Når private beskeder pludselig kommer til en anden persons kendskab, en smartphone udviser usædvanlig aktivitet, eller vigtige filer mangler fra en computer, opstår der hurtigt mistanke. Men blot mistanke er ikke nok til en pålidelig undersøgelse. Det afgørende er, hvilke digitale spor der rent faktisk er til stede, og hvilke teknisk verificerbare konklusioner der kan drages ud fra dem.

Vores IT-forensiske tjenester i Bonn støtter enkeltpersoner, virksomheder, advokater og organisationer med professionel undersøgelse af digitale enheder og data. Smartphones og computere er et særligt fokus. Afhængigt af de specifikke omstændigheder kan eksterne lagringsmedier, eksisterende sikkerhedskopier og andre tilgængelige datakilder også indgå i undersøgelsen.

For privatpersoner er spørgsmålene ofte meget specifikke: Er der blevet adgang til min telefon? Kan min tidligere partner stadig se personlige data? Er der muligvis spyware på smartphonen? Kan slettede WhatsApp-beskeder stadig analyseres? Kan en computer give spor om, hvordan nogen har fået adgang til personlige oplysninger?

Professionel digital retsmedicin søger ikke en forudbestemt bekræftelse. Den undersøger uden forbehold, hvilke tekniske fund der er mulige – og lige så vigtigt: hvilke konklusioner der ikke kan drages pålideligt ud fra de tilgængelige data.

IT-forensik i Bonn – når en mistanke bliver til et teknisk spørgsmål

En god retsmedicinsk undersøgelse starter ikke med software, men med et præcist spørgsmål. "Min telefon er blevet hacket" er i første omgang blot en mistanke. Det, der bliver retsmedicinsk relevant, er for eksempel, om der er indikationer på uautoriseret adgang, mistænkelige applikationer, usædvanlige kontoforbindelser eller andre teknisk relevante ændringer på enheden.

Med en computer kan spørgsmålene se helt anderledes ud: Var der tilsluttet en ekstern lagringsenhed? Hvilke filer blev åbnet eller ændret inden for en bestemt tidsramme? Er der tegn på slettede data? Hvilke brugeraktiviteter kan stadig spores teknisk?

Kun ved at besvare dette spørgsmål kan det afgøres, hvilke enheder der skal sikres, og hvilke data der rent faktisk skal undersøges.

Mobiltelefonforensik i Bonn – Få din smartphone professionelt undersøgt

Smartphones er ofte den vigtigste kilde til digitale data i private efterforskninger. Messenger-beskeder, e-mails, fotos, videoer, brugerkonti, kontakter, apps og cloud-forbindelser gør moderne mobiltelefoner til meget komplekse personlige informationssystemer.

En retsmedicinsk smartphone-undersøgelse kan være særligt nyttig i følgende tilfælde:

• Mistanke om uautoriseret adgang,
• mulig spyware eller stalkerware,
• digital overvågning efter en separation
• ukendt eller mistænkelig kontoadgang,
• slettede WhatsApp-beskeder,
• manglende fotos, videoer eller dokumenter,
• Phishing, smishing eller onlinesvindel,
• digital stalking eller trusler,
• omstridt messengerkommunikation,
• eller beskyttelse af digitale oplysninger i forbindelse med en retstvist.

De data, der teknisk set kan indhentes, afhænger af faktorer som producent, model, operativsystem, sikkerhedsniveau, kryptering og enhedens tilstand. Derfor kan moderne smartphones ikke behandles på samme måde som traditionelle harddiske.

Vi forklarer yderligere det grundlæggende i vidensartiklen "Hvad er smartphone-forensik?".

Mobiltelefon hacket – kan IT-retsmedicin bevise et angreb?

Mange ofre bemærker i starten ændringer: Smartphonen bliver usædvanlig varm, batteriet aflades hurtigere, dataforbruget stiger, eller ukendte logins vises. Nogle gange har en anden person pludselig adgang til indhold, der burde være privat.

Sådanne observationer kan berettige en undersøgelse. De udgør dog ikke i sig selv bevis for et kompromis.

Højt batteriforbrug kan skyldes apps, synkronisering, dårlig mobilnetværksmodtagelse eller et gammelt batteri. Et ukendt login skal også først vurderes teknisk.

Afhængigt af de tilgængelige data kan applikationer, tilladelser, brugerkonti, systemoplysninger og andre relevante artefakter undersøges. Det overordnede billede er afgørende, ikke en enkelt, angiveligt mistænkelig funktion.

Spyware og stalkerware – hvad kan egentlig opdages?

Når der er en konkret mistanke om overvågning, fokuserer søgningen ofte udelukkende på en klassisk spyware-app. Dette er ikke tilstrækkeligt.

Uautoriseret adgang kan også forekomme, hvis en anden person kender adgangsdata, en anden enhed stadig er autoriseret, eller en brugerkonto stadig er knyttet til et tidligere delt system.

En retsmedicinsk undersøgelse bør derfor overveje flere mulige adgangsveje.

Lige så vigtig er den tekniske begrænsning: det kan ikke garanteres, at alle tænkelige eller tidligere eksisterende kompromitteringer vil blive opdaget. Et negativt resultat betyder i første omgang, at der ikke blev fundet tilsvarende pålidelige beviser i det undersøgte datasæt. Det beviser ikke automatisk, at der ikke har fundet adgang sted på et tidligere tidspunkt.

Kan min ekspartner stadig få adgang til min telefon?

Dette spørgsmål opstår særligt ofte i private studier. Under et forhold deles digital adgang ofte bevidst. Adgangskoder er kendte, tablets bruges i fællesskab, familiefunktioner er oprettet, eller flere enheder er forbundet til de samme konti.

Sådanne forbindelser kan fortsætte efter en separation.

Hvis en tidligere partner tilsyneladende stadig har adgang til private oplysninger, bør man ikke umiddelbart antage, at der er installeret spyware. For det første er det nødvendigt at undersøge, hvilke tekniske adgangsmuligheder der måtte findes.

Afhængigt af omstændighederne kan smartphones, brugerkonti og muligvis andre enheder blive relevante.

WhatsApp-efterforskning i Bonn – mere end blot synlige chathistorikker

WhatsApp-kommunikation kan spille en vigtig rolle i forbindelse med brud, trusler, svindelsager, tvister og forretningskonflikter.

En retsmedicinsk WhatsApp-analyse er ikke begrænset til at læse en synlig chat. Afhængigt af udtrækningsmetoden kan beskeder, tidsstempler, deltagerdata, medier, dokumenter, gruppeoplysninger og andre tekniske artefakter være tilgængelige.

Det betyder, at en original datakilde kan være betydeligt mere informativ end et enkelt skærmbillede.

Et skærmbillede viser i starten kun, hvad der blev vist på skærmen på et bestemt tidspunkt. De underliggende messengerstrukturer er normalt ikke inkluderet.

Vores artikel "Retsmedicinsk analyse af WhatsApp-beskeder" forklarer dette mere detaljeret.

Kan slettede WhatsApp-beskeder gendannes?

Om en slettet besked kan gendannes, afhænger af den specifikke datasituation. En generel garanti for gendannelse ville ikke være teknisk forsvarlig.

Relevante faktorer omfatter operativsystemet, WhatsApp-versionen, databasens tilstand, eksisterende sikkerhedskopier og den fortsatte brug af smartphonen efter sletning.

Andre datakilder kan også spille en rolle. For eksempel kan en ældre sikkerhedskopi indeholde oplysninger, der ikke længere er synlige på den nuværende smartphone. Tilsvarende kan der findes andre datasæt på en anden kommunikationsenhed.

Hvis slettede beskeder er vigtige, bør enheden bruges så lidt som muligt, og WhatsApp bør ikke geninstalleres for tidligt.

Computerforensik i Bonn – undersøgelse af pc'er, bærbare computere og Mac-computere

Ikke alle digitale problemer kan løses via en smartphone. Windows-pc'er, bærbare computere og Mac-computere kan indeholde yderligere spor, der er relevante for private og forretningsmæssige undersøgelser.

Afhængigt af systemet og det stillede spørgsmål kan computerforensikere blandt andet undersøge følgende områder:

• Filer og filsystemoplysninger
• slettede data, i det omfang de stadig er teknisk tilgængelige,
• Brugeraktiviteter,
• Browser- og downloadoplysninger,
• Systemlogfiler,
• tilsluttede USB-enheder,
• eksterne lagerenheder,
• lokale e-maildata,
• Cloud- og synkroniseringsspor,
• installerede eller brugte programmer,
• og tidsmæssige sammenhænge mellem forskellige begivenheder.

Vi forklarer det grundlæggende og typiske efterforskningsmetoder under Hvad er computerforensik?

Undersøg mobiltelefon og computer sammen

En særlig styrke ved digital retsmedicin ligger i sammenhængen mellem forskellige datakilder.

Lad os antage, at privat WhatsApp-indhold ser ud til at være kendt af en fremmed. I første omgang er der ingen klar forklaring på selve smartphonen. Men hvis WhatsApp også blev brugt på en computer, kan der være yderligere spor der.

Det samme gælder for e-mail, browserkonti, cloudtjenester og synkroniserede filer.

Smartphones og computere bør derfor ikke betragtes isoleret. Hvis forskningsspørgsmålet vedrører flere systemer, kan en analyse på tværs af enheder være betydeligt mere informativ.

Slettede filer på computer, SSD eller harddisk

På computere afhænger gendannelsesmuligheden af ​​slettede filer i høj grad af det anvendte lagringsmedie og dets efterfølgende anvendelse.

Traditionelle magnetiske harddiske kan have andre driftsforhold end moderne SSD'er. SSD'er bruger yderligere hukommelsesstyringsmekanismer, der kan påvirke den efterfølgende gendannelse af slettede data betydeligt.

Derfor bør en computer med vigtige slettede data ideelt set ikke bruges unødvendigt. Enhver yderligere brug kan ændre dataene.

Også her er det vigtigt at huske, at datagendannelse og retsmedicinsk undersøgelse ikke er det samme. I en bevisrelevant undersøgelse er det ikke kun vigtigt, om en fil kan gendannes, men også hvilken datakilde den stammer fra, og dens tekniske kontekst.

Digitalt bevismateriale i sager om separation, trusler og private tvister

Private sager er ofte særligt følsomme. Det handler ikke kun om teknologi, men også om personlig kommunikation, relationer og til tider betydelige juridiske konsekvenser.

Det er netop derfor, at en undersøgelse bør begrænses til det specifikke spørgsmål.

Hvis det eneste formål for eksempel er at afklare, om en specifik WhatsApp-kommunikation teknisk set eksisterer, er der ingen grund til at evaluere alt privat indhold på en smartphone uden at henvise til opgaven.

En målrettet undersøgelse reducerer unødvendige indtrængen i private data og øger samtidig analysens klarhed.

Undersøg phishing, smishing og onlinesvindel

Efter en phishing- eller smishing-hændelse opstår der ofte spørgsmål om selve hændelsesforløbet. Blev der kun åbnet et link? Blev der indtastet loginoplysninger? Blev der downloadet en fil? Er der nogen aktiviteter på smartphonen eller computeren, der stemmer overens med hændelsen?

Afhængigt af tilfældet kan beskeder, e-mails, browserdata, downloads og andre artefakter hjælpe med rekonstruktionen.

En teknisk undersøgelse kan dokumentere forbindelser. Den kan dog ikke automatisk identificere den fysiske person bag et angreb udelukkende baseret på en IP-adresse, et telefonnummer eller et domæne.

Digital bevisopbevaring for advokater og retssager

Som føderal by, videnskabscenter og sæde for adskillige organisationer har Bonn et miljø, hvor digital information regelmæssigt kan få juridisk betydning.

For advokater og deres klienter er det ikke kun det synlige indhold af en fil eller besked, der er relevant. Oprindelsen, backupmetoden, den tidsmæssige kontekst og integriteten af ​​de undersøgte data kan være lige så vigtige.

Kryptografiske hashværdier kan bruges i egnede sikkerhedskopier. Dette giver dig mulighed for at verificere, om et defineret datasæt er blevet ændret efter sikkerhedskopiering.

En hashværdi er dog ikke et universelt ægthedsstempel. Den beviser ikke automatisk sandheden af ​​et indhold eller dets ophavsret.

Denne vigtige forskel forklares i vores vidensartikel om integriteten af ​​digitale beviser.

Bonn som et føderalt, videnskabeligt og organisatorisk sted

Kravene til digital retsmedicin i Bonn rækker ud over traditionelle virksomhedssager. Byen er kendetegnet ved offentlige og institutionelle strukturer, videnskab, forskning, serviceydelser og nationalt og internationalt opererende organisationer.

I sådanne miljøer kan digitale undersøgelser involvere særligt følsomme data. Intern kommunikation, forskningsinformation, projektdokumentation, personoplysninger eller fortrolige dokumenter kan distribueres på tværs af forskellige enheder og lagringssystemer.

En professionel undersøgelse skal derfor ikke blot være teknisk forsvarlig, men også klart defineret. Det bør være transparent defineret, hvilke systemer der undersøges, hvilken tidsperiode der er relevant, og hvilke spørgsmål der skal besvares.

IT-forensik for virksomheder og organisationer i Bonn

Virksomheder og organisationer står over for andre spørgsmål end privatpersoner med smartphones. Typiske årsager til undersøgelse inkluderer:

• Mistanke om datatyveri,
• iøjnefaldende aktiviteter før en medarbejders afgang,
• uautoriseret brug af fortrolige oplysninger,
• slettede eller manipulerede filer,
• Brug af eksterne lagringsmedier,
• kompromitterede brugerkonti,
• Cyberhændelser,
• eller beskyttelse af digitale data til interne og juridiske undersøgelser.

De nødvendige systemer afhænger af de specifikke omstændigheder. En generel, omfattende analyse af alle virksomhedsdata er hverken teknisk eller organisatorisk tilrådelig.

Datatyveri begået af medarbejdere – hvilke beviser kan være relevante?

En almindelig årsag til en undersøgelse opstår før eller efter en medarbejder forlader virksomheden. Fortrolige filer kan være blevet kopieret, slettet eller videregivet til eksterne parter.

Afhængigt af systemet kan filaktivitet, eksterne lagerenheder, browser- og cloud-artefakter samt andre tekniske oplysninger være relevante.

Også her er en forsigtig fortolkning afgørende.

Det faktum, at et USB-stik er blevet tilsluttet, beviser kun forbindelsen til lagringsmediet. Det betyder ikke automatisk, at specifikke filer er blevet kopieret.

En stærkere teknisk forbindelse kan opstå, hvis flere uafhængige spor matcher hinanden med hensyn til tid og indhold.

Forskning og videnskab – følsomme digitale datasæt

Universiteter, videnskabelige institutioner og forskningsrelaterede organisationer arbejder med data, hvis betydning kan række langt ud over klassiske kontordokumenter.

Forskningsresultater, projektinformation, evalueringer, teknisk dokumentation eller ikke-publicerede resultater kan have betydelig videnskabelig eller økonomisk værdi.

Hvis der er en konkret mistanke om uautoriseret brug eller videregivelse, bør det først afklares, på hvilke enheder og systemer de relevante oplysninger faktisk blev behandlet.

Først da kan et meningsfuldt undersøgelsesomfang fastlægges.

Cyberforensik efter en IT-sikkerhedshændelse

I en cyberhændelse er skadeskontrol og bevisbevarelse nogle gange i konflikt med hinanden. Et berørt system skal muligvis isoleres. Samtidig kan ukoordinerede sletnings- eller geninstallationsforanstaltninger ændre vigtige beviser.

Med kørende systemer er der den ekstra risiko for, at flygtige data kan gå tabt, så snart en enhed slukkes. Desuden kan en allerede tilgængelig tilstand gå tabt med krypterede computere.

Derfor er der ingen universel regel om øjeblikkeligt at lukke en berørt computer ned eller at lade den være tændt. Beslutningen må afhænge af den specifikke situation og formålet med undersøgelsen.

Hvordan sikres digitale enheder retsmedicinsk?

Den passende sikringsmetode afhænger af den genstand, der undersøges.

For traditionelle datalagringsmedier kan retsmedicinsk billeddannelse med kontrollerede skrivebeskyttelsesmetoder være nyttig. For kørende eller krypterede computere kan andre tilgange være nødvendige.

Smartphones udgør en separat enhedsklasse. Med moderne iPhones og Android-enheder er en klassisk, komplet sektor-for-sektor-kopi ofte ikke mulig. I stedet er forskellige udtrækningsmetoder tilgængelige, afhængigt af enheden.

Derfor er det afgørende ikke den generelle påstand om en "1:1-kopi", men den verificerbare dokumentation af, hvad der rent faktisk blev sikkerhedskopieret, og den anvendte metode.

Hvilken retsmedicinsk software bruger vi?

Forskellige enheder og datastrukturer kræver forskellige specialiserede værktøjer. Derfor er en professionel undersøgelse ikke baseret på et enkelt softwareprogram.

Cellebrite-indsatser

Cellebrite Inseyets bruges især til indsamling og analyse af mobile digitale data. De tilgængelige oplysninger afhænger af den specifikke smartphone, dens operativsystem og de teknisk mulige udvindingsmetoder.

Cellebrite Digital Collector

Digital Collector understøtter passende indsamlingsmetoder til computere og digitale lagringsmedier. Hardware, operativsystem, kryptering og systemtilstand bestemmer den specifikke procedure.

Cellebrite-inspektør

Cellebrite Inspector bruges til struktureret undersøgelse af computerretsmedicinske datasæt og understøtter analysen af ​​relevante artefakter.

X-Ways Forensics

X-Ways Forensics muliggør detaljerede undersøgelser af databærere, partitioner, filsystemer og andre computerforensiske strukturer.

MOBILedit Forensic og MEFF 3 Pro

MOBILedit Forensic og MEFF 3 Pro supplerer vores værktøjsbase til undersøgelse af mobile enheder og kan åbne op for yderligere analysemuligheder afhængigt af den specifikke smartphone.

Den afgørende faktor er fortsat den ekspertvurdering. Retsmedicinsk software kan udtrække, strukturere og præsentere data. En automatisk genereret rapport er dog ikke en ekspertvurdering og erstatter ikke en professionel fortolkning af de tekniske fund.

Kvalitetsstyring og ekspertvurdering

LB Detektive GmbH (LB Group) har et kvalitetsstyringssystem, der er certificeret af TÜV NORD i henhold til DIN EN ISO 9001, hvilket omfatter IT-forensik. Derudover er eksperten certificeret i henhold til DIN EN ISO/IEC 17024.

For digitale undersøgelser betyder kvalitet primært sporbare processer: objekter under undersøgelse skal være tydeligt tildelt, sikkerhedsprocedurer dokumenteret, og tekniske fund skal være adskilt fra yderligere fortolkninger.

Denne sondring er afgørende, især i juridisk relevante sager. Digital retsmedicin fastlægger tekniske fakta. Den endelige juridiske vurdering skal skelnes fra dette.

Tre typiske cases fra IT-forensik

Case 1: En tidligere partner kender stadig private beskeder

Efter et brud ser det ud til, at en anden person har adgang til oplysninger fra privat kommunikation. I stedet for straks at antage spyware undersøges forskellige mulige adgangsveje. Afhængigt af omstændighederne kan smartphones, bankkonti og andre anvendte enheder blive inkluderet i undersøgelsen.

Tilfælde 2: En WhatsApp-historik er nødvendig i forbindelse med en juridisk tvist.

En del af en vigtig kommunikation er ikke længere synlig. Først udføres en undersøgelse for at fastslå, hvilke datakilder der stadig er tilgængelige. Først derefter kan det vurderes, om ældre beskeder eller tekniske artefakter stadig kan analyseres.

Sag 3: Fortrolige filer kan være blevet kopieret før en medarbejderudskiftning.

En virksomhed bemærker usædvanlig aktivitet på en arbejdscomputer. Undersøgelsen fokuserer på en defineret tidsperiode og korrelerer filaktivitet, eksterne lagerenheder og andre systemspor. En enkelt teknisk hændelse fortolkes ikke for tidligt som bevis på datatyveri.

Hvordan forløber en IT-retsmedicinsk undersøgelse for Bonn?

1. Registrer fakta

Først præciseres det, hvad der blev observeret, og hvilket teknisk spørgsmål der skal besvares.

2. Bestem relevante datakilder

Smartphones, computere, datalagringsenheder, sikkerhedskopier eller andre systemer er kun inkluderet, hvis de kan være relevante for det pågældende spørgsmål.

3. Vurder enhedens tilstand

Model, operativsystem, kryptering og nuværende tilstand påvirker den passende backupstrategi.

4. Sikker sikkerhedskopiering af data

Backupmetoden er skræddersyet til den specifikke enhed og dokumenteret på en sporbar måde.

5. Analysér relevante artefakter

De sikrede data vil blive specifikt undersøgt for de spor, der kan bidrage til at besvare det definerede spørgsmål.

6. Resultaterne korrelerer

Når flere datakilder er tilgængelige, kan tidsoplysninger og tekniske hændelser sammenlignes.

7. Dokumentér resultater

Afhængigt af opgaven vil der blive udført teknisk dokumentation eller en mere detaljeret ekspertanalyse af de relevante fund.

Hvad skal man undgå før en eksamen?

• Nulstil ikke en mistænkelig smartphone for hurtigt.
• Forsøg ikke selv at fjerne mistænkt spyware.
• Installer ikke ukendte oprydnings- eller "anti-spy"-apps.
• Geninstaller ikke WhatsApp, hvis vigtige beskeder er slettet.
• Overskriv ikke eksisterende sikkerhedskopier unødigt.
• Minimér den fortsatte brug af computere med vigtige slettede data.
• Genstart ikke en slukket beviscomputer udelukkende med henblik på dine egne verifikationer.
• Sluk ikke refleksivt for en kørende krypteret computer.
• Dokumentér tydelige rapporter og relevante tidsstempler.
• Bevar originale enheder og eksisterende databærere så uændrede som muligt.

IT-forensik i Bonn og Rhein-Sieg-distriktet

Vores serviceområde dækker Bonn og hele den omkringliggende region. Dette omfatter blandt andet Bad Godesberg, Beuel og Hardtberg, samt Königswinter, Bad Honnef, Sankt Augustin, Siegburg, Troisdorf, Bornheim, Alfter, Meckenheim, Rheinbach og andre steder i Rhein-Sieg-distriktet.

Undersøgelser er også mulige uden for den nærmeste region. I Rheinland er der korte afstande, især mod Köln , Leverkusen og Düsseldorf.

I mere omfattende virksomhedssager kan digitalt bevismateriale også sikres og undersøges på tværs af flere lokationer.

Ofte stillede spørgsmål om IT-forensik i Bonn

Kan jeg få min telefon tjekket for uautoriseret adgang?

Ja. Afhængigt af enheden og den tilgængelige database kan applikationer, kontoforbindelser, konfigurationer og andre teknisk relevante artefakter undersøges.

Er det muligt at finde ud af, om min telefon er blevet hacket?

Det er muligt at søge efter teknisk tilgængelige indikatorer for et kompromitteret angreb. Det er dog ikke realistisk muligt at garantere, at alle tænkelige eller tidligere angreb kan detekteres.

Kan min ekspartner stadig få adgang til mine data?

Dette er teknisk muligt på flere måder. Udover malware kan kendte loginoplysninger, tilknyttede konti eller enheder, der stadig er autoriserede, være relevante.

Kan man finde spyware på en smartphone?

Afhængigt af enheden og tilgængelige data kan der registreres indikationer på mistænkelige applikationer eller andre uregelmæssigheder. Et negativt resultat udelukker dog ikke enhver teoretisk mulig eller tidligere kompromittering.

Kan slettede WhatsApp-beskeder gendannes?

Under visse omstændigheder kan slettede meddelelser eller tilbageværende artefakter stadig være til stede. Mulighederne afhænger blandt andet af operativsystemet, databasens tilstand, sikkerhedskopier og anden enhedsbrug.

Kan ægtheden af ​​en WhatsApp-chat verificeres?

Hvis den originale enhed eller en passende udtrækning er tilgængelig, kan underliggende datastrukturer undersøges meget mere dybdegående end med et isoleret skærmbillede.

Kan en computer undersøges efter uautoriseret adgang?

Ja. Afhængigt af systemet kan brugeraktivitet, systemoplysninger, browserdata, filer og andre relevante artefakter analyseres.

Kan slettede filer gendannes fra en computer?

Det er muligt. Lagringsmedietype, filsystem, overskrivning og videre brug har en betydelig indflydelse på gendannelsesmulighederne.

Er det muligt at afgøre, om der er tilsluttet et USB-stik?

På egnede systemer kan der være oplysninger om tilsluttede USB-enheder tilgængelige. Forbindelsen alene beviser dog ikke, at specifikke filer er blevet overført.

Er det muligt at fastslå, hvem der har brugt computeren?

Tekniske artefakter kan knytte aktiviteter til en brugerkonto eller session. Dette beviser dog ikke altid endegyldigt, hvilken fysisk person der rent faktisk sad foran enheden.

Kan smartphones og computere analyseres sammen?

Ja. Hvis spørgsmålet vedrører flere enheder, kan den tidsmæssige og faktuelle korrelation mellem forskellige datakilder være særligt værdifuld.

Betragtes en automatiseret retsmedicinsk rapport allerede som en ekspertvurdering?

Nej. Software understøtter backup og analyse. En ekspertvurdering kræver dog et defineret spørgsmål, en forståelig metode, en professionel gennemgang og en begrundet evaluering.

Hvor meget koster en IT-retsmedicinsk undersøgelse i Bonn?

Den nødvendige indsats afhænger af typen af ​​udstyr, antallet af datakilder, den tekniske tilgængelighed, datamængden, undersøgelsens formål og den ønskede dokumentation. I komplekse sager bestemmes derfor først det nødvendige omfang af undersøgelsen.

Ændr ikke digitale spor ved forhastede handlinger.

Hvis en smartphone potentielt overvåges, vigtige beskeder er blevet slettet, eller der er registreret mistænkelig aktivitet på en computer, kan enhedens aktuelle tilstand være afgørende for den efterfølgende undersøgelse.

Nulstilling, geninstallation, manuel oprydning og intensiv fortsat brug kan ændre relevante data. Derfor er det vigtigt først at afgøre, hvilke oplysninger der skal sikkerhedskopieres, og hvilken procedure der er passende for den specifikke enhed.

For en indledende ekspertvurdering er den berørte enhed, den observerede anomali, den relevante tidsperiode og eventuelle allerede foretagne ændringer særligt vigtige. Baseret på disse oplysninger kan det bestemmes, hvilken form for retsmedicinsk bevaring og analyse der er passende i den specifikke sag.

Yderligere specialiseret information om smartphone-forensik, computerforensik , messenger-data, digital bevisopbevaring og tekniske efterforskningsmetoder kan findes i vores vidensdatabase om digital forensik.