MOBILE FORENSICS

Nachweis gelöschter Daten

Gelöschte Daten spielen in vielen IT-forensischen Untersuchungen eine zentrale Rolle. Häufig besteht die Annahme, dass gelöschte Inhalte vollständig verschwunden sind. Tatsächlich hängt dies von zahlreichen technischen Faktoren ab. Selbst wenn eine Datei nicht mehr wiederhergestellt werden kann, können oftmals Spuren ihrer früheren Existenz erhalten geblieben sein.

Forensic analysis
Documentation admissible in court
GDPR-compliant processing
Experienced experts

OUR APPROACH

This is how your examination will be carried out

A transparent process – from the initial enquiry to the handover of the report.

1
Nach der Beweissicherung werden sämtliche relevanten Artefakte auf Hinweise gelöschter Daten untersucht. Dabei erfolgt nicht nur die Suche nach wiederherstellbaren Dateien, sondern auch nach technischen Spuren, die eine frühere Existenz oder Nutzung dokumentieren können.
2
LanCologne erstellt Privatgutachten im Auftrag von Privatpersonen, Unternehmen und Rechtsanwälten sowie Gutachten im Rahmen gerichtlicher Beauftragungen. Unsere Untersuchungen wurden bereits in verschiedenen gerichtlichen Verfahren verwendet. Darüber hinaus wurden wir in einzelnen Verfahren unmittelbar mit der Erstellung IT-forensischer Gutachten beauftragt. Sämtliche Feststellungen werden nachvollziehbar dokumentiert und technisch begründet.

TYPICAL QUESTIONS

When is this analysis required?

LIMITATIONS & CONCLUSION

What you should know

Der Nachweis gelöschter Daten beschränkt sich nicht auf die Wiederherstellung von Dateien. Häufig liefern bereits verbliebene Metadaten und Begleitspuren wichtige Erkenntnisse zur technischen Bewertung eines Sachverhalts.

CUSTOMER REVIEWS

What our customers say

4.8 out of 5 stars on Trustpilot · 54 reviews

★★★★★

“The highest standards of professionalism, prompt service and excellent communication. They made the seemingly impossible a reality. This is what genuine customer service is all about – unrivalled in Germany!”

idalein

Verified review on Trustpilot

★★★★★

“Very helpful advice, excellent responsiveness and communication. My problem was completely resolved and the lost data was recovered. I’m very satisfied and, of course, relieved!”

Layla Pankratz

Verified review on Trustpilot

★★★★★

“My problem was sorted out professionally and quickly; everyone I spoke to was always friendly, and I can still get in touch if I have any questions – I’m very grateful for that!”

a woman from Cologne

Verified review on Trustpilot

Enquire now – free initial consultation

Sie möchten prüfen lassen, ob gelöschte Daten oder deren Spuren auf einem Smartphone noch nachweisbar sind? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Untersuchung.

FREQUENTLY ASKED QUESTIONS

Frequently Asked Questions

Click on a question to see the answer.

Kann jede gelöschte Datei wiederhergestellt werden?
Nein. Die Wiederherstellbarkeit hängt von vielen technischen Faktoren und der weiteren Nutzung des Geräts ab.
Sind gelöschte Messenger-Nachrichten nachweisbar?
Je nach Messenger und vorhandenen Datenbanken können Löschspuren oder Begleitartefakte vorhanden sein.
Was ist der Unterschied zwischen Wiederherstellung und Nachweis?
Eine Datei muss nicht vollständig wiederherstellbar sein, damit ihre frühere Existenz technisch belegt werden kann.
Werden auch Cloud-Spuren untersucht?
Soweit sie für die Fragestellung relevant und technisch verfügbar sind, können auch Cloud-bezogene Artefakte berücksichtigt werden.
Erhalte ich ein schriftliches Gutachten?
Ja. Alle Ergebnisse werden strukturiert dokumentiert und nachvollziehbar erläutert.