Professionelle Computer- / IT-Forensik seit 2004

Absichtlich gelöschte oder veränderte Daten können als Beweismittel für Polizei, Staatsanwaltschaft, Gutachter aber auch für Privatpersonen wiederhergestellt werden. Dabei lassen sich auch Informationen über die Art, den Zeitpunkt und die Motivation hinter der Manipulation dokumentieren. Wir analysieren Daten von Festplatten, SSDs, Smartphones und vielen weiteren Datenträgern.

Was ist IT-Forensik?

Im Rahmen einer forensischen Analyse wird der genaue Löschvorgang von Daten rekonstruiert, um exakte Informationen über einen Tatbestand zu erhalten. Die gelöschten oder veränderten Daten werden also nicht nur wiederhergestellt. Vielmehr dient IT-Forensik Polizei, Staatsanwaltschaft oder anderen Behörden dazu, gerichtlich verwertbare Informationen über die Art, den Zeitpunkt und den Umfang der Löschung, Überschreibung oder Veränderung von Dateien zu erhalten. Damit lässt sich eine Tat einer bestimmten Person zuordnen und ein etwaiges Strafmaß festlegen.

Unser Service:

• technische und fachliche Beratung zur Forensischen Analyse
• Projektsteuerung und Koordination
• Erhebung relevanter Datenquellen
• Übernahme der Datenträger
• Wiederherstellung von gelöschten oder überschriebenen Daten
• Zusammenarbeit mit Ermittlungsbehörden / Rechtsanwälten
• IT-Forensik für Unternehmensmanagement
• übersichtliche Aufbereitung und Präsentation der Analyseergebnisse

Wie läuft eine IT-forensische Analyse ab?

Der Ablauf einer forensischen Datenanalyse folgt stets dem individuellen Anforderungsprofil. Ziel ist es in jedem Fall, nicht nur den Ist-Zustand vor dem "Zwischenfall" bzw. der Tat herzustellen (Datenwiederherstellung), sondern auch Informationen über die Art der Löschung bzw. Veränderung relevanter Daten zu erlangen. Die Dokumentation der Beweismittel muss so schlüssig sein, dass diese im Zweifel vor Gericht Bestand hat. Benötigen Sie stattdessen eine zertifizierte Datenlöschung?

Zentrale Fragen der IT-Forensik:

• Wann wurden die Daten gelöscht?
• Welche Daten wurden gelöscht?
• Warum wurden die Daten gelöscht?
• Mit welchen Mitteln wurden Daten manipuliert?