0430\u043b\u0438\u0441\u0442\u0438\u043a\u0438 Group-IB, \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442, \u0447\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c, \u0435\u0441\u043b\u0438 \u0432\u044b \u043d\u0435 \u043c\u043e\u0436\u0435\u0442\u0435 \u0438\u0437\u0432\u043b\u0435\u0447\u044c \u0434\u0430\u043d\u043d\u044b\u0435 \u0438\u0437 \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u0430 \u043d\u0430 Android \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u043c\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u0430\u043c\u0438. \u041d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434 \u043c\u044b \u0441 \u043a\u043e\u043b\u043b\u0435\u0433\u0430\u043c\u0438 \u043e\u0431\u0441\u0443\u0436\u0434\u0430\u043b\u0438 \u0442\u0435\u043d\u0434\u0435\u043d\u0446\u0438\u0438 \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u044f \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u0432 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0432 Android-\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 \u0438 \u043f\u0440\u0438\u0448\u043b\u0438 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":74540,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-74539","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 4.9.10 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0418\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u0435 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438\u0437 Android-\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 \u0441 \u043a\u0430\u0436\u0434\u044b\u043c \u0434\u043d\u0435\u043c \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f \u0432\u0441\u0435 \u0431\u043e\u043b\u0435\u0435 \u0441\u043b\u043e\u0436\u043d\u044b\u043c \u2014 \u043f\u043e\u0440\u043e\u0439 \u0434\u0430\u0436\u0435 \u0441\u043b\u043e\u0436\u043d\u0435\u0435, \u0447\u0435\u043c \u0438\u0437 iPhone. \u0418\u0433\u043e\u0440\u044c \u041c\u0438\u0445\u0430\u0439\u043b\u043e\u0432, \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442 \u041b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u0438\u0438 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043d\u043e\u0439 \u043a\u0440\u0438\u043c\u0438\u043d\u0430\u043b\u0438\u0441\u0442\u0438\u043a\u0438 Group-IB, \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442, \u0447\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c, \u0435\u0441\u043b\u0438 \u0432\u044b \u043d\u0435 \u043c\u043e\u0436\u0435\u0442\u0435 \u0438\u0437\u0432\u043b\u0435\u0447\u044c \u0434\u0430\u043d\u043d\u044b\u0435 \u0438\u0437 \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u0430 \u043d\u0430 Android \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u043c\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u0430\u043c\u0438. \u041d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434 \u043c\u044b \u0441 \u043a\u043e\u043b\u043b\u0435\u0433\u0430\u043c\u0438 \u043e\u0431\u0441\u0443\u0436\u0434\u0430\u043b\u0438 \u0442\u0435\u043d\u0434\u0435\u043d\u0446\u0438\u0438 \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u044f \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u0432 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0432 Android-\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 \u0438 \u043f\u0440\u0438\u0448\u043b\u0438\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kriminalisticheskij-analiz-rezervnyh-kopij-hisuite\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 4.9.10\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041a\u0440\u0438\u043c\u0438\u043d\u0430\u043b\u0438\u0441\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0430\u043d\u0430\u043b\u0438\u0437 \u0440\u0435\u0437\u0435\u0440\u0432\u043d\u044b\u0445 \u043a\u043e\u043f\u0438\u0439 HiSuite | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0418\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u0435 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438\u0437 Android-\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 \u0441 \u043a\u0430\u0436\u0434\u044b\u043c \u0434\u043d\u0435\u043c \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f \u0432\u0441\u0435 \u0431\u043e\u043b\u0435\u0435 \u0441\u043b\u043e\u0436\u043d\u044b\u043c \u2014 \u043f\u043e\u0440\u043e\u0439 \u0434\u0430\u0436\u0435 \u0441\u043b\u043e\u0436\u043d\u0435\u0435, \u0447\u0435\u043c \u0438\u0437 iPhone. \u0418\u0433\u043e\u0440\u044c \u041c\u0438\u0445\u0430\u0439\u043b\u043e\u0432, \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442 \u041b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u0438\u0438 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043d\u043e\u0439 \u043a\u0440\u0438\u043c\u0438\u043d\u0430\u043b\u0438\u0441\u0442\u0438\u043a\u0438 Group-IB, \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442, \u0447\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c, \u0435\u0441\u043b\u0438 \u0432\u044b \u043d\u0435 \u043c\u043e\u0436\u0435\u0442\u0435 \u0438\u0437\u0432\u043b\u0435\u0447\u044c \u0434\u0430\u043d\u043d\u044b\u0435 \u0438\u0437 \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u0430 \u043d\u0430 Android \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u043c\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u0430\u043c\u0438. \u041d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434 \u043c\u044b \u0441 \u043a\u043e\u043b\u043b\u0435\u0433\u0430\u043c\u0438 \u043e\u0431\u0441\u0443\u0436\u0434\u0430\u043b\u0438 \u0442\u0435\u043d\u0434\u0435\u043d\u0446\u0438\u0438 \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u044f \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u0432 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0432 Android-\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 \u0438 \u043f\u0440\u0438\u0448\u043b\u0438\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kriminalisticheskij-analiz-rezervnyh-kopij-hisuite\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-03-18T05:42:40+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-03-18T05:42:40+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Forensische Analyse von HiSuite-Backups | ProHoster","description":"Das Extrahieren von Daten aus Android-Ger\u00e4ten wird zunehmend komplexer \u2013 manchmal sogar komplizierter als bei iPhones. Igor Michailow, Spezialist im Bereich Computerforensik bei Group-IB, erl\u00e4utert, was zu tun ist, wenn Sie Daten nicht mit den g\u00e4ngigen Methoden von einem Android-Smartphone extrahieren k\u00f6nnen. Vor einigen Jahren haben wir mit meinen Kollegen \u00fcber die Entwicklungstendenzen der Sicherheitsmechanismen in Android-Ger\u00e4ten diskutiert und sind zu dem Schluss gekommen,","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kriminalisticheskij-analiz-rezervnyh-kopij-hisuite","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0440\u0438\u043c\u0438\u043d\u0430\u043b\u0438\u0441\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0430\u043d\u0430\u043b\u0438\u0437 \u0440\u0435\u0437\u0435\u0440\u0432\u043d\u044b\u0445 \u043a\u043e\u043f\u0438\u0439 HiSuite | ProHoster","og:description":"\u0418\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u0435 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438\u0437 Android-\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 \u0441 \u043a\u0430\u0436\u0434\u044b\u043c \u0434\u043d\u0435\u043c \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f \u0432\u0441\u0435 \u0431\u043e\u043b\u0435\u0435 \u0441\u043b\u043e\u0436\u043d\u044b\u043c \u2014 \u043f\u043e\u0440\u043e\u0439 \u0434\u0430\u0436\u0435 \u0441\u043b\u043e\u0436\u043d\u0435\u0435, \u0447\u0435\u043c \u0438\u0437 iPhone. \u0418\u0433\u043e\u0440\u044c \u041c\u0438\u0445\u0430\u0439\u043b\u043e\u0432, \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442 \u041b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u0438\u0438 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043d\u043e\u0439 \u043a\u0440\u0438\u043c\u0438\u043d\u0430\u043b\u0438\u0441\u0442\u0438\u043a\u0438 Group-IB, \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442, \u0447\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c, \u0435\u0441\u043b\u0438 \u0432\u044b \u043d\u0435 \u043c\u043e\u0436\u0435\u0442\u0435 \u0438\u0437\u0432\u043b\u0435\u0447\u044c \u0434\u0430\u043d\u043d\u044b\u0435 \u0438\u0437 \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u0430 \u043d\u0430 Android \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u043c\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u0430\u043c\u0438. \u041d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434 \u043c\u044b \u0441 \u043a\u043e\u043b\u043b\u0435\u0433\u0430\u043c\u0438 \u043e\u0431\u0441\u0443\u0436\u0434\u0430\u043b\u0438 \u0442\u0435\u043d\u0434\u0435\u043d\u0446\u0438\u0438 \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u044f \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u0432 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0432 Android-\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 \u0438 \u043f\u0440\u0438\u0448\u043b\u0438","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kriminalisticheskij-analiz-rezervnyh-kopij-hisuite","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-18T05:42:40+00:00","article:modified_time":"2020-03-18T05:42:40+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"74539","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:12:25","updated":"2022-10-06 17:19:30"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/74539","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=74539"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/74539\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/74540"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=74539"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=74539"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=74539"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}