A process for conducting forensic analysis of Android operating system

U ovom radu je obrađen proces forenzičke analize uređaja sa Android operacijskim sustavom. U početku su spomenute smjernice kojim bi se trebale voditi osobe koje provode forenzičku istragu u sklopu digitalne forenzike. Potom je ukratko rečeno o vrstama forenzičkih istraga koje se tiču Android forenzike, podacima koji se mogu naći na uređajima, vrstama memorije i datotečnim sustavima na Androidima te tehnikama akvizicije podataka sa Android uređaja. Zatim je obrađen proces same forenzičke istrage uključujući procedure rukovanja uređajem, pribavljanje podataka sa UMS uređaja, particija sustava i od pokrenutih aplikacija, analizu podataka i izvještaj, te na kraju i primjer napravljene forenzičke istrage opisane kroz izvještaj.This paper describes the process of forensic analysis of devices with the Android operating system. In the beginning are guidelines that should guide officers who are conducting forensic investigation within the digital forensics. Then, there is something about types of forensic investigations concerning Android devices, data that can be found on them, types of memory, files systems and techniques of data acquisition on Android devices. Next, it contains the description of the process of forensic investigation, including procedures for handling Android smartphones, obtaining data from the UMS devices, system partitions and running applications, data analysis, report, and finally on the end, an example of forensic investigation that has been made and described through the report