Sachverständiger IT-Forensik

In der digitalen Forensik (auch IT- oder Computer-Forensik) geht es um die gerichtsverwertbare Sicherung von Beweisen mit den entsprechenden Analyse- und Ermittlungstechniken.
Im Wesentlichen wird nach Spuren verdächtiger Vorfälle gesucht um Beweise von Straftaten oder kriminellen Handlungen zu finden, die mit dem System verübt wurden.

Praktisch jede Straftat hinterlässt digitale Spuren, die sachverständige IT-Forensiker finden, analysieren und auswerten. Diese Spuren sind häufig schwer nachvollziehbar und nur mit spezieller Software und Fachwissen zu finden. Ziel ist es, durch eine strukturierte Untersuchung die Spuren auf den digitalen Geräten bis zur Quelle zurückzuverfolgen und so zu sichern, dass sie als Beweisemittel geeignet sind.

Der IT-Forensiker erstellt schreibgeschützt eine 1:1-Kopie der Originaldaten und wertet diese Kopie aus. Er dokumentiert eine Beweiskette mit den verdächtigen Vorfällen und ggf. den handelnden Personen. Eine spätere Nachvollziehbarkeit muss dabei immer sichergestellt sein.

Es lässt sich z. B. der Zugriff auf Dokumente oder auch der Netzwerkverkehr rekonstruieren werden. Ziel kann aber auch die Wiederherstellung missbräuchlich gelöschter Daten sein.

In der IT gibt sehr viele verschiedene PC-Betriebssysteme (z. B. Windows, MacOS, Linux), auf mobilen IT-Geräten (Android, IOS oder Blackberry). Ein IT-Forensiker kann daher nicht alle Bereiche abdecken. Ich beschränke mich auf Windows-Betriebssysteme.

Mein Angebot zur IT-Forensik:

Wenn Sie die Vermutung haben, jemand hat sich einen unberechtigt Zugriff auf Ihre Daten verschafft oder jemand hat diese manipuliert, sollten Sie einen IT-Forensiker beauftragen. Eine umfassende und gerichtsfeste Beweissicherung bei Schadensfällen kann nur von einem unabhängigen Fachmann vorgenommen werden.
Auch als kleines oder mittelständisches Unternehmen können Sie betroffen sein.

Meine forensischen Dienstleistungen:

  • forensische Untersuchung von Windows-Geräten
  • Auswertung unter Verwendung professioneller Analyse-Software
  • Erstellung von Gutachten als Beweismittel vor Gericht
  • Wiederherstellung von gelöschten Daten