IT-Forensik

Folgende Themenbereich sind die Grundlage der forensischen Untersuchung:

• IT-forensische Untersuchungen (Wiederherstellung gelöschter Daten, Chat-Protokolle)
• Unterstützung bei Hausdurchsuchungen, Beweismittelsicherung und ggf. schon beim Durchsuchungsbeschluss
• Auswertung von Hardware direkt vor Ort (sofort nach Sicherstellung, vor erster Vernehmung/ Haftprüfungstermin)
• Nutzung von Spezialhardware zur Auswertung von Smartphones, iPhones, Tablets, Navigationsgeräten
• Auswertung sehr großer Datenmengen unter Bereitstellung von Hardware oder Cloudinfrastruktur

Beispiele:

Wir führen datenforensische Beweismitteluntersuchungen durch an Festplattendatenträgern und werten diese nach Fragestellungen wie z.B. Erstellungszeitpunkt, Zeitpunkt der letzten Änderung, letzter Zugriff, Datum Authentizität etc. aus. Wir können feststellen, wer, was, wann und womit getan hat.

Bei Smartphones können wir neben den Telefonnummern, SMS, MMS, Chat – auch Geodaten (Bewegungsraster) auswerten, unter der Bedingung, das das Smartphone GPS tauglich ist.

In einem gewissen Umfang sind wir auch in der Lage, Zugriffe auf verschlüsselte Datenträger zu erlangen (Brute-Force Analsyse)