Technologie
MOBILedit Forensic ULTRA
Aufgabe des Systems
Das System verbindet verschiedene Sicherungs- und Analysefunktionen in einer Arbeitsumgebung. Es kann insbesondere dann sinnvoll sein, wenn ein Gerät von einem anderen Werkzeug nur teilweise unterstützt wird oder ein relevanter Befund mit einem zweiten Verfahren geprüft werden soll.
Technische Möglichkeiten
Je nach unterstütztem Modell und Zugriffsart können Geräteinformationen, Anwendungsdaten, Kommunikationsbezüge, Kontakte, Medien, Dateien und weitere technische Artefakte erfasst werden. Der tatsächlich verfügbare Umfang unterscheidet sich zwischen Geräten und Softwareständen deutlich.
- Logische und weitere unterstützte Sicherungsverfahren
- Analyse vorhandener Gerätesicherungen
- Aufbereitung von App-, Kommunikations- und Mediendaten
- Unterstützung ausgewählter Smartwatches und gekoppelter Geräte
- Suche und Filterung innerhalb des gesicherten Bestands
Einsatz im konkreten Auftrag
Vor der Sicherung werden Gerät, Zustand und erlaubter Untersuchungsumfang dokumentiert. Die gewonnenen Daten werden als Arbeitsbestand gesichert und mit Prüfsummen versehen, soweit das gewählte Verfahren dies zulässt. Die weitere Analyse erfolgt nicht am Originalgerät, sofern dies technisch vermeidbar ist.
Ergebnisse und fachliche Einordnung
Automatisch erkannte Kontakte, Nachrichten, Medien oder App-Daten werden auf Ursprung und Plausibilität geprüft. Unterschiedliche Werkzeuge können denselben Datenbestand verschieden dekodieren. Eine Übereinstimmung stärkt die technische Konsistenz, ersetzt aber nicht die fachliche Bewertung.
Grenzen automatisierter Erkennung
Eine Software kann Daten falsch zuordnen, veraltete Parser verwenden oder unvollständige Datensätze anzeigen. Gelöschte Inhalte sind nur verfügbar, wenn verwertbare Reste vorhanden sind. Verschlüsselung, Gerätesperren, beschädigte Speicher und nicht unterstützte Versionen können den Zugriff einschränken.
Zusammenspiel mit weiteren Verfahren
Bei relevanten Abweichungen werden Rohdateien, Datenbanken oder Dateisystemstrukturen mit anderen Werkzeugen geprüft. Exporte und Berichtsansichten bleiben dabei Hilfsmittel; maßgeblich ist die nachvollziehbare Fundstelle im gesicherten Datenbestand.
Gutachtenerstellung durch einen Sachverständigen
Der Sachverständige erstellt ein nachvollziehbares Gutachten. Darin werden Auftrag, Methodik, Prüfschritte, technische Befunde und Ergebnisse verständlich dokumentiert. Dokumentiert werden Produktversion, Lizenzumfang, Sicherungsart, Prüfsummen, manuelle Kontrollen und erkennbare Einschränkungen.
Passende Leistungen
Technik im fachlichen Untersuchungsauftrag
Die eingesetzten Werkzeuge richten sich nach Fragestellung, Datenquelle und technisch erreichbarem Untersuchungsumfang.
HÄUFIGE FRAGEN
Fragen zu MOBILedit Forensic ULTRA
Abhängig von Gerät und Zugriff können unter anderem Geräte-, App-, Kommunikations-, Medien- und Dateiinformationen verfügbar sein. Der konkrete Umfang muss für jedes Modell und jeden Softwarestand geprüft werden.
Arbeitskopien schützen den gesicherten Ausgangsbestand vor unbeabsichtigten Veränderungen. Prüfsummen helfen, die Übereinstimmung der verwendeten Datenstände nachvollziehbar zu kontrollieren.
Nein. Gelöschte Daten sind nur auswertbar, wenn noch verwertbare Einträge oder Datenreste vorhanden und lesbar sind. Überschriebene Inhalte können nicht rekonstruiert werden.
Automatisierte Parser können Daten unvollständig oder falsch zuordnen. Relevante Funde werden deshalb auf Ursprung, Zeitbezug und Zusammenhang mit weiteren Artefakten geprüft.
Das ist möglich, wenn die Fragestellung eine unabhängige Gegenprüfung erfordert. Abweichende Ergebnisse werden untersucht und nicht allein aufgrund der Softwareanzeige verworfen oder übernommen.
Technische Quellen
Offizielle Herstellerunterlagen
Funktionsangaben wurden mit öffentlich zugänglichen Herstellerinformationen abgeglichen. Herstellerangaben ersetzen keine unabhängige Bewertung.
Weitere Systeme
Ergänzende Werkzeuge und Messtechnik
Ein Erstgespräch klärt, was technisch möglich ist
Im Gespräch wird der Sachverhalt aufgenommen, der sinnvolle Untersuchungsumfang eingegrenzt und offen gesagt, wo die Grenzen liegen. Erst danach entsteht ein Auftrag.