Lassen sich Nachrichten-IDs oder Thread-Bez\u00fcge mit weiteren Ger\u00e4ten oder Sicherungen vergleichen?<\/span><\/li>\n<\/ul>\nEine automatische Tool-Ausgabe ist dabei nicht mit einer abschlie\u00dfenden Bewertung gleichzusetzen. Datenbankschemata und Feldbedeutungen k\u00f6nnen sich zwischen App-Versionen \u00e4ndern. Deshalb sind manuelle Pr\u00fcfung, Validierung und dokumentierte Interpretation unverzichtbar.<\/p>\n
Das Dateisystem verwaltet nicht nur die Inhalte einer Datei, sondern auch technische Eigenschaften wie Name, Pfad, Gr\u00f6\u00dfe, Attribute und verschiedene Zeitwerte. Abh\u00e4ngig vom Betriebssystem und Dateisystem k\u00f6nnen weitere Informationen vorhanden sein. Diese Daten helfen, den Speicherort einer Datei, m\u00f6gliche Kopierprozesse und den Zusammenhang mit einer App zu untersuchen.<\/p>\n
Dateisystemzeiten d\u00fcrfen jedoch nicht mit der inhaltlichen Entstehungszeit gleichgesetzt werden. Wird ein Foto aus einem Messenger exportiert, kann die neue Datei einen sp\u00e4teren Erstellungszeitpunkt erhalten, obwohl das Bild selbst \u00e4lter ist. Umgekehrt k\u00f6nnen beim Wiederherstellen aus einem Backup urspr\u00fcngliche Zeitwerte teilweise \u00fcbernommen werden. Die korrekte Einordnung h\u00e4ngt daher vom konkreten Speicher- und \u00dcbertragungsweg ab.<\/p>\n
Standortinformationen k\u00f6nnen direkt in Medien, in App-Datenbanken, in Karten- oder Navigationsdaten, in WLAN-Bez\u00fcgen oder in anderen Systemartefakten vorkommen. GPS-Koordinaten in einem Bild sind nur eine m\u00f6gliche Quelle. Andere Artefakte k\u00f6nnen Orte, Bewegungen, Routensuchen, gespeicherte Positionen oder Netzwerkbez\u00fcge abbilden.<\/p>\n
Standortdaten ben\u00f6tigen besondere Vorsicht. Ein gespeicherter Ort kann den Standort des Ger\u00e4ts, den Zielort einer Suche, den Ort einer aufgenommenen Datei oder lediglich eine aus anderen Daten abgeleitete Position beschreiben. Auch Genauigkeit, Messmethode und Zeitbezug sind zu pr\u00fcfen. Ein einzelner Ortswert sollte daher nie ohne Kontext als Anwesenheitsnachweis dargestellt werden.<\/p>\n
Weitere relevante Begleitspuren betreffen das Ger\u00e4t und die installierten Anwendungen. Dazu k\u00f6nnen Modell- und Systeminformationen, App-Paketkennungen, Installations- oder Updatebez\u00fcge, Berechtigungen, Kontokennungen, Synchronisationsstatus und Backupinformationen z\u00e4hlen. Solche Daten helfen beispielsweise, zu pr\u00fcfen, ob eine bestimmte Anwendung im relevanten Zeitraum vorhanden war oder ob Daten \u00fcber mehrere Ger\u00e4te und Cloud-Dienste synchronisiert worden sein k\u00f6nnten.<\/p>\n
Auch diese Informationen m\u00fcssen zeitlich eingeordnet werden. Der aktuelle Installationsstatus beweist nicht zwangsl\u00e4ufig, dass eine App zu einem fr\u00fcheren Zeitpunkt aktiv genutzt wurde. Umgekehrt k\u00f6nnen Artefakte einer fr\u00fcher installierten App erhalten bleiben, obwohl sie sp\u00e4ter entfernt wurde.<\/p>\n
Viele mobile Anwendungen speichern Daten in SQLite-Datenbanken. Neben den sichtbaren Nutzdaten enthalten diese Datenbanken h\u00e4ufig technische Felder, IDs, Statuswerte und Beziehungen zwischen Tabellen. Im WAL-Modus k\u00f6nnen zus\u00e4tzliche oder noch nicht in die Hauptdatenbank \u00fcbernommene Seiten in einer zugeh\u00f6rigen WAL-Datei vorhanden sein. Die SHM-Datei unterst\u00fctzt die Verwaltung des WAL-Betriebs.<\/p>\n
F\u00fcr eine fachgerechte Untersuchung sollten Hauptdatenbank, WAL und SHM gemeinsam gesichert und dokumentiert werden, soweit sie vorhanden sind. Dennoch gilt: Nicht jeder in einer WAL-Datei gefundene Datensatz ist automatisch gel\u00f6scht, \u00e4lter oder beweiserheblich. Seine Position, Transaktion, Seitenzuordnung und der Zustand der Datenbank m\u00fcssen fachlich bewertet werden.<\/p>\n
Metadaten k\u00f6nnen Widerspr\u00fcche sichtbar machen. Ein angeblich direkt mit einem Smartphone aufgenommenes Foto kann beispielsweise Softwareangaben enthalten, die auf eine sp\u00e4tere Verarbeitung hindeuten. Ein Chat-Screenshot kann zeitlich oder strukturell nicht zu den vorhandenen Datenbankeintr\u00e4gen passen. Eine Datei kann im Dateisystem zu einem anderen Zeitpunkt angelegt worden sein als der in ihr gespeicherte Aufnahmezeitpunkt.<\/p>\n
Solche Abweichungen sind jedoch zun\u00e4chst nur Pr\u00fcfhinweise. Sie k\u00f6nnen auch durch legitime Vorg\u00e4nge wie Export, Cloud-Synchronisation, Weiterleitung, Bearbeitung, Zeitzonen\u00e4nderung oder Wiederherstellung aus einem Backup entstehen. Eine seri\u00f6se Untersuchung unterscheidet deshalb zwischen:<\/p>\n
\n- \u2714<\/span>einer technisch festgestellten Abweichung,<\/span><\/li>\n<\/ul>\n
\n- \u2714<\/span>einer plausiblen technischen Erkl\u00e4rung,<\/span><\/li>\n<\/ul>\n
\n- \u2714<\/span>einem belastbaren Hinweis auf nachtr\u00e4gliche Ver\u00e4nderung und<\/span><\/li>\n<\/ul>\n
\n- \u2714<\/span>einem tats\u00e4chlich nachweisbaren Manipulationsvorgang.<\/span><\/li>\n<\/ul>\n
Forensische Neutralit\u00e4t: Der Untersuchungsauftrag darf nicht darauf ausgerichtet sein, eine gew\u00fcnschte Behauptung zu best\u00e4tigen. Ma\u00dfgeblich sind die objektiv vorhandenen Spuren und die daraus vertretbaren Schlussfolgerungen.<\/p>\n
Fragestellung pr\u00e4zisieren: Welche Aussage soll technisch gepr\u00fcft werden?<\/p>\n
Beweismittel dokumentieren: Ger\u00e4t, Zustand, Identifikationsmerkmale und \u00dcbergabe werden festgehalten.<\/p>\n
Daten forensisch sichern: Die geeignete Sicherungsmethode wird anhand des Ger\u00e4ts und des Auftrags gew\u00e4hlt.<\/p>\n
Integrit\u00e4t dokumentieren: Dateien und Exporte werden \u2013 soweit sinnvoll \u2013 mit Hashwerten und nachvollziehbaren Arbeitskopien abgesichert.<\/p>\n
Relevante Quellen identifizieren: Medien, Datenbanken, Dateisystem, Protokolle, Cloud- und App-Artefakte werden eingegrenzt.<\/p>\n
Formate und Bedeutungen pr\u00fcfen: Zeitformat, Zeitzone, Datenbankfeld und technische Semantik werden validiert.<\/p>\n
Metadaten korrelieren: Einzelspuren werden mit unabh\u00e4ngigen Quellen abgeglichen.<\/p>\n
Alternative Erkl\u00e4rungen pr\u00fcfen: Synchronisation, Export, Migration, Backup und Softwareverhalten werden ber\u00fccksichtigt.<\/p>\n
Ergebnisse reproduzierbar dokumentieren: Arbeitsschritte, Werkzeuge, Versionen, Abfragen und Grenzen werden festgehalten.<\/p>\n
Befund und Bewertung trennen: Technische Feststellung und sachverst\u00e4ndige Schlussfolgerung werden klar unterschieden.<\/p>\n
\n- \u2714<\/span>Ein einzelner Zeitstempel wird ohne Pr\u00fcfung als \u201eErstellungsdatum\u201c bezeichnet.<\/span><\/li>\n<\/ul>\n
\n- \u2714<\/span>UTC, lokale Zeit und Sommerzeit werden miteinander verwechselt.<\/span><\/li>\n<\/ul>\n
\n- \u2714<\/span>Dateisystemzeit und inhaltliche Aufnahmezeit werden gleichgesetzt.<\/span><\/li>\n<\/ul>\n
\n- \u2714<\/span>Fehlende EXIF-Daten werden automatisch als Manipulationshinweis gewertet.<\/span><\/li>\n<\/ul>\n
\n- \u2714<\/span>GPS-Daten werden ohne Pr\u00fcfung ihrer Bedeutung als Anwesenheitsbeweis dargestellt.<\/span><\/li>\n<\/ul>\n
\n- \u2714<\/span>Automatisch geparste Tool-Ausgaben werden ohne manuelle Validierung \u00fcbernommen.<\/span><\/li>\n<\/ul>\n
\n- \u2714<\/span>App-Versionen und unterschiedliche Datenbankschemata werden nicht ber\u00fccksichtigt.<\/span><\/li>\n<\/ul>\n
\n- \u2714<\/span>Eine Kopie oder ein Export wird wie die urspr\u00fcngliche Datei behandelt.<\/span><\/li>\n<\/ul>\n
\n- \u2714<\/span>Widerspr\u00fcche werden nicht mit m\u00f6glichen Synchronisations- oder Backupvorg\u00e4ngen abgeglichen.<\/span><\/li>\n<\/ul>\n
\n- \u2714<\/span>Das Fehlen einer Spur wird als Beweis daf\u00fcr interpretiert, dass ein Ereignis nicht stattgefunden hat.<\/span><\/li>\n<\/ul>\n
Metadaten k\u00f6nnen entfernt, ver\u00e4ndert, \u00fcberschrieben oder durch normale Systemvorg\u00e4nge neu erzeugt werden. Manche Anwendungen speichern nur wenige Informationen; andere verwenden verschl\u00fcsselte oder propriet\u00e4re Datenstrukturen. Moderne Betriebssysteme schr\u00e4nken den Zugriff auf bestimmte Bereiche ein. Zudem k\u00f6nnen hochentwickelte Manipulationen oder unbekannte Softwarefehler die Auswertung erschweren.<\/p>\n
Eine seri\u00f6se Analyse verspricht daher nicht, jeden Vorgang zweifelsfrei rekonstruieren zu k\u00f6nnen. Sie beschreibt vielmehr, welche Datenquellen vorlagen, welche Methoden eingesetzt wurden, welche Befunde reproduzierbar sind und wo technische Unsicherheiten verbleiben.<\/p>\n
\n- \u2714<\/span>Pr\u00fcfung der Echtheit oder zeitlichen Einordnung von Fotos und Videos,<\/span><\/li>\n<\/ul>\n
\n- \u2714<\/span>Untersuchung behaupteter Chatmanipulationen,<\/span><\/li>\n<\/ul>\n
\n- \u2714<\/span>Rekonstruktion von Kommunikations- und Ereignisabl\u00e4ufen,<\/span><\/li>\n<\/ul>\n
\n- \u2714<\/span>Pr\u00fcfung von Dateiherkunft, Export oder Bearbeitung,<\/span><\/li>\n<\/ul>\n
\n- \u2714<\/span>Analyse von Standort- und Bewegungsbez\u00fcgen,<\/span><\/li>\n<\/ul>\n
\n- \u2714<\/span>interne Untersuchungen und Incident Response,<\/span><\/li>\n<\/ul>\n
\n- \u2714<\/span>Vorbereitung eines Privat- oder Gerichtsgutachtens,<\/span><\/li>\n<\/ul>\n
\n- \u2714<\/span>Plausibilit\u00e4tspr\u00fcfung digitaler Beweismittel.<\/span><\/li>\n<\/ul>\n
[\/et_pb_text]
\n[\/et_pb_column]
\n[et_pb_column type=“1_2″ _builder_version=“4.27.0″]
\n[et_pb_text _builder_version=“4.27.0″]<\/p>\n
GRENZEN & FAZIT<\/p>\n
Was Sie wissen sollten<\/h2>\n
[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ _builder_version=“4.27.0″ background_color=“#F7F7F7″ custom_padding=“56px|0px|56px|0px“]
\n[et_pb_row _builder_version=“4.27.0″]
\n[et_pb_column type=“4_4″ _builder_version=“4.27.0″]
\n[et_pb_text _builder_version=“4.27.0″ text_orientation=“center“ custom_margin=“0px|0px|28px|0px“]<\/p>\n
KUNDENBEWERTUNGEN<\/p>\n
Das sagen unsere Kunden<\/h2>\n
4,8 von 5 Sternen auf Trustpilot \u00b7 54 Bewertungen<\/p>\n
[\/et_pb_text]
\n[et_pb_text _builder_version=“4.27.0″]<\/p>\n
\n
★★★★★<\/span><\/p>\n“H\u00f6chste Professionalit\u00e4t, schnelle Bearbeitung und hervorragende Kommunikation. Das scheinbar Unm\u00f6gliche wurde m\u00f6glich gemacht. So stellt man sich echten Kundenservice vor \u2013 einmalig in Deutschland!”<\/p>\n
idalein<\/p>\n
Verifizierte Bewertung auf Trustpilot<\/p>\n<\/div>\n
★★★★★<\/span><\/p>\n“Sehr nette Beratung, super Erreichbarkeit und Kommunikation. Mein Problem wurde vollumf\u00e4nglich gel\u00f6st, die verlorenen Daten konnten wiederhergestellt werden. Bin sehr zufrieden und nat\u00fcrlich erleichtert!”<\/p>\n
Layla Pankratz<\/p>\n
Verifizierte Bewertung auf Trustpilot<\/p>\n<\/div>\n
★★★★★<\/span><\/p>\n“Mein Problem wurde professionell und schnell gel\u00f6st, die Kontakte waren immer freundlich und ich kann mich auch heute noch bei Fragen melden \u2013 daf\u00fcr bin ich sehr dankbar!”<\/p>\n
Koelnerin<\/p>\n
Verifizierte Bewertung auf Trustpilot<\/p>\n<\/div>\n<\/div>\n
[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ _builder_version=“4.27.0″ background_color=“#9B2242″ custom_padding=“64px|0px|64px|0px“ custom_css_main_element=“background:linear-gradient(135deg,#9B2242 0%,#B5294E 100%) !important;“]
\n[et_pb_row _builder_version=“4.27.0″ max_width=“720px“]
\n[et_pb_column type=“4_4″ _builder_version=“4.27.0″]
\n[et_pb_text _builder_version=“4.27.0″ text_orientation=“center“]<\/p>\n
Jetzt anfragen \u2013 kostenlose Erstberatung<\/h2>\n
Sie haben Fragen? Kontaktieren Sie uns f\u00fcr eine kostenlose Erstberatung.<\/p>\n
Anfrage senden<\/a><\/div>\n[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ _builder_version=“4.27.0″ background_color=“#F7F7F7″ custom_padding=“56px|0px|56px|0px“]
\n[et_pb_row _builder_version=“4.27.0″ max_width=“800px“]
\n[et_pb_column type=“4_4″ _builder_version=“4.27.0″]
\n[et_pb_text _builder_version=“4.27.0″ text_orientation=“center“ custom_margin=“0px|0px|28px|0px“]<\/p>\n
H\u00c4UFIGE FRAGEN<\/p>\n
H\u00e4ufig gestellte Fragen<\/h2>\n
Klicken Sie auf eine Frage, um die Antwort zu sehen.<\/p>\n
[\/et_pb_text]
\n[et_pb_toggle title=“Haben Sie weitere Fragen?“ _builder_version=“4.27.0″]Kontaktieren Sie uns f\u00fcr eine kostenlose Erstberatung.[\/et_pb_toggle]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"
MOBILE FORENSIK Digitale Metadaten professionell untersuchen lassen Forensische AnalyseGerichtsverwertbare DokumentationDSGVO-konforme VerarbeitungErfahrene Sachverst\u00e4ndige TYPISCHE FRAGESTELLUNGEN Wann wird diese Analyse ben\u00f6tigt? \u2714Geh\u00f6rt eine Nachricht technisch zu dem dargestellten Chat?\u2714Ist eine Mediendatei mit einem konkreten Nachrichtendatensatz verkn\u00fcpft?\u2714Welche Zeitwerte wurden f\u00fcr Erstellung, Versand, Empfang oder Status\u00e4nderung gespeichert?\u2714Gibt es Datenbankbeziehungen, die einen Screenshot best\u00e4tigen oder relativieren?\u2714Sind L\u00fccken durch L\u00f6schung, Synchronisation, […]<\/p>\n","protected":false},"author":1,"featured_media":390237,"parent":389131,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"class_list":["post-390370","page","type-page","status-publish","has-post-thumbnail","hentry"],"_links":{"self":[{"href":"https:\/\/lancologne.de\/cs\/wp-json\/wp\/v2\/pages\/390370","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/lancologne.de\/cs\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/lancologne.de\/cs\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/lancologne.de\/cs\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/lancologne.de\/cs\/wp-json\/wp\/v2\/comments?post=390370"}],"version-history":[{"count":2,"href":"https:\/\/lancologne.de\/cs\/wp-json\/wp\/v2\/pages\/390370\/revisions"}],"predecessor-version":[{"id":390729,"href":"https:\/\/lancologne.de\/cs\/wp-json\/wp\/v2\/pages\/390370\/revisions\/390729"}],"up":[{"embeddable":true,"href":"https:\/\/lancologne.de\/cs\/wp-json\/wp\/v2\/pages\/389131"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/lancologne.de\/cs\/wp-json\/wp\/v2\/media\/390237"}],"wp:attachment":[{"href":"https:\/\/lancologne.de\/cs\/wp-json\/wp\/v2\/media?parent=390370"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}