IT-Forensik Krefeld
IT-Forensik in Krefeld bedeutet, den Zustand eines Systems zu sichern, ohne ihn zu verändern, und erst danach auszuwerten. Wir sichern Arbeitsplatzrechner, Notebooks, Server und externe Datenträger schreibgeschützt, bilden – soweit das Verfahren es zulässt – Prüfsummen und dokumentieren jeden Bearbeitungsschritt samt eingesetzter Werkzeugversion.
Typische Anlässe sind der Verdacht auf abgeflossene Unterlagen nach einem Personalwechsel, unklare Zugriffe auf Konten und Freigaben oder Auseinandersetzungen, in denen der Zeitpunkt einer Dateiänderung eine Rolle spielt. Ob eine Frage abschließend beantwortet werden kann, entscheidet die Datenlage: Sind Protokolle bereits rotiert oder überschrieben, lässt sich ein Vorgang unter Umständen nicht mehr rekonstruieren. Das benennen wir vor Beginn.
