En smartphone opfører sig pludselig mærkeligt. Private beskeder ser ud til at være blevet set af en anden. Efter et brud er der mistanke om, at en tidligere partner stadig har adgang til digitale konti. Eller filer på en computer er blevet slettet, ændret eller muligvis overført til en ekstern lagerenhed.

I sådanne situationer handler det ikke om antagelser, men om digitale spor. IT-forensikteamet i Ingolstadt støtter privatpersoner, virksomheder, advokater og andre klienter med teknisk sikring, undersøgelse og evaluering af digitale data. Smartphone-forensik og computerforensik er særlige fokusområder.

Smartphones og computere kan være afgørende datakilder, især for privatpersoner. Messengers, brugerkonti, browsere, fotos, dokumenter, cloudforbindelser og systemoplysninger kan indeholde spor om, hvad der rent faktisk skete på en enhed. Målet er ikke at finde et specifikt resultat, men snarere at identificere, hvilke konklusioner der kan udledes af de tilgængelige data på en teknisk verificerbar måde.

Mobiltelefon- og computerforensik for Ingolstadt – to centrale datakilder

Mange digitale processer kan ikke længere ses isoleret på en enkelt enhed. En WhatsApp-konto kan forbindes til en computer. Fotos synkroniseres mellem smartphones og skyen. Loginoplysninger gemmes i browsere. E-mails tilgås på flere enheder. Dokumenter flyttes mellem bærbare computere, smartphones, USB-drev og onlinelagring.

Derfor kan det i mere komplekse tilfælde være nyttigt at betragte både smartphonen og computeren sammen. Mens den mobile enhed primært afspejler kommunikation, apps, kontoforbindelser og mobilaktiviteter, kan en computer indeholde yderligere fil-, browser-, bruger- og lagerspor.

Hvilke enheder der rent faktisk skal undersøges, afhænger af det specifikke spørgsmål, der stilles. En større mængde data er ikke automatisk bedre. Professionel digital retsmedicin fokuserer på de datakilder, der kan bidrage til at afklare sagens fakta.

Mobiltelefonforensik i Ingolstadt – når smartphonen i sig selv bliver bevis

Smartphonen er en af ​​de mest personlige digitale enheder på markedet. Den kombinerer kommunikation, fotos, videoer, kontakter, e-mail, beskeder, brugerkonti, cloud-tjenester og adskillige applikationer i ét system.

For privatpersoner fra Ingolstadt er en retsmedicinsk undersøgelse relevant, for eksempel i følgende tilfælde:

• Mistanke om uautoriseret adgang til smartphonen,
• mulig spyware eller stalkerware,
• mistænkelig adgang til konti,
• digital overvågning efter en separation
• slettede WhatsApp-beskeder,
• manglende fotos, videoer eller dokumenter,
• Phishing, smishing eller onlinesvindel,
• trusler og digital stalking,
• eller beskyttelse af digitale oplysninger i forbindelse med en retstvist.

Omfanget af en teknisk undersøgelse afhænger af faktorer som producent, model, operativsystem, sikkerhedsniveau, kryptering og tilgængelige udtrækningsmetoder. Vores artikel " Hvad er Smartphone Forensics?" forklarer det grundlæggende.

Telefon hacket – kan uautoriseret adgang opdages?

Mistanken om en hacket smartphone opstår ofte på grund af iøjnefaldende observationer: usædvanligt batteriforbrug, ukendte logins, ændrede indstillinger eller personlige oplysninger, som tilsyneladende er blevet kendt af en anden person.

Sådanne uregelmæssigheder er i første omgang indikationer, ikke beviser. Et hurtigt afladet batteri kan have adskillige tekniske årsager. Tilsvarende beviser usædvanlig dataforbrug i sig selv ikke overvågning.

En retsmedicinsk undersøgelse tager derfor de teknisk tilgængelige oplysninger i betragtning i kontekst. Afhængigt af enheden kan applikationer, tilladelser, kontoforbindelser, systemartefakter og andre relevante data undersøges.

Det er især vigtigt ikke udelukkende at søge efter traditionel malware. Uautoriseret adgang kan også forekomme via kendte loginoplysninger, stadig autoriserede enheder, tilknyttede konti eller andre legitime funktioner, der bruges af en uautoriseret person.

Min ekspartner kender mine private oplysninger – bliver min smartphone overvåget?

Især efter brud opstår der ofte mistanke om, at en tidligere partner stadig har adgang til private oplysninger. Teknisk set betyder det ikke nødvendigvis, at der er spyware involveret.

Under et forhold er enheder og konti ofte bevidst forbundet. Loginoplysninger deles, tablets bruges i fællesskab, familiefunktioner konfigureres, eller computere er forbundet med de samme brugerkonti.

Efter et brud kan sådanne forbindelser fortsætte ubemærket.

En ordentlig undersøgelse overvejer derfor mulige adgangsruter og forsøger teknisk at skelne mellem en faktisk kompromitteret data og eksisterende kontoforbindelser.

Undersøg spyware og stalkerware på smartphones

Hvis der er en konkret mistanke om overvågningssoftware, bør smartphonen ikke nulstilles eller renses for tidligt. Dette kan ændre eller slette netop de oplysninger, der senere ville være relevante for en efterforskning.

Analysen udføres på en åben måde for at afgøre, om de teknisk tilgængelige data indeholder indikationer på mistænkelige applikationer, konfigurationer eller andre uregelmæssigheder.

Det er vigtigt at bemærke en vigtig begrænsning: Ingen velrenommeret retsmedicinsk undersøgelse kan garantere afsløring af enhver tænkelig eller tidligere eksisterende kompromittering. Et negativt fund betyder, at der ikke blev fundet tilsvarende pålidelige beviser i det undersøgte datasæt. Det beviser ikke automatisk, at der aldrig har fundet uautoriseret adgang sted.

WhatsApp-forensik – teknisk undersøgelse af beskeder

WhatsApp-kommunikation kan være af stor betydning i private tvister, trusler, svindelsager eller andre juridiske konflikter.

En retsmedicinsk undersøgelse går ud over et simpelt skærmbillede. Afhængigt af de tilgængelige data kan beskeder, tidsoplysninger, medier, deltageroplysninger og andre teknisk relevante strukturer undersøges.

Dette er især vigtigt, når ægtheden eller konteksten af ​​en kommunikation spiller en rolle. Et skærmbillede dokumenterer i første omgang kun det viste billede. Det indeholder ikke automatisk de underliggende messengerdata.

Yderligere information kan findes under Retsmedicinsk analyse af WhatsApp-beskeder.

Kan slettede beskeder og filer gendannes?

Et af de oftest stillede spørgsmål er, om slettede WhatsApp-beskeder, fotos, dokumenter eller andre data kan gendannes.

Et generelt løfte ville være uansvarligt. Om slettede oplysninger stadig er tilgængelige eller kan gendannes, afhænger i høj grad af enheden og dens efterfølgende brug.

For smartphones spiller moderne krypterings- og lagringsmekanismer en afgørende rolle. For computere kan filsystemet, lagringsmedietypen, overskrivningen og, i tilfælde af SSD'er, især oprydningsmekanismer som TRIM, påvirke mulighederne.

Yderligere datakilder kan stadig være relevante. Disse omfatter for eksempel eksisterende sikkerhedskopier, synkroniserede systemer eller andre enheder, hvor de samme oplysninger er blevet gemt eller behandlet.

Computerforensik Ingolstadt – Undersøgelse af Windows-pc'er, bærbare computere og Mac-computere

Computere genererer adskillige digitale artefakter under deres brug. Filer oprettes, åbnes, ændres og slettes. Programmer startes, websteder besøges, brugere logges ind, og eksterne enheder tilsluttes.

Computerforensik forsøger at forbinde sådanne individuelle tekniske spor og rekonstruere forståelige processer ud fra dem.

Afhængigt af operativsystemet og det specifikke spørgsmål kan følgende f.eks. undersøges:

• Filer og filsystemoplysninger
• slettede data, i det omfang de stadig er teknisk tilgængelige,
• Brugeraktiviteter,
• Browser- og downloadoplysninger,
• Systemlogfiler,
• tilsluttede USB-enheder,
• eksterne harddiske og andre datalagringsenheder,
• installerede eller brugte programmer,
• lokale e-maildata,
• Cloud-applikationer og synkroniseringsspor,
• samt tidsmæssige sammenhænge mellem forskellige begivenheder.

Er det muligt at finde ud af, hvad der skete på en computer?

Computerforensik rekonstruerer ikke begivenheder baseret på en enkelt, universel logfil. I stedet opstår meningsfuldt bevismateriale fra kombinationen af ​​forskellige artefakter.

Lad os antage, at en USB-stick var tilsluttet en computer. Dette tekniske bevis betyder i første omgang kun, at den pågældende enhed var tilsluttet computeren.

Det beviser endnu ikke, at specifikke filer blev kopieret over på den.

Først når yderligere spor er til stede – såsom tilsvarende filaktiviteter, matchende tidsoplysninger eller andre systemartefakter – kan et mere pålideligt samlet billede fremstå.

Denne adskillelse mellem at finde og fortolke er en væsentlig del af professionel computerforensik.

Undersøg mobiltelefon og computer sammen

Især i private tilfælde kan den kombinerede overvejelse af flere enheder være afgørende.

En smartphone giver muligvis ikke en klar forklaring på, hvorfor en andens private kommunikation er blevet offentlig. En delt computer kan dog stadig indeholde aktive browsersessioner, kontoforbindelser eller andre relevante oplysninger.

Omvendt kan en computer indeholde bevis for en aktivitet, hvis kommunikation eller autentificering fandt sted via en smartphone.

En analyse på tværs af enheder betyder dog ikke en vilkårlig evaluering af alle private data. Analysens omfang bør begrænses til det specifikke spørgsmål, der behandles, og den relevante tidsperiode.

Digitalt bevismateriale for advokater og juridiske tvister

Hvis digitale data senere kan blive relevante for en advokat, et forsikringsselskab eller i retssager, bør man være opmærksom på at sikre verificerbare sikkerhedskopier på et tidligt tidspunkt.

Der skal skelnes mellem indhold, integritet og fortolkning.

En kryptografisk hashværdi kan f.eks. bruges til at verificere den fortsatte integritet af et defineret, sikret datasæt. Det beviser dog ikke automatisk, at indholdet er sandt eller stammer fra en bestemt person.

Disse forskelle forklares i vores artikel om integriteten af ​​digitale beviser.

IT-forensik for virksomheder i Ingolstadt

Ingolstadt har en unik økonomisk og teknologisk struktur. Bilindustrien, mobilitet, industriel udvikling, digitalisering og forskning er tæt forbundet. Samtidig genererer disse sektorer enorme mængder fortrolig digital information.

Derfor kan andre spørgsmål være relevante for virksomheder end for en privat smartphone. Disse omfatter for eksempel:

• Mistanke om datatyveri,
• usædvanlig filaktivitet før en medarbejders afgang,
• Brug af eksterne lagringsmedier,
• Sletning eller manipulation af forretningsdata,
• kompromitterede brugerkonti,
• Cyberhændelser,
• eller sikring af relevante computere og datalagringsenheder til interne eller juridiske undersøgelser.

Bilindustrien og mobiliteten – følsomme udviklingsdata som genstand for undersøgelse

Ingolstadts økonomiske region er særligt stærkt påvirket af bil- og mobilitetsindustrien. Digital retsmedicin kan blive relevant i dette miljø, når der er konkrete beviser for lækage af fortrolige oplysninger, uautoriseret filaktivitet eller manipulation.

Udviklingsdokumenter, teknisk dokumentation, projektdata, præsentationer, beregninger eller andre oplysninger kan distribueres på tværs af forskellige systemer. Arbejdsstationer, bærbare computere, mobile enheder og eksterne lagringsmedier kan derfor dokumentere forskellige dele af den samme proces.

I tilfælde af mistanke om databrud er det afgørende at rekonstruere den mulige transmissionssti teknisk. Den blotte eksistens af en fortrolig fil på en computer beviser ikke datatyveri.

AI, forbundet mobilitet og forskning i Ingolstadt

Udover sin industrielle betydning udvikler Ingolstadt sig i stigende grad til et videnskabeligt og digitalt knudepunkt. Universiteter, forskningsinstitutioner, kunstig intelligens og netværksbaseret mobilitet skaber et miljø, hvor data i sig selv bliver et værdifuldt økonomisk og videnskabeligt aktiv.

For retsmedicinske undersøgelser betyder det, at ikke kun klassiske kontordokumenter er relevante. Afhængigt af sagen kan udviklingsfaser, kilde- og projektdata, forskningsdokumenter eller andre tekniske oplysninger også være genstand for undersøgelse.

Især med forsknings- og udviklingsdata er et præcist forskningsspørgsmål vigtigt. Der bør ikke analyseres flere data end nødvendigt for det specifikke forskningsformål.

Datatyveri begået af medarbejdere – hvad kan egentlig konstateres?

En typisk virksomhedssag begynder kort før eller efter en medarbejder forlader virksomheden. Der mangler filer, der er blevet brugt en ekstern lagringsenhed, eller der er mistanke om, at fortrolige oplysninger er blevet stjålet.

En undersøgelse kan sammenligne forskellige tekniske spor. Disse kan omfatte filadgang, tilsluttede lagringsmedier, browser- og cloud-artefakter eller andre systemoplysninger.

Det er fortsat vigtigt at udvise professionel forsigtighed: Tilslutning af et USB-stik er ikke automatisk bevis på datatyveri. Ligeledes identificerer aktivitet under en brugerkonto ikke nødvendigvis den person, der rent faktisk brugte enheden.

Retsvidenskab bør ikke skjule disse grænser, men snarere gøre dem synlige.

Cyberangreb på en computer – hvorfor tidlig backup kan være vigtig

I en cyberhændelse eksisterer der to mål side om side: den løbende skade skal begrænses, og relevante tekniske spor skal bevares i det omfang, det er rimeligt.

Ukoordinerede oprydninger, geninstallationer eller sletninger kan ændre data, der senere kan være nødvendige til rekonstruktion.

Med kørende computere er der den ekstra risiko for, at flygtige oplysninger i RAM kan gå tabt, så snart enheden slukkes. Med krypterede systemer kan en allerede tilgængelig tilstand også gå tabt.

Derfor bør beslutningen mellem isolation, live backup, nedlukning og yderligere analyse afhænge af den specifikke hændelse.

Retsmedicinsk bevaring af computere og datalagringsenheder

En professionel undersøgelse, der anvender passende systemer, begynder med en kontrolleret sikkerhedskopiering af de relevante data. Analysen udføres derefter, hvis det er muligt, på et defineret grundlag for undersøgelsen og ikke unødvendigt på de originale data.

For traditionelle lagringsmedier kan f.eks. retsmedicinske billeder og skrivebeskyttelsesmetoder anvendes. For kørende, krypterede eller teknisk komplekse systemer kan andre backupstrategier være nødvendige.

Smartphones repræsenterer en særskilt enhedsklasse. En klassisk bit-for-bit-kopi , som med en konventionel harddisk, er ofte ikke mulig med moderne mobile enheder. I disse tilfælde er det vigtigt at dokumentere, hvilken udvindingsmetode der blev brugt, og den faktiske mængde data, der blev gendannet.

Professionel retsmedicinsk software til mobiltelefoner og computere

Forskellige undersøgelsesobjekter kræver forskellige værktøjer. Derfor arbejder vi ikke med én softwareløsning, men med specialiserede systemer til mobile og computerretsmedicinske undersøgelser.

Cellebrite-indsatser

Cellebrite Inseyets bruges især til indsamling og analyse af mobile digitale data. De specifikke data, der kan udtrækkes, afhænger af den enkelte smartphone og dens sikkerhedsstatus.

Cellebrite Digital Collector

Digital Collector understøtter den retsmedicinske anskaffelse af computere og digitale lagringsmedier. Den passende procedure afhænger blandt andet af operativsystem, hardware, kryptering og enhedens aktuelle status.

Cellebrite-inspektør

Cellebrite Inspector understøtter analyse af computerretsmedicinske datasæt og muliggør struktureret undersøgelse af relevante artefakter.

X-Ways Forensics

X-Ways Forensics bruges til detaljerede undersøgelser af databærere, partitioner, filsystemer og andre computerforensiske strukturer.

MOBILedit Forensic og MEFF 3 Pro

MOBILedit Forensic og MEFF 3 Pro supplerer den mobile værktøjsbase og kan tilbyde yderligere analyse- og evalueringsmuligheder afhængigt af enheden og undersøgelsesspørgsmålet.

Den anvendte software leverer tekniske data og understøtter deres strukturering. Den erstatter dog ikke en professionel vurdering. Derfor er en automatiseret softwarerapport ikke ensbetydende med en ekspertvurdering.

Verificerbar kvalitet i digitale eksamener

LB Detektive GmbH har et kvalitetsstyringssystem, der er certificeret af TÜV NORD i henhold til DIN EN ISO 9001, hvilket omfatter IT-forensik. Derudover er eksperten certificeret i henhold til DIN EN ISO/IEC 17024.

For klienter er det særligt vigtigt, at undersøgelsens genstand, sikringsmetoden, relevante arbejdstrin og tekniske fund dokumenteres på en forståelig måde.

Tekniske fund og juridiske konklusioner holdes adskilt. Retsmedicinsk analyse besvarer først det tekniske spørgsmål om, hvilke spor der er til stede, og hvilke konklusioner de rent faktisk tillader.

Tre typiske tilfælde fra mobiltelefon- og computerforensik

Case 1: Efter et brud forbliver private beskeder kendte.

En privatperson opdager, at en tidligere partner har adgang til indhold, der ikke længere burde være tilgængeligt. I stedet for udelukkende at søge efter spyware undersøges potentielle tekniske adgangspunkter. Smartphones, brugerkonti og muligvis andre delte enheder kan være relevante i denne proces.

Tilfælde 2: Slettede beskeder er nødvendige i forbindelse med en juridisk tvist

En vigtig del af messengerkommunikationen er ikke længere synlig. Først undersøges det, hvilke datakilder der er tilgængelige, og hvilke data der kan sikres teknisk. Først derefter kan der foretages en pålidelig vurdering af, om rekonstruktion stadig er mulig.

Tilfælde 3: Fortrolige udviklingsdata kan være blevet kopieret.

En virksomhed bemærker usædvanlig aktivitet på en medarbejders bærbare computer før deres afgang. Undersøgelsen fokuserer på den relevante tidsperiode og korrelerer filaktivitet, eksterne lagerenheder og andre systemartefakter. Individuelle tekniske hændelser fortolkes ikke for tidligt som bevis på datalækage.

Hvordan forløber en IT-retsmedicinsk undersøgelse i Ingolstadt?

1. Definer forskningsspørgsmålet

Først præciseres det, hvilket teknisk problem der skal behandles. Jo mere præcist spørgsmålet er, desto mere målrettet kan undersøgelsen være.

2. Bestem relevante enheder

Det vil blive kontrolleret, om en smartphone, computer, datalagringsenhed, backup eller andre datakilder er nødvendige for at besvare spørgsmålet.

3. Overvej udstyrets tilstand

En krypteret computer, der er tændt, kan kræve en anden procedure end en pc, der er slukket. Mulighederne varierer også for smartphones afhængigt af model og systemtilstand.

4. Sikker sikkerhedskopiering af data

Den passende sikkerhedsmetode vælges og dokumenteres baseret på det specifikke objekt, der undersøges.

5. Analysér relevante spor

De indsamlede data evalueres specifikt for artefakter, der er relevante for forskningsspørgsmålet, og korreleres om nødvendigt med hinanden over tid.

6. Evaluer resultaterne professionelt

Tekniske fund undersøges for deres faktiske betydning. Alternative forklaringer og tekniske begrænsninger tages i betragtning.

7. Dokumentér undersøgelsen

Afhængigt af opgaven vil resultaterne blive registreret i en forståelig teknisk dokumentation eller en mere detaljeret ekspertrapport.

Hvad skal man undgå før en retsmedicinsk undersøgelse?

Især i tilfælde af potentiel uautoriseret adgang eller slettede data kan velmenende handlinger komplicere efterfølgende undersøgelser.

• Nulstil ikke en mistænkelig smartphone til fabriksindstillingerne forhastet.
• Slet ikke selv mistænkt spyware.
• Installer ikke "anti-spy"- eller oprydningsprogrammer.
• WhatsApp Geninstaller ikke unødvendigt relevante slettede beskeder.
• Overskriv ikke eksisterende sikkerhedskopier.
• Undgå at bruge computere med potentielt slettede data unødvendigt.
• Genstart ikke en evidens-pc, der allerede er blevet slukket, udelukkende med det formål at gennemgå den.
• Sluk ikke refleksivt en kørende krypteret computer ned i tilfælde af en relevant hændelse.
• Dokumenter eventuelle uregelmæssigheder, fejlmeddelelser og relevante tidsstempler.

IT-forensik i Ingolstadt og Oberbayern-området

Vores operationsområde omfatter ikke kun Ingolstadt, men også den omkringliggende region med Eichstätt, Neuburg an der Donau, Pfaffenhofen an der Ilm, Schrobenhausen, Manching, Gaimersheim, Kösching og andre steder i regionen.

På grund af sin beliggenhed mellem flere vigtige bayerske økonomiske og teknologiske områder er der også tætte regionale forbindelser til München , Augsburg og Nürnberg.

Dette gør det muligt at håndtere både private efterforskninger og mere omfattende virksomhedssager regionalt og, om nødvendigt, landsdækkende.

Ofte stillede spørgsmål om IT-forensik i Ingolstadt

Kan jeg få min mobiltelefon tjekket for uautoriseret adgang i Ingolstadt?

Ja. Afhængigt af smartphonen og den tilgængelige database kan spor vedrørende relevante applikationer, kontoforbindelser, konfigurationer og andre tekniske uregelmæssigheder undersøges.

Er det muligt at finde ud af, om min telefon er blevet hacket?

En retsmedicinsk undersøgelse kan søge efter teknisk tilgængelige beviser for en kompromittering. Der er dog ingen garanti for, at alle mulige eller tidligere angreb kan bevises.

Kan en ekspartner stadig have adgang til min smartphone?

Teknisk set er forskellige adgangsmetoder mulige. Udover malware er kendte loginoplysninger, tilknyttede konti eller enheder, der stadig er autoriserede, tænkelige.

Kan slettede WhatsApp-beskeder gendannes?

Dette afhænger af enheden, databasestatus, tilgængelige sikkerhedskopier og efterfølgende brug. En generel garanti for gendannelse er ikke mulig.

Kan en Windows-pc undersøges retsmedicinsk?

Ja. Afhængigt af det stillede spørgsmål kan filsystemer, brugeraktiviteter, systemoplysninger, browserdata og spor af eksterne enheder blandt andet undersøges.

Kan en Mac også undersøges?

Ja. Apple-computere kan undersøges retsmedicinsk. Hardwaregenerering, macOS-version, APFS og FileVault kan påvirke den passende sikkerhedskopieringsmetode.

Er det muligt at afgøre, om der er tilsluttet et USB-stik?

Under visse omstændigheder kan en computer indeholde oplysninger om tilsluttede USB-enheder. Forbindelsen alene beviser dog ikke, at specifikke filer er blevet kopieret.

Er det muligt at fastslå, om filer er blevet stjålet?

Afhængigt af de tilgængelige data kan forskellige tekniske spor indikere en potentiel datalækage. For en pålidelig vurdering bør flere matchende artefakter undersøges.

Kan en smartphone kopieres fuldstændigt bid for bid?

Med moderne smartphones er en klassisk, fuld sektor-for-sektor-backup ofte ikke mulig. Den faktiske mængde data, der kan gendannes, afhænger af enheden, operativsystemet, sikkerhedsstatus og udtrækningsmetoden.

Betragtes et skærmbillede som digitalt bevis?

Et skærmbillede kan dokumentere relevante oplysninger, men det mangler den samme tekniske dybde som den underliggende originale datakilde. For mere omfattende godkendelse er den originale enhed eller det originale datasæt normalt mere informativt.

Er en softwarerapport allerede en retsmedicinsk rapport?

Nej. Retsmedicinsk software understøtter udtrækning og analyse af tekniske data. En ekspertrapport kræver dog et defineret forskningsspørgsmål, en forståelig metode, ekspertgennemgang og korrekt fortolkning.

Hvor meget koster mobiltelefon- eller computerforensik i Ingolstadt?

Den nødvendige indsats afhænger af enhedstypen, antallet af datakilder, den tekniske tilgængelighed, datamængden, forskningsspørgsmålet og den ønskede dokumentation. I mere komplekse tilfælde bør undersøgelsens omfang derfor først defineres af en specialist.

Tidlig bevarelse af digitale spor

I tilfælde af uautoriseret adgang, slettede beskeder eller mistænkelig aktivitet på en computer kan tilstanden af ​​eksisterende data være afgørende. Yderligere brug, geninstallation, nulstilling eller uafhængige oprydningsforsøg kan ændre relevante spor.

For en indledende vurdering er den berørte enhed, den specifikke anomali, den relevante tidsperiode og eventuelle ændringer, der allerede er sket, særligt vigtige. Ud fra dette kan det bestemmes, hvilke retsmedicinske sikrings- og undersøgelsesforanstaltninger der er passende i den specifikke sag.

Yderligere specialiseret information om smartphones, computere, digitale beviser og efterforskningsmetoder kan findes i vores vidensdatabase om digital retsmedicin.