IT-Forensik

Haben Sie das Gefühl, dass in Ihrer Firma oder bei Ihnen privat wichtige Daten verloren gegangen sind oder ein Datenmissbrauch vorliegt? Dann hilft nur noch schnelles Handeln mit professioneller Unterstützung.

LANCologne: Geprüfter Gutachter des DGuSV
LANCologne: Geprüfter Gutachter des DGuSV
LANCologne: Allianz für Cyber-Sicherheit-Teilnehmer
LANCologne: Geprüfter Gutachter des DGuSV

IT-Forensik, digitale Beweissicherung und Sachverständigengutachten

Digitale Spuren erkennen. Beweise sichern. Sachverhalte nachvollziehbar aufklären.

LanCologne ist auf IT-Forensik, Mobile Forensik, digitale Beweissicherung, forensische Datenanalyse und professionelle Datenrettung spezialisiert. Wir unterstützen Gerichte, Staatsanwaltschaften, Rechtsanwälte und Strafverteidiger, Unternehmen, Versicherungen sowie Privatpersonen bei der technischen Untersuchung und nachvollziehbaren Aufklärung digitaler Sachverhalte.

Digitale Beweismittel spielen heute in zivilrechtlichen und strafrechtlichen Verfahren ebenso eine Rolle wie bei internen Untersuchungen, Cybervorfällen, wirtschaftlichen Auseinandersetzungen oder dem Verdacht auf Datenmanipulation und Datenverlust. Smartphones, Computer, Datenträger, Cloud-Dienste und digitale Kommunikation können dabei entscheidende Informationen enthalten.

Unsere Aufgabe besteht nicht darin, ein gewünschtes Ergebnis zu bestätigen. IT-forensische Untersuchungen erfolgen ergebnisoffen, nachvollziehbar und auf Grundlage der tatsächlich vorhandenen digitalen Spuren.

Qualifikation und Arbeitsweise

TÜV Rheinland geprüfte Qualifikation

Zwei Qualifikationen des TÜV Rheinland liegen vor: IT Forensic Mobil Expert (Zertifikat 0000067863) und IT Forensic Windows Expert (Zertifikat 0000052315). Beide sind über Certipedia des TÜV Rheinland unter diesen Nummern öffentlich überprüfbar.

Seit 2015 für Gerichte und Behörden

LanCologne ist seit 2015 bundesweit forensisch tätig und hat in dieser Zeit Untersuchungen aus dem Straf- und Zivilrecht bearbeitet. Referenzen werden auf Anfrage benannt.

Nachvollziehbare Methodik

Originaldaten werden vor Veränderungen geschützt, forensische Abbilder erstellt und die Bearbeitungsschritte dokumentiert. Untersuchungsgang und Feststellungen bleiben dadurch fachlich überprüfbar – auch durch Dritte.

Neutral und nicht parteiisch

Beauftragt wird LanCologne von Staatsanwaltschaften und Gerichten ebenso wie von Verteidigung, Unternehmen und Privatpersonen – untersucht wird in jedem Fall nach demselben Verfahren. Ausgewertet werden alle verfügbaren Artefakte, nicht nur die zur Fragestellung passenden. Benannt wird auch, was sich anhand der vorhandenen Spuren nicht feststellen lässt.

Eigene Seminare zur Mobile Forensik

LanCologne gibt das eigene Fachwissen in praxisorientierten Seminaren weiter, schwerpunktmäßig zur Mobile Forensik. Wer unterrichtet, muss sein Fachgebiet vollständig durchdrungen haben.

Computers_With_Codes_In_Modern_Office_original_2724534-1024×683-1

Untersuchung und Beweissicherung

Untersuchungen für unterschiedliche Fragestellungen

Je nach Auftrag untersuchen und sichern wir unter anderem Smartphones, Tablets, Computer, Festplatten, SSDs, USB-Datenträger, Speicherkarten, Server, Cloud-Daten und weitere digitale Systeme.

Dabei kann es beispielsweise um die Rekonstruktion gelöschter Daten, die Untersuchung digitaler Kommunikation, Zeitstempel und Metadaten, die Feststellung von Benutzeraktivitäten, die Analyse von Dateisystemen oder die Rekonstruktion bestimmter Ereignisse gehen.

Ein besonderer Schwerpunkt liegt auf der Mobile Forensik von iOS- und Android-Geräten sowie auf der forensischen Untersuchung von Windows-, macOS- und weiteren IT-Systemen. Die eingesetzten Untersuchungsmethoden richten sich nach dem jeweiligen Beweismittel, dessen technischem Zustand und der konkreten Fragestellung.

Beweissicherung und nachvollziehbare Dokumentation

Eine fachgerechte IT-forensische Untersuchung beginnt bereits bei der Sicherung des digitalen Beweismittels. Soweit technisch möglich und für die jeweilige Untersuchung erforderlich, werden Originaldaten vor Veränderungen geschützt und forensische Arbeitskopien beziehungsweise Abbilder erstellt.

Integrität und Bearbeitungsschritte werden dokumentiert, sodass Herkunft, Sicherung und Untersuchung digitaler Daten nachvollzogen werden können. Dabei berücksichtigen wir sowohl vorhandene Befunde als auch technische Grenzen und Sachverhalte, die anhand der verfügbaren Daten nicht sicher festgestellt werden können.

Das Ergebnis kann – abhängig vom Auftrag – in einer technischen Dokumentation, einem forensischen Untersuchungsbericht oder einem IT-forensischen Sachverständigengutachten festgehalten werden.

Alle Mitarbeitenden wurden durch Strafverfolgungsbehörden überprüft und sind für die forensische Untersuchung von Asservaten geschult und zugelassen. Die Räumlichkeiten sind einbruchgesichert und rund um die Uhr überwacht. Referenzen werden auf Anfrage benannt.

IT-Forensik für Ihren Bereich

Gerichte

Sachverständige Untersuchung digitaler Beweismittel und nachvollziehbare Gutachten zu gerichtlichen Beweisfragen.

Anwälte und Strafverteidiger

Technische Prüfung digitaler Beweismittel, Privatgutachten und Bewertung vorliegender Untersuchungsergebnisse.

Justiz und Behörden

Forensische Sicherung und Auswertung für Staatsanwaltschaften, Polizei und weitere Ermittlungsbehörden.

Unternehmen

Interne Untersuchungen, möglicher Datenabfluss, Cybervorfälle und die Rekonstruktion konkreter Ereignisabläufe.

Versicherungen

Technische Klärung von Schadenfällen, Prüfung digitaler Nachweise und Feststellung von Datenverlusten.

Privatpersonen

Untersuchung eigener Geräte, Sicherung digitaler Beweise und verständliche Erläuterung der Befunde.

IT-Forensik-Seminare

Da Unternehmen und Behörden vermehrt Opfer von Angriffen, Spionage und Manipulation durch Ausnutzung von Sicherheitslücken werden, besteht ein dringender Bedarf an Aufklärung solcher Vorfälle. In unseren Seminaren zur IT-Forensik werden Methoden und Tools vorgestellt, um sicher und zuverlässig Spuren zu identifizieren und zu extrahieren.

Das Feld der IT-Forensik bietet eine breite Palette an Werkzeugen. Von der effizienten Suche nach spezifischen Inhalten in umfangreichen Festplattenspeichern und Online-Speicherdiensten bis hin zur Live-Forensik und der Analyse von mobilen Geräten wie Handys und Smartwatches – wir decken alle Aspekte ab.

Datenrettungs-Spezialist in Köln
Close up of touch pad of a keyboard with only some of the keys in focus. Action. Symbols on a touch pad of a computer, concept of modern technologies.
Team of developers working with computers at office
sumuri-c2a

SUMURI-Produkte sind in unserem Shop erhältlich!

SUMURI ist weltweit führend in IT-Forensik-Lösungen. Ihre Software und Hardware bieten Ermittlern, Sicherheitsfachleuten und Unternehmen zuverlässige und fortschrittliche Tools zur digitalen Beweisgewinnung. Eine vertrauenswürdige Wahl für IT-Forensik-Experten.

Sumuri identifizierte und analysierte als erstes Unternehmen die erweiterten Metadaten von Apple-Betriebssystemen. Diese Metadaten bieten wichtige Informationen über Dateien, wie Absender, Download-Zeitpunkt, Empfangsart, Anzeigezeitpunkt, Öffnungsverlauf, Löschzeitpunkt und mehr.

SUMURI auf YouTube

Besuchen Sie auch den SUMURI-YouTube-Kanal mit vielen hilfreichen Lern- und Produktvideos.

Unser Leistungsspektrum