samsung factory reset

Door gebruik te maken van de knoppen volume up en de powerknop (samen indrukken tot het woord Samsung in beeld komt en dan loslaten), kun je bij de Samsung Galaxy S (I9001 ) in de recoverymodus komen.

 

Zodra het android-logo in beeld komt en de aanraak-gevoelige knoppen onder in beeld oplichten, moet je 1x op de linker toets drukken. Het beeld wordt dan wat donkerder en enkele seconden later krijg je menuopties in beeld.

 

 

 

 

 

Middels de menutoetsen kun je nu naar “wipe data/factory reset” gaan.
De verwachting is dat je hiermee de telefoon geheel leegmaakt en dat de data niet meer te recoveren is.

Uit veiligheidsoverwegingen moet hierna gekozen worden voor : “Yes **  Delete al user data”

Na het uitvoeren van de hierboven genoemde factory reset, werd de telefoon uitgelezen middels de UFED Touch. Hiermee werd een Physical image gemaakt van het interne geheugen van de telefoon. (In de telefoon was geen SD-kaart aanwezig)

image-samsung-galaxy-s

Na het uitlezen van de telefoon met de  UFED bleek dat er in ieder geval afbeeldingen teruggevonden konden worden. In eerste aanleg werd hier nog niet meer gevonden dan de afbeeldingen.

De image werd bekeken in Winhex.
Hier bleek al snel dat er sporen van het gebruik van Whatsapp gevonden konden worden.

winhex-samsung-galaxy-s

 

Hierop werd de gemaakte image gemount en bleken er diverse mappen met gebruikersdata aanwezig te zijn.

Zo bevatte de map DCIM/Camera/ bevatte foto’s en filmpjes.

pictures

De map Whatsapp/Database/ bevatte nog een aantal volledige databases met Whatsapp gesprekken.

whatsapp-msgstore

Middels Belkasoft werd een onderzoek gedaan naar achtergebleven sporen van het gebruik van de telefoon gedaan. Hierbij werden diverse sporen van het gebruik van Twitter, Kik, Whatsapp, Facebook en SMS berichten gevonden.

belkasoft-evidence-center

Na een factory reset is uw telefoon niet altijd vrij van gebruikerssporen. 
Uw privé-gegevens kunnen nog op straat komen te liggen.