Computer Forensik

Die Computer Forensik stellt eine faszinierende Art von forensischer Untersuchung dar, bei der der Fokus auf Computer-Ausrüstung und Speichermedien liegt und das Ziel darin besteht, Beweise zu finden. Der Einsatz von Computer Forensik erfolgt häufig, um eine Hypothese in einem Straf- oder Zivilprozess zu unterstützen oder zu widerlegen. Um ein vollständiges Bild zu erhalten, bedarf es eines umfassenden forensischen Prozesses, der die Analyse von digitalen Medien und die Sammlung von Beweismaterial beinhaltet.

Doch nicht alle Arten von Computer Forensik sind gleich. Es gibt verschiedene Spezialgebiete, von denen jedes auf unterschiedliche Aspekte eines Computersystems abzielt. Einige Experten sind beispielsweise auf Computer Hardware und Netzwerke spezialisiert und konzentrieren sich auf die Untersuchung von elektrischen, elektronischen und mechanischen Schaltkreisen sowie Geräten, die Teil eines Computersystems sind. Andere hingegen verfügen über Software-Expertise und analysieren Betriebssysteme, Utilities und Software-Tools.

Ein weiterer wichtiger Bereich der Computer Forensik ist die Informations- und Computeranalyse. Hierbei geht es darum, von Benutzern erstellte oder von Programmen generierte Informationen zu suchen, zu finden, zu analysieren und auszuwerten. Diese Art der Analyse ist von entscheidender Bedeutung, um ein vollständiges Bild des Falls zu erhalten.

Die computerforensische Untersuchung ist in der Regel in drei Phasen unterteilt: In der ersten Phase werden relevante Daten und Informations-Träger gesucht und gesammelt und die Herkunftsquellen von Daten und Objekten werden gekennzeichnet. Manchmal ist es erforderlich, spezielle Maßnahmen anzuwenden, um Informationen zu sammeln. In der zweiten Phase werden die gesammelten Informationen untersucht. Die Informationen werden aus den Medien ausgelesen, gegebenenfalls entschlüsselt und gefiltert. Hierbei erfolgt die Informationsverarbeitung teilweise automatisch, während der Hauptteil der Arbeit von einem EDV-Experten durchgeführt wird. In der letzten Phase werden die Ergebnisse der Untersuchung aufbereitet und in einer gesetzlich festgelegten und verständlichen Form präsentiert.

Um eine Computer Forensik durchzuführen, bedarf es üblicherweise spezieller Software-Tools wie beispielsweise R-Studio Technician License, X-Ways Forensics und X-Ways Investigator. Allerdings handelt es sich hierbei um ein komplexes und spezialisiertes Gebiet, das die Arbeit von ausgebildeten und qualifizierten Experten erfordert, um genaue und zuverlässige Ergebnisse zu liefern. Daher führen wir Forensische Untersuchungen in Zusammenarbeit mit staatlich geprüften EDV-Sachverständigen durch.

Zur Durchführung der Computer Forensik werden üblicherweise spezielle Software-Tools verwendet, wie zum Beispiel:

R-Studio Technician License (https://www.r-studio.com/Data_Recovery_Technician.shtml)

X-Ways Forensics (http://www.x-ways.net/forensics/index-d.html)

X-Ways Investigator (http://www.x-ways.net/investigator)

Datenrettung Ablauf

Seien Sie wachsam und versuchen Sie nicht, selbst mit Versuchen zu experimentieren, um die Daten auf dem Gerät zu retten. Dies kann eine Wiederherstellung unmöglich machen.

Kontaktaufnahme

Kontaktieren Sie uns am besten vorab telefonisch oder per E-Mail und teilen Sie uns Ihre Fragen zum Schaden mit.

Diagnostik im Labor

Nach Erhalt des Geräts beginnen wir mit der Schadensdiagnose. Wir analysieren Art und Umfang des bestehenden Defekts und bestimmen die Wiederherstellungszeit.

Preisermittlung

Diagnostik, die grob den Schaden der Festplatte beschreibt und eine Preisspanne für die Datenrettung bestimmt, wird von uns sofort ausgeführt. Sie als Kunde haben die Möglichkeit, über die Fortsetzung der Arbeit zu entscheiden.

Ablauf der Wiederherstellung

Unsere Experten führen die Datenwiederherstellung auf spezialisierten modernen Geräten durch.

Rückgabe wiederhergestellter Daten

Wir senden Ihr Datenträger und die Daten, die wir wiederherstellen konnten, selbstverständlich wieder zu Ihnen zurück.

Datenrettung von Speichermedien aller Hersteller

Alle Aufträge werden ausschließlich in unserem Berliner Labor bearbeitet. Die Datenrettung von mechanisch defekten Festplatten erfolgt innerhalb einer staubfreien Umgebung unserer Reinraum-Werkbank der Reinraumklasse 100.