En kompromitteret smartphone, slettede beskeder, uautoriseret adgang til personlige konti eller mistanke om, at en tidligere partner stadig har adgang til private data: For de berørte starter digitale hændelser ofte med isolerede anomalier og mange ubesvarede spørgsmål. Virksomheder står over for forskellige, men teknisk sammenlignelige, udfordringer – såsom datatyveri, cyberangreb, manipulerede systemer eller mistanke om, at fortrolige oplysninger er blevet kopieret.

Professionel IT-forensik adresserer netop dette punkt. Formålet er ikke at bekræfte mistanker, men at metodisk sikre, analysere og ekspertvurdere eksisterende digitale spor. Det afgørende spørgsmål er, hvad der teknisk set kan bestemmes ud fra de tilgængelige data.

For privatpersoner i Duisburg påvirker dette især smartphones, computere, beskedapps, cloud-konti og andre personlige digitale systemer. Afhængigt af omstændighederne kan der foretages undersøgelser for at fastslå, om der er teknisk påviselige tegn på uautoriseret adgang, hvilke data der er gemt på en enhed, om slettet indhold kan gendannes, eller hvilke aktiviteter der kan spores inden for en bestemt tidsramme.

For virksomheder kan stationære computere, bærbare computere, firmamobiltelefoner, datalagringsenheder, brugerkonti, e-mailsystemer, cloudtjenester og logdata alle være relevante. Især i en økonomisk region som Duisburg med sin stærke industri-, logistik- og servicesektor kan digital information have betydelig økonomisk værdi.

Specialiserede systemer som Cellebrite UFED, Cellebrite Collector, Cellebrite Inspector, X-Ways Forensics, MOBILedit Forensic og MEFF 3 PRO, samt andre retsmedicinske værktøjer, er tilgængelige til sikring og analyse af data. Den specifikke teknologi, der anvendes, afhænger af enheden, operativsystemet, datakilden og det specifikke spørgsmål, der undersøges.

LB Detektive GmbH har et kvalitetsstyringssystem, der er certificeret af TÜV NORD i henhold til DIN EN ISO 9001, hvilket omfatter IT-forensik. Derudover tilbydes ekspertise med personalecertificering i henhold til DIN EN ISO/IEC 17024. Dette kombinerer definerede organisatoriske kvalitetsprocesser med dokumenteret ekspertise.

Digital retsmedicin i Duisburg – fra mistanke til teknisk konstatering

En retsmedicinsk undersøgelse starter ideelt set med et præcist spørgsmål. "Min telefon blev hacket" eller "En medarbejder stjal data" beskriver indledningsvis en mistanke. I den tekniske undersøgelse skal dette udvikles til et verificerbart spørgsmål.

For eksempel kunne en smartphone undersøges for usædvanlige applikationer, relevante systemartefakter, ukendte kontoforbindelser eller andre teknisk iøjnefaldende spor. For en virksomhedscomputer kan det derimod være relevant at fastslå, om eksterne lagerenheder var tilsluttet, hvilke filer der blev behandlet i den relevante periode, eller hvilke brugeraktiviteter der er dokumenteret.

Denne sondring mellem mistanke og tekniske fund er afgørende. Usædvanligt højt batteriforbrug beviser ikke spyware. En tilsluttet USB-stick beviser ikke datatyveri. Og login via en specifik IP-adresse identificerer ikke automatisk den person, der rent faktisk brugte enheden.

Kun analyse og korrelation af flere beviser kan give et mere pålideligt samlet billede. Vores artikel " Hvad er digital retsmedicin?" giver en grundlæggende introduktion til dette emne.

IT-forensik for privatpersoner i Duisburg

I dag indeholder personlige enheder en betydelig del af vores privatliv: kommunikation, fotos, kontakter, konti, lokationsoplysninger, dokumenter, kalendere, browserdata og adgang til cloud-tjenester. Derfor er mistanke om, at en anden person kan have adgang til disse oplysninger, særligt følsomme.

Typiske spørgsmål vedrørende privat efterforskning opstår efter separationer, i tilfælde af digitale konflikter, efter mistænkelig adgang til konti, i tilfælde af mistede eller slettede data og i tilfælde af konkret mistanke om overvågning eller manipulation af en enhed.

Især i sådanne situationer er en neutral undersøgelse vigtig. Målet er hverken at forstærke mistanken eller at afkræfte den for tidligt. Det, der betyder noget, er teknisk verificerbare spor.

Telefon hacket? Smartphone-forensik for ofre i Duisburg

Mistanke om kompromittering af en smartphone er blandt de hyppigste private henvendelser. Berørte personer rapporterer for eksempel ukendte logins, usædvanlig enhedsadfærd, ændrede indstillinger eller at andre personer kender til oplysninger, der burde være fortrolige.

Afhængigt af enheden og den tilgængelige tekniske adgang kan en smartphone-undersøgelse omfatte forskellige datakilder. Disse kan omfatte appdata, systemoplysninger, kommunikationsartefakter, browseroplysninger, kontodata og andre enhedsspecifikke spor.

Mulighederne varierer betydeligt mellem iPhones og Android-enheder, og nogle gange endda mellem individuelle enhedsmodeller og operativsystemversioner. Derudover begrænser kryptering og sikkerhedsmekanismer i moderne smartphones visse efterforskningsmuligheder.

Vi forklarer detaljeret, hvordan en sådan undersøgelse grundlæggende fungerer, under Hvad er Smartphone Forensics ?.

Tidligere partner, uautoriseret adgang og delte konti

Efter et brud kan den digitale situation være kompliceret. Apple ID, Google-konto, e-mail, cloud-lagring, familiedeling, fælles opsatte enheder eller tidligere kendte adgangskoder kan i starten føre til forvirring om, hvem der stadig har adgang til hvilke oplysninger.

En meningsfuld undersøgelse fokuserer derfor ikke udelukkende på spørgsmålet om, hvorvidt der er installeret "spyware". Først bør det afklares, gennem hvilke tekniske midler potentiel adgang overhovedet kan forekomme.

Afhængigt af tilfældet kan relevante faktorer omfatte registrerede enheder, kontoforbindelser, eksisterende synkroniseringsoplysninger eller lokalt lagrede artefakter. Ikke alle uautoriserede adgangsforsøg kræver malware. Nogle gange ligger årsagen i en tidligere etableret kontoforbindelse eller stadig gyldige loginoplysninger.

Slettede WhatsApp-beskeder, fotos og andre personlige data

Slettede data er ikke nødvendigvis helt væk med det samme. Om gendannelse er mulig afhænger i høj grad af den specifikke enhed, applikation, lagringsmedie, kryptering og efterfølgende brug efter sletningsprocessen.

For eksempel kan lokale databaser, medier, sikkerhedskopier eller andre artefakter stadig være relevante for messenger-data. Moderne smartphones administrerer dog lagring anderledes end traditionelle harddiske. Derfor ville et generelt løfte om fuldstændigt at gendanne slettede WhatsApp-beskeder eller -fotos være teknisk urimeligt.

For WhatsApp har vi beskrevet de grundlæggende muligheder og begrænsninger mere detaljeret i vores artikel " Retsmedicinsk analyse af WhatsApp-beskeder".

iPhone- og Android-retsmedicin

Mobilundersøgelser kræver en sondring mellem forskellige enhedsplatforme. iPhones har en tæt integreret sikkerhedsarkitektur fra Apple. Android-enheder adskiller sig derimod betydeligt med hensyn til producent, chipset, operativsystemversion og sikkerhedsimplementeringer.

Derfor er undersøgelsesmetoden ikke valgt generisk. Før start kontrolleres det, hvilken enhed der er til stede, hvilken version af operativsystemet der er installeret, hvilken tilstand enheden er i, og hvilket spørgsmål der skal besvares.

Yderligere information kan findes under iPhone-forensik og Android-forensik.

Computerforensik i private tvister og digitale anomalier

Ikke alle mistænkte tilfælde af private databrud involverer en smartphone. Pc'er, bærbare computere og Mac-computere kan også indeholde relevante spor. Disse omfatter f.eks. brugeraktivitet, browseroplysninger, filer, tilsluttede lagerenheder, installerede programmer og systemhændelser.

En undersøgelse kan være nyttig, hvis filer er blevet uforklarligt ændret eller slettet, hvis der er mistanke om uautoriseret adgang, eller hvis digitale oplysninger skal sikres med henblik på retssager.

Computere lagrer en mængde information, der ikke umiddelbart er synlig i en almindelig filoversigt. Disse tekniske artefakter kan være afgørende for at rekonstruere tidslinjen for en begivenhed. Du kan finde mere information om dette emne under " Hvad er computerforensik?".

Digital overvågning og stalking – når flere systemer kan blive påvirket

Digital stalking kan antage forskellige tekniske former. Eksempler omfatter misbrugte loginoplysninger, delte konti, deling af lokationer, manipulerede enhedsindstillinger eller andre former for uautoriseret adgang.

Derfor bør en undersøgelse ikke begynde med den antagelse, at der nødvendigvis skal installeres en specifik overvågningssoftware. Afhængigt af den oprindelige situation kan smartphones, computere, brugerkonti og cloud-tjenester betragtes som en del af processen.

Hvis der er yderligere konkrete beviser for, at ikke kun digitale enheder, men også rum eller køretøjer kan være under teknisk overvågning, kan efterforskningen udvides til at omfatte professionel kontraovervågning og aflytningsbeskyttelse. Digital retsmedicin og teknisk kontraovervågning anvender forskellige efterforskningsmetoder og kombineres kun, hvis omstændighederne berettiger det.

Duisburg som forretningssted: Hvorfor digitale fodspor også er relevante for virksomheder

Duisburg er kendetegnet ved en unik kombination af industri, logistik, havnedrift og serviceydelser. Duisburg Havn danner et internationalt netværk af logistikcentre, samtidig med at produktionsvirksomheder, leverandører, serviceudbydere og adskillige mellemstore virksomheder opererer i regionen.

Sådanne strukturer behandler dagligt følsomme oplysninger: kunde- og leverandørdata, beregninger, kontrakter, teknisk dokumentation, adgangsdata, personaleoplysninger og interne forretningsdata. Et potentielt databrud kan derfor række langt ud over et rent IT-problem.

I et specifikt mistænkt tilfælde skal det først fastslås, hvor relevante spor kan være opstået. Arbejdsstationer, virksomhedens mobiltelefoner, eksterne lagerenheder, brugerkonti, e-mailsystemer og cloudtjenester kan hver især dokumentere forskellige dele af processen.

Undersøg datatyveri begået af medarbejdere

Et almindeligt scenarie i virksomheder opstår omkring det tidspunkt, hvor en medarbejder forlader en medarbejder. Hvis et usædvanligt stort antal filer åbnes, eksterne lagringsenheder anvendes, eller virksomhedsoplysninger overføres til private konti kort før en opsigelse, kan en retsmedicinsk undersøgelse være nødvendig.

Teknisk set er det, afhængigt af systemet, muligt at undersøge f.eks. tilsluttede USB-enheder, filsystemoplysninger, brugeraktiviteter, senest brugte filer eller eksisterende kommunikations- og cloud-artefakter.

Fortolkningen skal dog foretages med omhu. En USB-enhed tilsluttet en computer beviser ikke i sig selv, at forretningshemmeligheder er blevet kopieret. Flere matchende spor kan derimod give mulighed for en langt mere afgørende rekonstruktion.

En mere detaljeret forklaring kan findes i den udgivne vidensartikel "Bevis for datatyveri begået af medarbejdere".

Cyberangreb og kompromitterede virksomhedssystemer

Efter et cyberangreb står virksomheder ofte over for to opgaver samtidig: at beskytte eller genoprette igangværende drift, samtidig med at potentielle digitale spor bevares.

Ukoordinerede oprydningsindsatser kan ændre relevante oplysninger. Omvendt bør et aktivt angreb ikke fortsætte blot for at sikre beviser. Hændelsesrespons og retsmedicinske undersøgelser skal derfor koordineres i henhold til den specifikke situation.

Afhængigt af hændelsen kan slutenheder, brugerkonti, system- og hændelseslogfiler, e-maildata, netværksdata eller cloudoplysninger være inkluderet i undersøgelsen.

Bevaring af retsmedicinsk bevismateriale – hvorfor analyse ikke er det første skridt

Før data kan analyseres, skal der etableres et passende grundlag for undersøgelsen. Den nødvendige datasikkerhedsmetode afhænger af undersøgelsesobjektet.

For traditionelle datalagringsmedier kan et retsmedicinsk billede for eksempel være nyttigt. Smartphones og moderne computersystemer har forskellige krav på grund af kryptering, flashhukommelse og integrerede sikkerhedsmekanismer.

Målet er ikke at anvende den samme metode mekanisk hver gang, men at vælge en procedure, der passer til datakilden og det specifikke spørgsmål.

Yderligere teknisk baggrundsinformation er forklaret i vores artikel "Hvad er sikkerhedskopiering af retsmedicinske data?".

Retsmedicinske værktøjer: Hvorfor forskellige systemer bruges

Digital retsmedicin omfatter en bred vifte af enheder og datastrukturer. Derfor findes der ikke et enkelt værktøj, der kan dække alle undersøgelser lige godt.

Cellebrite UFED bruges primært til understøttede mobile enheder. Cellebrite Collector og Cellebrite Inspector forbedrer mulighederne for computer- og endpoint-undersøgelser. X-Ways Forensics muliggør detaljeret analyse af lagringsmedier, filsystemer og rådata. MOBILedit Forensic og MEFF 3 PRO udvider værktøjskassen, især inden for mobile systemer.

Antallet af anvendte programmer er dog ikke den afgørende faktor. Retsmedicinsk software kan udtrække, strukturere og præsentere data. Den professionelle færdighed ligger i at vælge de rigtige datakilder, teknisk klassificere artefakter og ikke drage konklusioner, der går ud over, hvad de tilgængelige data rent faktisk tillader.

Certificeret kvalitet og ekspertkompetence

Når det kommer til digital dokumentbevaring, bør organisatorisk kvalitet og personlig ekspertise betragtes separat. Det er netop derfor, at de to eksisterende certificeringsniveauer er relevante.

Kvalitetsstyringssystemet, der er certificeret af TÜV NORD i henhold til DIN EN ISO 9001, omfatter blandt andet området IT-forensik. Det omhandler definerede processer, ansvarsområder og kvalitetsmekanismer i virksomheden.

Dette er forskelligt fra personcertificering i henhold til DIN EN ISO/IEC 17024. Dette vedrører den tilsvarende certificerede eksperts kompetence inden for det respektive certificeringsprogram.

For kunderne betyder det, at tekniske undersøgelser kan udføres inden for definerede kvalitetsprocesser og samtidig evalueres og dokumenteres på en fagkyndig måde.

Typiske tilfælde undersøgt i Duisburg

De følgende eksempler illustrerer typiske udgangssituationer. De er bevidst formuleret som eksemplariske scenarier og udgør ikke en påstand om specifikke mandater.

Privat sag: Den tidligere partner kender til fortrolige oplysninger

Efter et brud opdager en person, at deres tidligere partner har adgang til oplysninger, der kun burde være tilgængelige via smartphone, e-mail eller cloud-konti. I stedet for straks at antage spyware, indsnævrer de først mulige tekniske adgangsveje. Relevante faktorer kan omfatte enheder, der stadig er registrerede, tidligere kontoforbindelser eller lokalt lagrede artefakter.

Privat sag: Vigtig WhatsApp-kommunikation blev slettet

Efter en privat konflikt er der behov for beskeder til at rekonstruere hændelserne. Først bestemmes det, hvilken smartphone- og app-version der er involveret, og hvilke andre datakilder der er tilgængelige. Først derefter kan det vurderes, om en fuldstændig, delvis eller ingen rekonstruktion er teknisk mulig.

Privat sag: Mistanke om smartphone-overvågning

En person bemærker usædvanlig aktivitet på sin enhed og har mistanke om uautoriseret adgang. Undersøgelsen fokuserer på objektivt verificerbare tekniske spor. Hvis der ikke findes pålidelige beviser for en kompromittering, må den oprindelige mistanke ikke fortolkes som et positivt fund.

Business case study: Arkiverer før en medarbejder forlader virksomheden

I en virksomhed i Duisburg blev det bemærket, at der fandt omfattende filaktivitet sted umiddelbart før en medarbejderudskiftning. Afhængigt af de tilgængelige data kan computerartefakter, eksterne lagringsmedier og andre relevante kilder undersøges og sammenlignes kronologisk.

Business case study: Uklar datalækage i logistikmiljøet

Fortrolige oplysninger lækker til modtagere uden for den tilsigtede gruppe. Da transmissionsruten i starten er ukendt, prioriteres potentielle datakilder baseret på den specifikke mistanke. En sådan undersøgelse kan involvere computere, mobile enheder, konti eller cloud-systemer, uden at det kræver, at en specifik årsag identificeres på forhånd.

Sådan udføres en IT-retsmedicinsk undersøgelse for klienter fra Duisburg.

1. Definer forskningsspørgsmålet

Det første skridt er at afklare præcis, hvad der skal bestemmes. Jo mere præcist spørgsmålet er formuleret, desto mere effektivt kan enheder og datakilder udvælges.

2. Bestem undersøgelsesobjekterne

Dernæst træffes en beslutning om, hvilke smartphones, computere, lagerenheder eller konti der kan være relevante for spørgsmålet. Ikke alle eksisterende enheder behøver at blive undersøgt automatisk.

3. Sikker sikkerhedskopiering af data

Backupmetoden er tilpasset det respektive system. Dette har til formål at skabe et passende grundlag for undersøgelse og at dokumentere håndteringen af ​​kildedataene på en sporbar måde.

4. Analysér digitale spor

I det retsmedicinske laboratorium undersøges de data, der er relevante for det undersøgte spørgsmål. Automatisk genererede resultater accepteres ikke uden verifikation, men er teknisk klassificerede.

5. Resultaterne korrelerer

Hvor det er nødvendigt, sammenlignes flere datakilder. Dette giver mulighed for en bedre vurdering af tidsmæssige sekvenser eller tekniske sammenhænge.

6. Rapport eller ekspertudtalelse

Afhængigt af opgavens omfang dokumenteres relevante fund på en struktureret måde. Ud over en undersøgelsesrapport kan der også udarbejdes en ekspertudtalelse, hvis det kræves.

7. Forklar resultatet tydeligt.

Afslutningsvis bør det være tydeligt at se, hvilke fakta der blev teknisk fastslået, hvilke konklusioner der kan drages ud fra dem, og hvor grænserne for de tilgængelige data ligger.

Hvad bør privatpersoner overveje, før de gennemgår en undersøgelse?

• Undgå at nulstille en mistænkelig smartphone for hurtigt.
• Slet ikke selv mistænkt spyware, hvis der er planlagt en undersøgelse.
• Undgå at bringe slettede data yderligere i fare ved intensiv fortsat brug af enheden.
• Dokumentér ukendte logins og sikkerhedsadvarsler.
• For delte konti skal det kontrolleres, hvilke enheder og adgangsmetoder der kan være relevante.
• Installer ikke tvivlsomme overvågningsprogrammer eller "spyware-scannere", der i sig selv kan forårsage ændringer.

Hvad virksomheder bør undgå i tilfælde af mistanke om digital kriminalitet

En mistænkelig virksomhedscomputer bør ikke geninstalleres eller slettes fuldstændigt uden forudgående overvejelse. Tilsvarende kan sletning af en brugerkonto, fortsat intensiv brug af et system eller ukoordinerede ændringer påvirke relevante spor.

I tilfælde af et igangværende cyberangreb er skadeskontrol naturligvis en høj prioritet. Samtidig er det afgørende at beslutte så tidligt som muligt, hvilke flygtige eller kun midlertidigt lagrede oplysninger, der skal sikres til senere rekonstruktion.

IT-forensik i Duisburg og Rhinen-Ruhr-regionen

Duisburg ligger i et tæt forbundet storbyområde. Digitale undersøgelser er derfor ikke begrænset til bygrænsen. Klienter fra Essen , Oberhausen, Mülheim an der Ruhr, Krefeld , Düsseldorf og andre byer i Rhinen-Ruhr-regionen kan også betjenes.

Tidligere offentliggjorte regionale oplysninger kan f.eks. findes om IT-forensik i Essen og IT-forensik i Köln . Yderligere regionale lokationssider vil først blive linket internt, når den respektive målside rent faktisk er blevet offentliggjort.

Yderligere laboratorieanalyser udføres centralt på det retsmedicinske laboratorium i Esslingen am Neckar. Målinger på stedet kan også udføres hos kunden, afhængigt af undersøgelsesobjektet og de specifikke krav.

Ofte stillede spørgsmål om IT-forensik i Duisburg

Kan jeg som privatperson bestille en IT-retsmedicinsk undersøgelse?

Ja. Private efterforskninger involverer ofte smartphones, computere, slettet kommunikation, mulig uautoriseret adgang, cloud-konti eller mistanke om digital overvågning.

Er det muligt at finde ud af, om min telefon er blevet hacket?

En smartphone kan undersøges for teknisk relevante anomalier og eksisterende spor. Om uautoriseret adgang rent faktisk kan bevises, afhænger af den specifikke enhed, hændelsen og de data, der stadig er tilgængelige.

Er det muligt at tjekke, om min ekspartner stadig har adgang til mine data?

Afhængigt af situationen kan enheder, kontoforbindelser og tilgængelige loginoplysninger undersøges. Søgningen bør ikke udelukkende fokusere på spyware, da adgang også kan ske via kendte adgangskoder, synkroniserede konti eller enheder, der stadig er autoriserede.

Kan slettede WhatsApp-beskeder gendannes?

Dette kan være muligt under visse tekniske forhold, men det er ikke garanteret. Enhedsmodel, operativsystem, appversion, eksisterende databaser, sikkerhedskopier og fortsat brug efter sletning påvirker alle mulighederne.

Kan slettede billeder gendannes?

Om slettede fotos kan gendannes, afhænger primært af lagringssystemet og om de underliggende data stadig er til stede. Moderne smartphones og SSD'er kan komplicere gendannelse betydeligt på grund af deres lagringsstyring.

Kan en iPhone scannes for spyware?

Ja, en iPhone kan undersøges for tilgængelige tekniske spor og relevante artefakter. En undersøgelse kan dog ikke garantere afsløring af alle tænkelige former for tidligere eller nuværende kompromitteringer.

Bliver Android-smartphones også undersøgt?

Ja. Mulighederne afhænger af faktorer som producent, model, Android-version, sikkerhedskonfiguration og enhedens tilstand.

Er det muligt at afgøre, om nogen har brugt min computer?

Computere kan indeholde forskellige bruger- og systemartefakter, hvorfra aktiviteter kan rekonstrueres. Den tekniske tildeling af en aktivitet til en brugerkonto er dog ikke automatisk ensbetydende med at bevise, hvilken fysisk person der rent faktisk sad foran computeren.

Kan datalækage via USB bevises?

Der kan være spor af tilsluttede USB-enheder og anden filaktivitet. Om en specifik kopiering af bestemte filer kan bevises, afhænger af den overordnede datasituation.

Kan et cyberangreb undersøges efterfølgende?

Ja, forudsat at passende datakilder stadig er tilgængelige. Systemlogfiler, slutenheder, brugerkonti, e-maildata eller netværks- og cloudoplysninger kan være relevante afhængigt af hændelsen.

Hvilke apparater kan undersøges?

Afhængigt af de specifikke krav kan eksamen omfatte smartphones, tablets, Windows-pc'er, Mac-computere, harddiske, SSD'er, USB-lagerenheder og andre digitale systemer. Visse cloud- og kontodata kan også være en del af eksamen.

Kan en sagkyndig udtalelse udarbejdes til retssager?

Afhængigt af de specifikke spørgsmål kan der udarbejdes en rapport fra en IT-teknisk ekspert. Den tekniske undersøgelse og evaluering skal holdes adskilt fra den juridiske vurdering. Den kompetente domstol træffer i sidste ende afgørelse om bevisernes vurdering.

Hvor meget koster en IT-retsmedicinsk undersøgelse i Duisburg?

Omkostningerne afhænger af antallet og typen af ​​enheder, datamængden, den tekniske tilgængelighed, de spørgsmål, der skal undersøges, og den ønskede dokumentation. I mere komplekse tilfælde er et pålideligt omkostningsestimat ofte kun muligt, når det tekniske omfang er tilstrækkeligt defineret.

Hvor lang tid tager en eksamen?

Det afhænger i høj grad af sagen. En enkelt smartphone med et snævert defineret spørgsmål kræver en anden indsats end flere computere, mobile enheder og cloud-data fra en virksomhed. Derfor bør behandlingstiden estimeres individuelt.

Hvornår er yderligere kontraovervågning nyttig?

Hvis der udover mistanke om digital aktivitet er konkrete indikationer på teknisk overvågning af rum, samtaler eller køretøjer, kan en yderligere teknisk undersøgelse af omgivelserne være tilrådelig. Nødvendigheden bør vurderes ud fra de faktiske omstændigheder.

Anmod om IT-forensisk analyse i Duisburg

Uanset om det drejer sig om en kompromitteret smartphone, slettet kommunikation, mulig kontoadgang, digital konflikt efter en separation, cyberangreb eller mistanke om datatyveri: det afgørende første skridt er et klart spørgsmål at undersøge.

Til en indledende teknisk vurdering er fire oplysninger særligt nyttige: Hvilken enhed eller hvilket system er berørt? Hvilke specifikke observationer blev foretaget? Hvornår opstod anomalien først? Og er enheden blevet brugt, modificeret eller nulstillet siden da?

Baseret på dette er det muligt at vurdere, hvilke datakilder der kan være relevante, og hvilken tilgang der er teknisk hensigtsmæssig. Undersøgelsen kan derefter spænde fra kontrolleret databevaring og retsmedicinsk analyse til struktureret dokumentation eller en ekspertudtalelse.

Yderligere dybdegående information om efterforskningsmetoder, digital bevismateriale og tekniske begrænsninger kan findes i vores vidensdatabase om digital retsmedicin.