Spuren rechtssicher analysieren
Nach einem Sicherheitsvorfall, bei internen Unregelmäßigkeiten oder im Verdachtsfall von Wirtschaftsspionage reicht es nicht aus, Systeme einfach neu aufzusetzen. Entscheidend ist die lückenlose Klärung: Welche Daten sind abgeflossen? Wie gelang der Zugriff? Und wer trägt die Verantwortung?
Die Cyberwerkstatt führt methodische digitalforensische Untersuchungen für Unternehmen, Kanzleien und Organisationen durch. Im Fokus stehen die unveränderliche Beweissicherung, die Rekonstruktion digitaler Ereignisse und die gerichtsverwertbare Dokumentation nach anerkannten forensischen Standards.
Leistungen im Bereich der digitalen Forensik
Datenträger- & Festplattenforensik (Dead-Box- & Live-Forensik)
- Manipulierte, gelöschte oder fragmentierte Daten hinterlassen Spuren. Die Untersuchung umfasst klassische Speichermedien (HDD, SSD, NVMe, USB-Medien, Speicherkarten):
- Bitgenaue, unveränderbare forensische Duplizierung (Image-Erstellung mit Hashwert-Verifikation)
- Rekonstruktion gelöschter Dateien, Partitionen und verborgener Datenfragmente (File Carving)
- Auswertung von Dateisystem-Artefakten, Zeitstempeln ($MFT, USN-Journal, Logdateien) und Ausführungsspuren (Prefetch, Shimcache, Amcache)
- Live-Forensik zur Sicherung flüchtiger Daten im Arbeitsspeicher (RAM-Analyse) bei laufendem System
Mobilforensik (Smartphones, Tablets)
Mobile Endgeräte unter iOS und Android speichern hochgradig sensible Kommunikations- und Bewegungsdaten. Die forensische Sicherung erfolgt mit spezialisierten Extraktionsmethoden:
- Logische, dateisystembasierte und physikalische Extraktionen
- Rekonstruktion und Auswertung von Chat-Protokollen (Messenger-Dienste wie WhatsApp, Signal, Telegram), E-Mails, SMS und Anruflisten
- Analyse von Standortdaten, Bewegungs- und Nutzungsprofilen
- Wiederherstellung gelöschter Mediendateien und App-Artefakte
Vorgehensweise bei einer forensischen Untersuchung
Erstberatung & Triage
Erste Lagebeurteilung und Festlegung der Sofortmaßnahmen zur Spurenkonservierung (Minimierung von Datenverlust durch unsachgemäßes Handeln).
Forensische Sicherung
Dokumentierte Beweissicherung unter strenger Einhaltung der Beweiskette (Chain of Custody).
Analyse & Korrelation
Tiefenprüfung der Artefakte, zeitliche Rekonstruktion von Ereignissen (Timeline-Analyse) und Abgleich von Spurenmustern.
Untersuchungsbericht
Erstellung eines transparenten, methodisch nachvollziehbaren Berichts bzw. Reports – verständlich formuliert für Geschäftsführung, Rechtsbeistände oder Ermittlungsbehörden.