Digitalforensik

Digitalforensik: digitale Beweismittel sichern und auswerten

Gerichtsfeste Sicherung und Auswertung digitaler Spuren – von Smartphone und Computer bis zu Cloud, Fahrzeug und Gebäudetechnik. Drei allgemein beeidete und gerichtlich zertifizierte Sachverständige und ein eigenes forensisches Labor stehen dafür zur Verfügung.

Neutrale Analyse

Neue Erkenntnisse aus digitalen Spuren

Neutrale digitalforensische Untersuchungen ermöglichen es oftmals, neue – auch entlastende – Erkenntnisse zutage zu fördern und ein gesamthaftes Bild zu zeichnen. Sei dies durch Bewegungs- und Standortdaten, durch das Aufzeigen von neuen Informationen zu Motiv bzw. subjektiver Tatseite oder durch konkrete Benutzungsmuster.

Für Unternehmen und Gerichte liefern sie belastbare Fakten; für Beschuldigte und ihre Verteidigung kann die neutrale Analyse der eigenen Geräte den Sachverhalt in ein anderes Licht rücken.

Spezialgebiete

Mehr als Computer und Smartphone

Digitalforensik endet im Übrigen nicht bei der typischen Computer- und Mobilgeräteforensik: Analysen können sich auf Smartwatches und dort aufgezeichnete Aktivitäten, auf smarte Gebäudetechnik, Telefonanlagen, Zutrittssysteme, Fahrzeuge oder auf Aufnahmegeräte wie Fotokameras erstrecken.

Auch bereits behördlich erhobene – oftmals nur oberflächlich analysierte – Mobilfunkdaten können einer vertieften Prüfung unterzogen werden. Die Kombination öffentlich verfügbarer Empfangskorridore von Mobilfunkmasten ermöglicht es, konkrete Fragen zu stellen oder Tathypothesen zu bestätigen oder zu widerlegen.

Datenmanagement

Forensische Löschung

Zur Wahrung der Privatsphäre und zur Erfüllung gesetzlicher Vorgaben, etwa aus dem Datenschutz, kann es notwendig sein, Daten und Inhalte endgültig zu löschen. Das sichere Löschen von Datenbeständen erfordert methodisches Vorgehen, um Rückstände und Spuren auszuschließen.

Wir löschen Daten jeder Form – Datenbanken, E-Mails, Chat- und Messengerdaten – auf unterschiedlichsten Datenträgern fachgerecht und dokumentiert, bewahren auf Wunsch Sicherungskopien für den eigenen späteren Bedarf auf und beraten zum persönlichen Datenmanagement, etwa zur Frage, in welchen Cloud-Diensten unbemerkt Daten gespeichert wurden.

Datensicherstellung und Analyse

Gerichtsfest nach internationalen Standards

Wesentlich ist die gerichtsfeste, saubere Sicherstellung von Datenbeständen nach internationalen Standards unter Einhaltung der sog. Chain of Custody (Beweismittelkette), etwa um spätere Schutzbehauptungen über Verfälschungen zu verhindern oder auch die Nutzbarkeit der Beweismittel in grenzüberschreitenden Fällen sicherzustellen, da fremde Jurisdiktionen – etwa aus der angloamerikanischen Rechtstradition – oftmals umfassende Beweismittelverwertungsverbote aufweisen, die einer späteren Rückgewinnung von verbrachten Vermögenswerten entgegenstehen können. Dazu gehört auch die Wiederherstellung gelöschter Daten und die lückenlose Dokumentation jedes Arbeitsschritts.

Vom internen Audit bis zum Zivil- oder Strafverfahren beginnt jede Unterstützung bei der Sicherstellung. Eine Vielzahl von Geräten, Datenträgern und Formaten – Smartphones, Tablets, Server, virtuelle Maschinen, PCs und Apple-Computer, Festplatten, USB-Sticks, optische Medien – sichert unser Team methodisch korrekt für die weitere Verwertung. Gesperrte oder verschlüsselte Geräte werden, soweit rechtlich zulässig, zugänglich gemacht, die Datenbestände so aufbereitet, dass eine zielgerichtete Analyse möglich ist und anschließend technisch wie inhaltlich ausgewertet – auch mit Unterstützung künstlicher Intelligenz.

Unser Schwerpunkt liegt auf Mobilgeräten: Chats, E-Mails, Anrufe, Bilder und Videos, Kalender, Dokumente, Browser-Verlauf sowie verknüpfte Cloud-Dienste bereiten wir forensisch auf – einschließlich seltener Gerätetypen, verschlüsselter Kommunikationswege und regionaler Software-Trends.

Sie benötigen eine digitalforensische Untersuchung oder ein Gutachten?

Wir freuen uns auf Ihre Nachricht und besprechen Ihr Anliegen gerne persönlich mit Ihnen.