Gesicherte Beweise auswerten

Gesicherte Beweise auswerten

 

Ausgangslage:

Sie haben Beweise für einen Vorfall bereits sichergestellt. Die Beweise können als Kopie (z.B. Spiegelung einer Festplatte) oder einfach ein sichergestelter Datenträger (z.B. Handy, USB Stick) sein. Sie haben bereits digitale Beweise IT-forensisch sichern lassen?

Nun möchten Sie diese Beweisstücke für die nachfolgende Auswertung u durch IT-Forensiker technisch aufbereiten lassen. Die sachverständige Beurteilung soll anschliessend erfolgen.

 

Was können wir in dieser Situation für Sie tun:

 

  • Beratung zum geeigneten Umgang mit digitalen Daten bzw. Beweisen
  • Erkennen von vorhandenen bzw. gesicherten Daten
    • in welcher Art und in welchen Formaten diese Daten vorliegen
    • welche EDV-Systeme und Personen diese betreffen
  • Erstellung von Übersichten über gesicherte Datenbestände, sowie
    • Extraktion von Metadaten,
    • Erstellung von Datenbanken mit diesen Informationen
  • Überprüfung von IT-forensischen Datensicherungen:
    • ob Veränderungen stattfanden
    • ob alle Quellen laut Sicherungsplan gesichert wurden
    • ob für sämtliche Sicherungen Daten vorliegen
    • ob diese Sicherungen erfolgreich waren
    • ob die Dokumentation vollständig und korrekt ist
  • Entschlüsseln und entsperren geschützter Datenträger, Dateisysteme und Dateien
    • falls die Zugangsdaten (Username, Passwort, PIN) zur Entschlüsselung bekannt sind
    • falls keine Zugangsdaten vorhanden sind, kann versucht werden solche Daten zu entschlüsseln oder das Kennwort zu erkennen
    • wobei dies rechtlich zulässig sein muss
  • Wiederherstellung gelöschter Dateien, mit den Mitteln der Datenrettung (Reinraum) und IT Forensik
  • Extraktion von Daten aus
    • Dateicontainern (z.B. Truecrypt Container)
    • Archiven oder
    • Maildatenbanken (outlook edb/pst, Thunderbird, Lotus notes, mailserver)
  • Einträge aus proprietären Formaten für die Beweisauswertung lesbar machen
  • Export von Daten aus Datenbanken (z.b. MS SQL, MySQL, Oracle DB Enterprise, dBase)
  • Erstellung von forensischen Berichten

 

Forensik Hotline:  0800 - 0119900