Technologie
Systeme, die Daten liefern, und Fachkräfte, die sie einordnen
Übersicht
Eingesetzte Systeme
Der Einsatz richtet sich nach dem Gerät und der Fragestellung. Bei kritischen Befunden wird ein zweites, unabhängiges Werkzeug zur Gegenprüfung verwendet.
Cellebrite Inseyets, UFED, Physical Analyzer, Digital Collector und Inspector
Mobile Sicherung, Rechnerakquisition und Auswertung
Details ansehenX-Ways Forensics
Datenträger- und Dateisystemanalyse
Details ansehenMOBILedit Forensic ULTRA
Zweitmeinung bei mobilen Endgeräten
Details ansehenMEFF M3-PRO
Indikatorgestützte Prüfung mobiler Endgeräte
Details ansehenREI MESA 2.0, ANDRE Deluxe, ORION 2.4 HX, CMA-100 und Tactical TSCM Kit
Messtechnik für technische Lauschabwehr
Details ansehenWarum Gegenprüfungen sinnvoll sind
Jedes Auswertungswerkzeug interpretiert Rohdaten anhand eigener Regeln. Unterschiede in der Zeitzonenbehandlung, in der Zuordnung von Datenbankeinträgen oder in der Rekonstruktion gelöschter Inhalte führen dazu, dass zwei Programme aus demselben Datenbestand abweichende Darstellungen erzeugen können. Weicht ein Ergebnis ab, wird die Ursache geklärt, bevor eine Aussage getroffen wird.
Was dokumentiert wird
Zu jeder Untersuchung werden das eingesetzte Werkzeug, der Versionsstand, das gewählte Sicherungsverfahren und die gebildeten Prüfsummen festgehalten. Diese Angaben machen es möglich, eine Auswertung später zu wiederholen und das Ergebnis zu überprüfen.
Ein Erstgespräch klärt, was technisch möglich ist
Im Gespräch wird der Sachverhalt aufgenommen, der sinnvolle Untersuchungsumfang eingegrenzt und offen gesagt, wo die Grenzen liegen. Erst danach entsteht ein Auftrag.