Forensische Auswertungen
Wir unterstützen bei der technischen Analyse von Datenträgern und Datenträger-Images, wenn Daten gesichert, rekonstruiert oder gezielt ausgewertet werden müssen. Die Auswertung erfolgt strukturiert, nachvollziehbar und nach den Vorgaben des Auftraggebers.
Typische Einsatzbereiche sind die Beweissicherung bei wirtschaftlichen Streitfällen, Verdacht auf Datenmanipulation, gelöschte oder versteckte Dateien, E-Mail-Auswertungen, Internetspuren sowie die Analyse von Datenträgern im Zusammenhang mit strafrechtlich relevanten Inhalten.
Mögliche Leistungen
- Analyse von Datenträgern und Datenträger-Images nach Kundenvorgabe
- Untersuchung gelöschter, formatierter, beschädigter oder durch das Betriebssystem nicht mehr sichtbarer Bereiche
- Auffinden von Dateien mit falscher oder manipulierter Dateiendung durch Prüfung des tatsächlichen Dateiinhalts
- Suche nach Texten, Datenfragmenten und relevanten Dateiinhalten in vielen bekannten Dateiformaten
- Auswertung gelöschter oder beschädigter Dateien, soweit technisch möglich
- Prüfung auf verschlüsselte Dateien oder verschlüsselte Datenbereiche
- Analyse zuletzt besuchter Webseiten und weiterer Nutzungsspuren
- Untersuchung von E-Mail-Datenbanken, Mailboxen, gelöschten Nachrichten und Anhängen
- Rekonstruktion von E-Mails und Dateianhängen, auch bei beschädigten Mailstrukturen, soweit technisch möglich
Wichtig: Forensische Auswertungen werden grundsätzlich nicht am
Originaldatenträger durchgeführt, sondern an einem zuvor erstellten Datenträger-Image.
Dadurch bleibt das Originalmedium geschont und die Analyse besser nachvollziehbar.
Die Ergebnisse können je nach Auftrag als technische Einschätzung, strukturierte Fundliste oder Auswertung relevanter Datenbereiche bereitgestellt werden.