Im Rahmen der Geräteanalyse prüfen wir insbesondere vorhandene:
- Benutzerkonten,
- Dokumente,
- Bilder,
- Videos,
- lokal gespeicherte Daten,
- Hinweise auf Internetdienste,
- Softwareinstallationen,
- Lizenzinformationen,
- sowie weitere digitale Vermögenswerte.
Gerade lokal gespeicherte Informationen lassen sich häufig nicht allein durch Internetrecherchen ermitteln. Dies betrifft beispielsweise lokal gespeicherte Dokumente, Zugangshinweise, Softwarelizenzen oder Hinweise auf digitale Vermögenswerte.
Umfang der Geräteanalyse
Die Geräteanalyse umfasst grundsätzlich die Sichtung und Auswertung der zum Untersuchungszeitpunkt auf den bereitgestellten Geräten vorhandenen und technisch zugänglichen Datenbestände.
Nicht Bestandteil einer Standard-Geräteanalyse sind insbesondere:
- gerichtliche Sachverständigengutachten,
- vollständige Integritätsvalidierungen,
- Nachweise möglicher Datenmanipulationen,
- vollständige Rekonstruktionen gelöschter Daten,
- Cloud-forensische Untersuchungen,
- oder tiefgehende Spezialforensik von Kommunikationsdatenbanken.
Erweiterte Datenrettung und forensische Sonderanalysen
Sofern technisch möglich und gesondert beauftragt, unterstützen wir auch bei weitergehenden Maßnahmen wie:
- Datenrettung,
- Wiederherstellungsversuchen gelöschter Daten,
- vertieften technischen Analysen,
- sowie erweiterten forensischen Sonderprüfungen.
Der Umfang solcher Leistungen hängt stets von den vorhandenen Datenquellen, dem technischen Zustand der Geräte und den tatsächlich verfügbaren Artefakten ab.
Eine vollständige Wiederherstellung oder Rekonstruktion gelöschter oder historischer Daten kann technisch nicht garantiert werden.