{"id":391319,"date":"2026-08-09T17:25:08","date_gmt":"2026-08-09T16:25:08","guid":{"rendered":"https:\/\/lancologne.de\/it-forensik\/gerichte\/"},"modified":"2026-08-10T11:13:49","modified_gmt":"2026-08-10T10:13:49","slug":"gerichte","status":"publish","type":"page","link":"https:\/\/lancologne.de\/cs\/it-forensik\/gerichte\/","title":{"rendered":"IT forenzika pro soudy"},"content":{"rendered":"<p>Als unabh\u00e4ngige IT-Sachverst\u00e4ndige unterst\u00fctzen wir Gerichte bei der technischen Kl\u00e4rung digitaler Beweisfragen \u2013 von der Einordnung einzelner Artefakte \u00fcber Zeitstempel, Ger\u00e4te- und Kontozuordnung bis hin zur Erl\u00e4uterung schriftlicher Gutachten. Nachfolgend finden Sie alle unsere Fachbeitr\u00e4ge, thematisch sortiert.<\/p>\n<h2>Gutachten, Sachverst\u00e4ndige &amp; Gerichtsverfahren<\/h2>\n<ul>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/container-virtueller-datentraeger-gericht\/\">Jakou d\u016fkazn\u00ed hodnotu maj\u00ed \u0161ifrovan\u00e9 kontejnery a virtu\u00e1ln\u00ed datov\u00e9 nosi\u010de u soudu?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/papierkorb-trash-artefakte-gericht\/\">Welche Aussagekraft besitzen Papierkorb- und Trash-Artefakte vor Gericht?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/grenze-it-sachverstaendiger-beweiswuerdigung-gericht\/\">Wo endet die technische Schlussfolgerung des IT-Sachverst\u00e4ndigen und wo beginnt die Beweisw\u00fcrdigung des Gerichts?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/neue-tatsachen-ausserhalb-gutachtenauftrag\/\">Was geschieht, wenn w\u00e4hrend der IT-forensischen Untersuchung neue, vom gerichtlichen Auftrag nicht erfasste Tatsachen auffallen?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/arbeitsspeicher-ram-forensik-gericht\/\">Jakou d\u016fkazn\u00ed hodnotu maj\u00ed u soudu data z pracovn\u00ed pam\u011bti, kter\u00e1 jsou pom\u00edjiv\u00e1?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/it-gutachten-muendliche-erlaeuterung-gericht\/\">Wie wird ein IT-Gutachten vor Gericht erl\u00e4utert und auf Erg\u00e4nzungsfragen gepr\u00fcft?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/sachverstaendiger-sachverstaendiger-zeuge-it\/\">Sachverst\u00e4ndiger oder sachverst\u00e4ndiger Zeuge \u2013 was ist bei digitalen Tatsachen zu unterscheiden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/privatgutachten-it-forensik-pruefung-gericht\/\">Wie kann ein bereits vorliegendes privates IT-Gutachten technisch \u00fcberpr\u00fcft werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/systemlogs-ereignisprotokolle-gericht\/\">Welche Aussagekraft haben System- und Ereignisprotokolle vor Gericht?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/datenbank-wal-journal-gericht\/\">Wie werden Datenbankeintr\u00e4ge und WAL-\/Journal-Spuren vor Gericht bewertet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/standortdaten-beweiswert-gericht\/\">Wie belastbar sind digitale Standortdaten als gerichtlicher Beweis?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/gerichtliche-it-beweisfrage-abschliessend-beantworten\/\">Wie wird eine gerichtliche IT-Beweisfrage abschlie\u00dfend und eindeutig beantwortet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/it-gutachten-gegengutachten-reproduzierbar\/\">Wie wird ein IT-Gutachten f\u00fcr ein m\u00f6gliches Gegengutachten reproduzierbar aufgebaut?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/technischer-anhang-it-gutachten\/\">Warum geh\u00f6rt ein technischer Anhang zu einem nachvollziehbaren IT-Gutachten?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/it-gutachten-verstaendlich-fuer-richter\/\">Warum muss ein IT-Gutachten f\u00fcr Nicht-Forensiker verst\u00e4ndlich sein?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/neutralitaet-unabhaengigkeit-it-sachverstaendiger\/\">Wie wird die Unabh\u00e4ngigkeit und Neutralit\u00e4t eines IT-Sachverst\u00e4ndigen praktisch umgesetzt?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/widerspruechliche-digitale-beweismittel-gericht\/\">Wie sind widerspr\u00fcchliche digitale Beweismittel in einem IT-Gutachten zu behandeln?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/technischer-nichtnachweis-it-gutachten\/\">Wie wird ein technischer Nichtnachweis im Gutachten sauber formuliert?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/zwei-plausible-erklaerungen-gericht\/\">Wie bewertet ein IT-Sachverst\u00e4ndiger zwei technisch plausible Erkl\u00e4rungen?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/digitale-timeline-beweiswert-gericht\/\">Wie belastbar ist eine digitale Timeline vor Gericht?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/dns-spuren-beweiswert-gericht\/\">Welche Aussagekraft haben DNS-Spuren vor Gericht?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/gespeicherte-passwoerter-tokens-zugangsdaten-gericht\/\">Welche Aussagekraft haben gespeicherte Passw\u00f6rter, Tokens und Zugangsdaten vor Gericht?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/widerspruechliche-digitale-beweismittel-plausibilitaetspruefung-gericht\/\">Wie pr\u00fcft ein IT-Sachverst\u00e4ndiger eine behauptete Ereigniskette, wenn digitale Beweismittel einander widersprechen?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/it-forensik-gerichte-beweisfrage\/\">IT forenzika pro soudy \u2013 v centru pozornosti stoj\u00ed ot\u00e1zka d\u016fkaz\u016f<\/a><\/li>\n<\/ul>\n<h2>Dateien, Medien &amp; Metadaten<\/h2>\n<ul>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/suchindex-beweiswert-datei-gericht\/\">Welche Aussagekraft haben Suchindexe f\u00fcr die Existenz oder Nutzung einer Datei?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/thumbnail-vorschaubild-beweiswert-gericht\/\">Beweist ein Vorschaubild oder Thumbnail, dass die zugeh\u00f6rige Datei ge\u00f6ffnet wurde?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/digitale-signatur-technische-pruefung-gericht\/\">Wie wird eine digitale Signatur technisch gepr\u00fcft?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/original-konvertierte-mediendatei-gericht\/\">Kann zwischen einer Original-Mediendatei und einer konvertierten oder erneut gespeicherten Fassung unterschieden werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/pdf-export-quelldokument-gericht\/\">Kann bei einer PDF-Datei nachvollzogen werden, aus welchem Quelldokument sie erzeugt wurde?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/foto-video-metadaten-beweiswert-gericht\/\">Wie belastbar sind Foto- und Video-Metadaten als gerichtlicher Beweis?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/bildschirmaufzeichnung-beweiswert-gericht\/\">Welche Aussagekraft besitzt eine Bildschirmaufzeichnung als digitales Beweismittel?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/dateizugriff-ohne-aenderung-gericht\/\">Kann ein Dateizugriff nachgewiesen werden, obwohl die Datei unver\u00e4ndert blieb?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/datei-kopiert-verschoben-synchronisiert-gericht\/\">Kann unterschieden werden, ob eine Datei kopiert, verschoben oder synchronisiert wurde?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/datei-tatsaechlich-geoeffnet-gericht\/\">Kann festgestellt werden, ob eine Datei tats\u00e4chlich ge\u00f6ffnet wurde?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/kenntnisnahme-datei-inhalt-gericht\/\">Kann nachgewiesen werden, dass eine Person den Inhalt einer digitalen Datei tats\u00e4chlich zur Kenntnis genommen hat?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/druckvorgang-datei-gericht\/\">Lze zjistit, zda byl n\u011bjak\u00fd soubor nebo informace vyti\u0161t\u011bn?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/wiederhergestellte-fragmentierte-dateien-gericht\/\">Jakou d\u016fkazn\u00ed hodnotu maj\u00ed u soudu obnoven\u00e9 soubory nebo soubory, kter\u00e9 se dochovaly pouze ve fragment\u00e1rn\u00ed podob\u011b?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/dateien-umbenannt-verschoben-gericht\/\">Kann nachvollzogen werden, ob Dateien umbenannt oder innerhalb eines Systems verschoben wurden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/datenherkunft-provenienz-gericht\/\">L\u00e4sst sich die Herkunft einer digitalen Datei oder eines Datensatzes nachvollziehen?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/download-datei-herkunft-gericht\/\">Lze zjistit, zda byl soubor sta\u017een z internetu?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/dokument-nachtraeglich-veraendert-gericht\/\">Kann nachgewiesen werden, ob ein digitales Dokument nachtr\u00e4glich ver\u00e4ndert wurde?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/suchindexe-indexierte-dateien-gericht\/\">Welche Aussagekraft haben Suchindexe und indexierte Dateiinhalte?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/thumbnails-vorschaubilder-beweiswert-gericht\/\">Welche Aussagekraft haben Vorschaubilder und Thumbnail-Caches?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/foto-video-aufnahmegeraet-gericht\/\">Kann festgestellt werden, ob ein Foto oder Video mit einem bestimmten Ger\u00e4t aufgenommen wurde?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/originalaufnahme-bearbeitung-konvertierung-gericht\/\">Kann zwischen Originalaufnahme, bearbeiteter Datei und konvertierter Kopie unterschieden werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/bildschirmsperre-geraetenutzung-gericht\/\">Kann aus einer Bildschirmsperre auf tats\u00e4chliche Ger\u00e4tenutzung geschlossen werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/archivdateien-zip-rar-beweiswert-gericht\/\">Welche Aussagekraft haben ZIP-, RAR- und andere Archivdateien vor Gericht?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/manipulierbare-metadaten-beweiswert-gericht\/\">Jak spolehliv\u00e9 jsou ru\u010dn\u011b upraviteln\u00e9 metadata jako d\u016fkaz?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/dokument-export-quelldatei-gericht\/\">Kann nachvollzogen werden, ob ein Dokument aus einer anderen Datei exportiert wurde?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/datei-erstellungsprogramm-zuordnung-gericht\/\">Kann eine Datei einem bestimmten Erstellungsprogramm zugeordnet werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/entwuerfe-autosave-temporaere-dokumente-gericht\/\">Welche Aussagekraft haben Entw\u00fcrfe, Autosave-Dateien und tempor\u00e4re Dokumente?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/identische-dateien-mehrere-geraete-gericht\/\">Welche Aussagekraft haben identische Dateien auf mehreren Ger\u00e4ten?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/datei-angezeigt-oder-bearbeitet-gericht\/\">Kann festgestellt werden, ob eine Datei nur angezeigt oder tats\u00e4chlich bearbeitet wurde?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/beweiswert-screenshot-digitale-inhalte\/\">Welchen Beweiswert hat ein Screenshot oder Foto eines digitalen Inhalts?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/datei-geoeffnet-benutzt-nachweis-gericht\/\">Lze zjistit, zda byl soubor skute\u010dn\u011b otev\u0159en nebo pou\u017eit?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/datei-erstellt-veraendert-gericht\/\">Lze zjistit, kdy byl soubor vytvo\u0159en nebo zm\u011bn\u011bn?<\/a><\/li>\n<\/ul>\n<h2>Ger\u00e4te-, Konto- &amp; Nutzerzuordnung<\/h2>\n<ul>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/artefakt-benutzerprofil-mehrbenutzersystem-gericht\/\">Kann ein digitales Artefakt einem bestimmten Benutzerprofil innerhalb eines Mehrbenutzersystems zugeordnet werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/geraetemigration-altes-neues-geraet-gericht\/\">Kann eine Migration von einem alten auf ein neues Ger\u00e4t forensisch erkannt werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/vpn-nutzung-internetaktivitaet-gericht\/\">Welche Aussagekraft hat eine VPN-Nutzung f\u00fcr die Zuordnung von Internetaktivit\u00e4ten?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/automatische-anmeldung-benutzerzuordnung-gericht\/\">Welche Aussagekraft hat eine automatische Anmeldung f\u00fcr die Benutzerzuordnung?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/benutzerwechsel-parallele-sitzung-gericht\/\">Kann ein Benutzerwechsel oder eine parallele Benutzersitzung nachgewiesen werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/lokales-domaenen-cloud-konto-gericht\/\">Kann zwischen lokalem Benutzerkonto, Dom\u00e4nenkonto und Cloud-Konto zuverl\u00e4ssig unterschieden werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/gemeinsam-genutzter-computer-benutzerzuordnung\/\">Kann eine digitale Handlung bei gemeinsam genutzten Computern einem bestimmten Benutzer zugeordnet werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/remote-desktop-fernzugriff-nachweis-gericht\/\">Kann eine Remote-Desktop- oder Fernzugriffssitzung nachtr\u00e4glich nachgewiesen werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/mehrere-geraete-gleicher-account-gericht\/\">Wie werden digitale Spuren bewertet, wenn mehrere Ger\u00e4te denselben Account verwenden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/account-kompromittiert-drittnutzung-gericht\/\">Kann festgestellt werden, ob ein Benutzerkonto kompromittiert oder von einem Dritten verwendet wurde?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/automatisch-oder-benutzerhandlung-gericht\/\">Kann unterschieden werden, ob digitale Daten automatisch oder durch eine Benutzerhandlung erzeugt wurden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/berechtigungsanderung-rekonstruktion-gericht\/\">Kann eine \u00c4nderung von Benutzer- oder Gruppenberechtigungen rekonstruiert werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/artefakt-benutzerprofil-zuordnung-gericht\/\">Kann ein digitales Artefakt einem bestimmten Benutzerprofil zugeordnet werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/geraetemigration-beweisbewertung-gericht\/\">Wie wirkt sich die Migration auf ein neues Ger\u00e4t auf die Beweisbewertung aus?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/vpn-nutzung-zuordnung-gericht\/\">Welche Aussagekraft hat die Nutzung eines VPN f\u00fcr die Zuordnung digitaler Aktivit\u00e4ten?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/automatische-anmeldung-beweiswert-gericht\/\">Welche Aussagekraft hat eine automatische Anmeldung?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/benutzerwechsel-parallele-sitzungen-gericht\/\">Kann ein Benutzerwechsel oder eine parallele Benutzersitzung rekonstruiert werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/lokales-domaenen-cloudkonto-gericht\/\">Kann zwischen lokalem Benutzerkonto, Dom\u00e4nenkonto und Cloudkonto unterschieden werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/nachrichtenversand-vorhandensein-konto-gericht\/\">Kann der tats\u00e4chliche Versand einer Nachricht vom blo\u00dfen Vorhandensein im Konto unterschieden werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/authentifizierungsart-passwort-biometrie-session-gericht\/\">Kann zwischen Passwort-, biometrischer und sitzungsbasierter Authentifizierung unterschieden werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/benutzereingabe-technisch-nachweisen-gericht\/\">Kann eine konkrete Benutzereingabe technisch nachgewiesen werden?<\/a><\/li>\n<\/ul>\n<h2>Datenintegrit\u00e4t, L\u00f6schung &amp; Beweissicherung<\/h2>\n<ul>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/archiv-zip-rar-erstellung-entpacken-gericht\/\">Kann festgestellt werden, wann ein ZIP-, RAR- oder anderes Archiv erstellt oder entpackt wurde?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/geloeschte-daten-ueberschrieben-gericht\/\">Kann festgestellt werden, ob gel\u00f6schte Daten sp\u00e4ter \u00fcberschrieben wurden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/beweismittel-vor-sicherung-benutzt-gericht\/\">Wie ist ein digitales Beweismittel zu bewerten, das vor der forensischen Sicherung bereits weiter benutzt wurde?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/lueckenhafte-chain-of-custody-gericht\/\">Welche Bedeutung hat eine l\u00fcckenhafte Chain of Custody f\u00fcr die technische Aussagekraft?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/veraenderung-digitales-beweismittel-nach-sicherstellung\/\">Kann nachgewiesen werden, ob ein digitales Beweismittel nach der Sicherstellung ver\u00e4ndert wurde?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/originaldaten-forensische-sicherung-report-gericht\/\">Was ist beweiskr\u00e4ftiger: Originaldaten, forensische Sicherung oder exportierter Report?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/anti-forensik-spurenbeseitigung-gericht\/\">Lassen sich Hinweise auf Anti-Forensik oder gezielte Spurenbeseitigung feststellen?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/beschaedigte-unvollstaendige-beweismittel-gericht\/\">Wie wird mit besch\u00e4digten oder unvollst\u00e4ndigen digitalen Beweismitteln umgegangen?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/verschluesselte-beweismittel-aussagegrenzen-gericht\/\">Welche Aussage ist bei verschl\u00fcsselten oder nur teilweise zug\u00e4nglichen Beweismitteln zul\u00e4ssig?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/verschluesselte-container-virtuelle-datentraeger-gericht\/\">Welche Aussagekraft haben verschl\u00fcsselte Container und virtuelle Datentr\u00e4ger?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/archiv-entpackt-inhalt-genutzt-gericht\/\">Kann festgestellt werden, ob ein Archiv entpackt oder dessen Inhalt genutzt wurde?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/zwischenablage-copy-paste-gericht\/\">Lze prok\u00e1zat pou\u017eit\u00ed schr\u00e1nky nebo operaci kop\u00edrov\u00e1n\u00ed a vkl\u00e1d\u00e1n\u00ed?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/usb-datenkopie-nachweis-gericht\/\">Kann nachgewiesen werden, ob Daten auf einen USB-Datentr\u00e4ger kopiert wurden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/bewusste-datenloeschung-nachweis-gericht\/\">Lze prok\u00e1zat, zda byly \u00fadaje z\u00e1m\u011brn\u011b smaz\u00e1ny?<\/a><\/li>\n<\/ul>\n<h2>Systemzustand, Backup &amp; Ger\u00e4teverhalten<\/h2>\n<ul>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/werkseinstellungen-reset-beweisfrage-gericht\/\">Welche Aussagen sind nach einem Zur\u00fccksetzen auf Werkseinstellungen noch m\u00f6glich?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/backup-wiederherstellung-beweisbewertung-gericht\/\">Wie beeinflusst eine Wiederherstellung aus einem Backup die Beweisbewertung?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/systemupdate-einfluss-forensische-spuren-gericht\/\">Welchen Einfluss k\u00f6nnen Systemupdates auf digitale Spuren haben?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/virtuelle-maschine-beweismittel-gericht\/\">Jak se prov\u00e1d\u00ed vy\u0161et\u0159ov\u00e1n\u00ed virtu\u00e1ln\u00edch stroj\u016f jako digit\u00e1ln\u00edch d\u016fkazn\u00edch prost\u0159edk\u016f?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/formatierung-neuinstallation-gericht\/\">Kann festgestellt werden, ob ein Datentr\u00e4ger formatiert oder ein Betriebssystem neu installiert wurde?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/deinstallierte-software-nachweis-gericht\/\">Kann die fr\u00fchere Installation einer inzwischen deinstallierten Software nachtr\u00e4glich festgestellt werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/software-installiert-ausgefuehrt-gericht\/\">Kann festgestellt werden, ob eine bestimmte Software installiert oder tats\u00e4chlich ausgef\u00fchrt wurde?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/externes-geraet-verbindung-computer-gericht\/\">Kann nachgewiesen werden, ob ein bestimmtes externes Ger\u00e4t mit einem Computer verbunden war?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/backups-snapshots-beweiswert-gericht\/\">Welchen Beweiswert haben Backups, Snapshots und historische Sicherungen?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/werksreset-beweiswert-gericht\/\">Was l\u00e4sst sich nach einem Zur\u00fccksetzen auf Werkseinstellungen noch belastbar feststellen?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/backup-wiederherstellung-artefakte-gericht\/\">Welche Spuren kann eine Wiederherstellung aus einem Backup erzeugen?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/systemupdate-einfluss-artefakte-gericht\/\">Lze zjistit, zda aktualizace syst\u00e9mu zm\u011bnila nebo odstranila digit\u00e1ln\u00ed stopy?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/ausgefuehrte-suche-vs-indexierung-gericht\/\">Kann eine tats\u00e4chlich ausgef\u00fchrte Suche von einer blo\u00dfen Indexierung unterschieden werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/geplante-aufgabe-automatisierung-gericht\/\">Lze prok\u00e1zat vyu\u017eit\u00ed pl\u00e1novan\u00e9ho \u00fakolu nebo automatizace?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/virtuelle-maschinen-beweismittel-gericht\/\">Wie werden virtuelle Maschinen als digitale Beweismittel untersucht?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/wlan-verbindung-geraet-gericht\/\">Kann festgestellt werden, ob ein Ger\u00e4t mit einem bestimmten WLAN verbunden war?<\/a><\/li>\n<\/ul>\n<h2>Zeitstempel, Chronologie &amp; Manipulation<\/h2>\n<ul>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/serverzeit-lokale-geraetezeit-gericht\/\">Wie werden Zeitangaben externer Server mit der lokalen Ger\u00e4tezeit verglichen?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/geraetesperre-aktive-nutzung-gericht\/\">Kann festgestellt werden, ob ein Ger\u00e4t zum relevanten Zeitpunkt gesperrt oder aktiv bedient wurde?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/netzwerkverbindung-geraet-zeitpunkt-gericht\/\">Kann nachvollzogen werden, mit welchem Netzwerk ein Ger\u00e4t zu einem bestimmten Zeitpunkt verbunden war?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/zeitstempel-manipulation-gericht\/\">Kann eine Manipulation von Datei- oder Systemzeitstempeln festgestellt werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/loeschzeitpunkt-datei-gericht\/\">Kann der Zeitpunkt einer L\u00f6schung technisch eingegrenzt werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/reihenfolge-digitaler-handlungen-gericht\/\">Kann die Reihenfolge mehrerer digitaler Handlungen zuverl\u00e4ssig rekonstruiert werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/computer-ein-ausgeschaltet-zeitpunkt-gericht\/\">Kann festgestellt werden, ob ein Computer zu einem bestimmten Zeitpunkt ein- oder ausgeschaltet war?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/zeitzonen-systemuhr-it-gutachten\/\">Wie werden Zeitzonen, Sommerzeit und fehlerhafte Systemuhren im Gutachten ber\u00fccksichtigt?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/historische-dokumentversion-gericht\/\">Kann festgestellt werden, welche Version eines Dokuments zu einem bestimmten Zeitpunkt vorlag?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/berechtigung-bestimmter-zeitpunkt-gericht\/\">Kann festgestellt werden, ob eine Berechtigung zu einem bestimmten Zeitpunkt bestand?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/netzwerkwechsel-geraet-zeitlich-gericht\/\">Kann ein Netzwerkwechsel eines Ger\u00e4ts zeitlich rekonstruiert werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/virtuelle-maschine-ausgefuehrt-zeitpunkt-gericht\/\">Kann festgestellt werden, ob eine virtuelle Maschine zu einem bestimmten Zeitpunkt ausgef\u00fchrt wurde?<\/a><\/li>\n<\/ul>\n<h2>Kommunikation, Netzwerk &amp; Cloud<\/h2>\n<ul>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/email-loeschung-lokal-server-synchronisation-gericht\/\">Kann festgestellt werden, ob eine E-Mail lokal, serverseitig oder durch Synchronisation gel\u00f6scht wurde?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/netzwerkfreigabe-dateiuebertragung-gericht\/\">Lze prok\u00e1zat, zda byly \u00fadaje p\u0159eneseny nebo na\u010dteny prost\u0159ednictv\u00edm sd\u00edlen\u00e9 slo\u017eky v s\u00edti?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/ip-adresse-personenzuordnung-gericht\/\">Kann eine IP-Adresse einer bestimmten Person zugeordnet werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/cloud-synchronisation-beweisfrage-gericht\/\">Welche Aussagekraft haben Cloud-Synchronisationsspuren vor Gericht?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/email-header-herkunft-uebertragungsweg-gericht\/\">Welche Aussagekraft haben E-Mail-Header f\u00fcr Herkunft und \u00dcbertragungsweg?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/email-weiterleitung-manuelle-uebernahme-gericht\/\">Kann festgestellt werden, ob eine E-Mail weitergeleitet oder ihr Inhalt manuell \u00fcbernommen wurde?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/email-anhang-empfang-speicherung-oeffnung-bearbeitung-gericht\/\">Kann bei einem E-Mail-Anhang zwischen Empfang, Speicherung, \u00d6ffnung und Bearbeitung unterschieden werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/proxy-relay-anonymisierung-gericht\/\">Wie sind Proxy-, Relay- und Anonymisierungsverbindungen technisch zu bewerten?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/unterschiedliche-nachrichtenstaende-sender-empfaenger-gericht\/\">Wie sind unterschiedliche Nachrichtenst\u00e4nde auf Sender- und Empf\u00e4ngerseite zu bewerten?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/fernzugriff-nachweis-gericht\/\">Kann ein behaupteter Fernzugriff auf einen Computer technisch belegt werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/push-benachrichtigungen-beweiswert-gericht\/\">Welche Aussagekraft haben Push-Benachrichtigungen als digitaler Beweis?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/ursprungsgeraet-synchronisierte-aenderung-gericht\/\">Kann festgestellt werden, welches Ger\u00e4t eine synchronisierte \u00c4nderung urspr\u00fcnglich erzeugt hat?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/chatverlauf-echtheit-vollstaendigkeit-gericht\/\">Je mo\u017en\u00e9 technicky ov\u011b\u0159it pravost a \u00faplnost z\u00e1znamu chatu?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/email-herkunft-versandweg-gericht\/\">Je technicky mo\u017en\u00e9 ur\u010dit p\u016fvod e-mailu a cestu, kterou byl odesl\u00e1n?<\/a><\/li>\n<\/ul>\n<h2>Weitere Grundsatz- &amp; Einzelfragen<\/h2>\n<ul>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/screenshot-echtheit-herkunft-gericht\/\">Kann die Echtheit und Herkunft eines Screenshots technisch gepr\u00fcft werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/administrative-erhoehte-rechte-gericht\/\">Kann festgestellt werden, ob administrative oder erh\u00f6hte Rechte verwendet wurden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/neue-begutachtung-412-zpo-it-forensik\/\">Wann kann eine neue IT-forensische Begutachtung nach \u00a7 412 ZPO sinnvoll sein?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/browser-internetnutzung-gericht\/\">Je mo\u017en\u00e9 technicky rekonstruovat \u00fadajn\u00e9 pou\u017e\u00edv\u00e1n\u00ed internetu nebo prohl\u00ed\u017ee\u010de?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/digitale-beweismittel-nachvollziehbar-sichern\/\">Wie werden digitale Beweismittel so gesichert, dass die Untersuchung sp\u00e4ter \u00fcberpr\u00fcfbar bleibt?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/fehlendes-artefakt-negativer-befund-gericht\/\">Wann darf aus dem Fehlen eines digitalen Artefakts \u00fcberhaupt ein Schluss gezogen werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/ereigniskette-plausibilitaet-gericht\/\">Wie wird eine behauptete digitale Ereigniskette auf technische Plausibilit\u00e4t gepr\u00fcft?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/shared-service-account-artefakte-gericht\/\">Wie sind Artefakte aus gemeinsam genutzten oder technischen Konten zu bewerten?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/widerspruechliche-digitale-spuren-gericht\/\">Wie ist mit widerspr\u00fcchlichen digitalen Spuren umzugehen?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/malware-alternative-erklaerung-gericht\/\">Kann Malware eine alternative Erkl\u00e4rung f\u00fcr eine digitale Handlung sein?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/lesebestaetigung-beweiswert-gericht\/\">Was beweist eine digitale Lesebest\u00e4tigung tats\u00e4chlich?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/cs\/it-forenzika\/gerichte\/benutzerzuordnung-digitale-beweise-gericht\/\">Lze prok\u00e1zat, kdo pou\u017e\u00edval po\u010d\u00edta\u010d nebo smartphone?<\/a><\/li>\n<\/ul>","protected":false},"excerpt":{"rendered":"<p>Als unabh\u00e4ngige IT-Sachverst\u00e4ndige unterst\u00fctzen wir Gerichte bei der technischen Kl\u00e4rung digitaler Beweisfragen \u2013 von der Einordnung einzelner Artefakte \u00fcber Zeitstempel, Ger\u00e4te- und Kontozuordnung bis hin zur Erl\u00e4uterung schriftlicher Gutachten. Nachfolgend finden Sie alle unsere Fachbeitr\u00e4ge, thematisch sortiert. Gutachten, Sachverst\u00e4ndige &amp; Gerichtsverfahren Welche Aussagekraft haben verschl\u00fcsselte Container und virtuelle Datentr\u00e4ger vor Gericht? Welche Aussagekraft besitzen Papierkorb- [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":391316,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"class_list":["post-391319","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/lancologne.de\/cs\/wp-json\/wp\/v2\/pages\/391319","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/lancologne.de\/cs\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/lancologne.de\/cs\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/lancologne.de\/cs\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/lancologne.de\/cs\/wp-json\/wp\/v2\/comments?post=391319"}],"version-history":[{"count":2,"href":"https:\/\/lancologne.de\/cs\/wp-json\/wp\/v2\/pages\/391319\/revisions"}],"predecessor-version":[{"id":394094,"href":"https:\/\/lancologne.de\/cs\/wp-json\/wp\/v2\/pages\/391319\/revisions\/394094"}],"up":[{"embeddable":true,"href":"https:\/\/lancologne.de\/cs\/wp-json\/wp\/v2\/pages\/391316"}],"wp:attachment":[{"href":"https:\/\/lancologne.de\/cs\/wp-json\/wp\/v2\/media?parent=391319"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}