Moderne Informationstechnologie wird immer häufiger von Tätern als Werkzeug im Rahmen von Straftaten verwendet. Immer komplexere Angriffsmethoden kommen dabei zum Einsatz. Häufig besteht nicht mehr als ein Verdacht auf eine mögliche Straftat. Wir liefern eindeutige und gerichtsfeste Fakten durch die Sicherung, Untersuchung und Bewertung digitaler Beweismittel.

• Beweissicherung

  Hierbei wird zunächst im einfachsten Fall ein forensisches Duplikat eines Datenträgers angefertigt (1 zu 1 Kopie), um sicherzustellen, dass das Original im Rahmen der forensischen Untersuchung nicht verändert oder schlimmstenfalls zerstört wird.
  Wir unterstützen Sie aber auch bei der Sicherung flüchtiger Speicher, komplexer IT-Systeme oder Mobile Devices.

• Analyse von Beweismitteln

  Im Anschluß an die Beweissicherung erfolgt eine sehr detaillierte Analyse sämtlicher sichergestellter Datenträger und Informationen. Hierbei werden auch Bereiche untersucht, die für den normalen Anwender nicht oder nicht mehr sichtbar sind. So ist es durch den Einsatz geeigneter Verfahren häufig möglich, gelöschte oder verloren geglaubte Dateien und Fragmente wieder sichtbar zu machen. Nicht selten sind diese so wieder gefundenen Daten entscheidende Beweisstücke.

• Datenrettung

  Daten sind aus unserem Alltag nicht mehr wegzudenken. Ob im Unternehmen oder Privat, überall fallen täglich Unmengen an Daten an. Diese werden oftmals arglos auf der Festplatte eines Rechners abgelegt. Üblicherweise ist dies auch kein Problem. Doch was, wenn die Festplatte im Rechner von heute auf morgen ihren Dienst verweigert. Existieren keine Sicherungskopien der Daten, so ist der Daten Super-GAU eingetreten. Im Unternehmen fehlen schlagartig kritische Daten, was zu unvorhersehbaren Folgen führen kann. Dem Student fehlt von heute auf morgen die wichtige Seminar-, Diplom- oder Doktor-Arbeit. In diesen und ähnlichen Fällen kann ich helfen.

  Als Sachverständiger verfüge ich über die technischen Einrichtungen und die erforderliche Sachkunde, Daten von unterschiedlichsten Datenträgern zu retten, die unter normalen Bedingungen nicht mehr lesbar sind, weil sie gelöscht wurden, das Dateisystem beschädigt ist oder die Festplatte einen Defekt aufweist.