Cellebrite Inseyets, UFED, Physical Analyzer, Digital Collector und Inspector

Aufgabe der Systeme

Inseyets bündelt Werkzeuge für den Zugriff auf mobile Geräte und für die anschließende Auswertung. UFED dient dabei der Sicherung unterstützter Mobilgeräte. Physical Analyzer verarbeitet und strukturiert die gewonnenen Daten. Digital Collector ist für die kontrollierte Erfassung von Rechnern und Datenträgern vorgesehen; Inspector unterstützt die Analyse von Computer- und Cloud-Daten im jeweils lizenzierten Umfang.

Die Produktnamen beschreiben deshalb keine einheitliche Untersuchungstiefe. Vor jedem Einsatz wird geklärt, welches System zur Fragestellung und zum konkreten Gerät passt.

Technische Möglichkeiten

Abhängig vom unterstützten Gerät kann UFED logische, dateisystembezogene oder weitergehende Sicherungsverfahren anbieten. Physical Analyzer dekodiert und ordnet anschließend vorhandene Rohdaten, etwa Kommunikations-, Medien-, Anwendungs- oder Standortartefakte. Die angezeigten Kategorien sind eine technische Aufbereitung und noch keine fachliche Schlussfolgerung.

Digital Collector kann Rechner im laufenden Zustand oder über eine kontrollierte Startumgebung erfassen. Die Herstellerunterlagen weisen die Unterstützung bestimmter macOS-Versionen und Chipgenerationen jeweils versionsbezogen aus. Inspector dient der Untersuchung von Computerdaten; einzelne Funktionen, etwa für verschlüsselte Datenträger oder Medienklassifikation, sind von Produktversion und Lizenz abhängig.

Einsatz im konkreten Auftrag

Zu Beginn werden Auftrag, Rechtsgrundlage, Gerätedaten und Erhaltungszustand dokumentiert. Danach wird die schonendste geeignete Sicherungsmethode gewählt. Das Originalgerät bleibt möglichst unverändert; die Analyse erfolgt auf einer Arbeitskopie oder in einem dafür vorgesehenen Auswertungsbestand.

Bei großen Datenmengen kann eine technische Vorauswahl helfen, den Untersuchungsumfang einzugrenzen. Sie ersetzt weder die Festlegung des Auftrags noch die Prüfung der Fundstellen im Rohdatenzusammenhang.

Ergebnisse und fachliche Einordnung

Mögliche Ergebnisse sind extrahierte Dateien, dekodierte Datenbanken, Zeitangaben, Kommunikationsbezüge und technische Metadaten. Automatisierte Zuordnungen können unvollständig oder missverständlich sein. AQON INTELLIGENCE prüft relevante Fundstellen deshalb gegen Ursprung, Zeitbezug, Dateisystemkontext und weitere Datenquellen.

Vorhandene Rohdaten, ihre automatisierte Darstellung und die fachliche Bewertung werden getrennt dokumentiert. Ein angezeigter Treffer ist nicht automatisch ein Beweis für Handlung, Urheberschaft oder Kenntnis einer Person.

Zusammenspiel mit weiteren Verfahren

Mobile Sicherungen werden bei Bedarf mit Rechnerabbildern, Backups, Exporten oder einer zweiten Auswertesoftware abgeglichen. Abweichungen zwischen Werkzeugen werden nicht geglättet, sondern als eigener Prüfschritt behandelt. So bleibt erkennbar, welche Aussage unmittelbar aus den Rohdaten folgt und welche auf einer Interpretation beruht.

Gutachtenerstellung durch einen Sachverständigen

Der Sachverständige erstellt ein nachvollziehbares Gutachten. Darin werden Auftrag, Methodik, Prüfschritte, technische Befunde und Ergebnisse verständlich dokumentiert. Dokumentiert werden insbesondere eingesetzte Produktversionen, gewählte Sicherungsart, Prüfsummen, relevante Filter, Fundstellen und bekannte Einschränkungen.