IT Forensics · Car

Forensic analysis of Event Data Recorders (EDRs) – Systematic reconstruction of accident data

The Event Data Recorder, often referred to as an accident data recorder, briefly records vehicle parameters such as speed and braking behaviour in many modern vehicles in the event of an accident or a triggering event.

Enquire without obligation

Der Zugriff auf diese Daten sowie deren genauer Umfang unterscheiden sich je nach Hersteller und Modell erheblich, weshalb zu Beginn jeder Untersuchung geprüft wird, welche Daten im jeweiligen Fall tatsächlich zugänglich sind und mit welchen Mitteln sie ausgewertet werden können.

Why LanCologne?

Since its foundation, LanCologne has specialised in professional IT forensics. Our staff have decades of experience in the field of information technology and assist companies, solicitors, private individuals and, on a regular basis, the courts in the technical investigation of complex digital matters.

The examination is, as a matter of principle, carried out exclusively on a forensic copy, a forensic image or a data source captured in a technically equivalent manner that preserves the integrity of the evidence. The original evidence remains unchanged and is stored in a manner that preserves its integrity.

Our services

Wir prüfen die Zugänglichkeit vorhandener Event-Data-Recorder-Daten und werten mit unseren etablierten Werkzeugen aus, was im jeweiligen Fall technisch zugänglich und auswertbar ist.

Typical areas of application

•Rekonstruktion des Fahrzeugzustands unmittelbar vor einem Unfall
•Ergänzung von Unfallrekonstruktionen
•Klärung von Geschwindigkeits- und Bremsverhalten
•Versicherungsrechtliche Bewertung von Unfällen
•Judicial and non-judicial expert reports
•Zusammenarbeit mit Strafverfolgungsbehörden bei Verkehrsdelikten

So läuft eine EDR-Analyse ab

Nach der Sicherung wird zunächst geprüft, ob und über welchen technischen Weg auf gespeicherte Event-Data-Recorder-Daten zugegriffen werden kann. Zugängliche Daten werden mit unseren Werkzeugen ausgewertet, erkennbare technische Grenzen bei proprietären oder nicht zugänglichen Formaten werden transparent dokumentiert.

Warum ist die EDR-Analyse forensisch relevant?

EDR-Daten können wichtige, technisch objektive Anhaltspunkte zum Fahrzeugzustand unmittelbar vor einem Unfall liefern, etwa zu gefahrener Geschwindigkeit und eingeleiteten Bremsvorgängen.

Da nicht jeder Datenspeicher gleichermaßen zugänglich ist, wird der tatsächlich erzielte Auswertungsumfang stets transparent dokumentiert, statt ein vermeintlich vollständiges Bild zu suggerieren.

Frequently Asked Questions

Verfügt jedes Fahrzeug über einen Event Data Recorder?+
Nein, dies hängt von Hersteller, Modell und Baujahr ab und wird für jeden Fall individuell geprüft.
Können EDR-Daten mit generischen Forensik-Werkzeugen ausgewertet werden?+
Sofern die Daten in einem uns zugänglichen Format vorliegen, ja. Bei proprietären, nicht dokumentierten Formaten bestehen technische Grenzen, die offen kommuniziert werden.
Werden EDR-Daten bei jedem Unfall automatisch ausgelesen?+
Nein, dies erfolgt gezielt im Rahmen einer forensischen Untersuchung und setzt einen entsprechenden Auftrag voraus.

🔗 Related topics

LanCologne – Vehicle IT Forensics, Cologne

Sie benötigen eine professionelle forensische Untersuchung zu „Event Data Recorder (EDR) forensisch auswerten"? LanCologne unterstützt Sie bei der gerichtsfesten Sicherung digitaler Beweismittel sowie der nachvollziehbaren Auswertung relevanter Fahrzeug-Artefakte.

Get in touch now