MOBILE FORENSICS

EXIF-Metadaten in Bildern forensisch analysieren

Digitale Fotos enthalten häufig weit mehr Informationen als das sichtbare Bild. EXIF-Metadaten können unter anderem Angaben zur Kamera, zum Aufnahmezeitpunkt oder – sofern aktiviert – zum Aufnahmeort enthalten. In der IT-Forensik stellen diese Metadaten häufig einen wichtigen Bestandteil der technischen Gesamtbewertung dar.

Aufnahmezeit und Zeitstempel
GPS-Koordinaten (sofern vorhanden)
Kamerahersteller und Modell
Objektivdaten
Belichtungszeit, ISO und Blende
Bildausrichtung
Seriennummern einzelner Kameras (modellabhängig)
Informationen über Bildbearbeitungen
IPTC- und XMP-Metadaten

TECHNICAL BACKGROUND

Technical Fundamentals

EXIF (Exchangeable Image File Format) speichert technische Zusatzinformationen direkt innerhalb einer Bilddatei.

Forensisch relevante Informationen können unter anderem sein:

  • •Aufnahmezeit und Zeitstempel
  • •GPS-Koordinaten (sofern vorhanden)
  • •Kamerahersteller und Modell
  • •Objektivdaten
  • •Belichtungszeit, ISO und Blende
  • •Bildausrichtung
  • •Seriennummern einzelner Kameras (modellabhängig)
  • •Informationen über Bildbearbeitungen
  • •IPTC- und XMP-Metadaten

Nicht jede Bilddatei enthält sämtliche Informationen. Umfang und Inhalt hängen vom Aufnahmegerät sowie der späteren Bearbeitung ab.

OUR APPROACH

This is how your examination will be carried out

A transparent process – from the initial enquiry to the handover of the report.

1
Im Rahmen einer forensischen Untersuchung werden Bilddateien bitgenau gesichert und anschließend mit anerkannten IT-forensischen Werkzeugen sowie manuellen Verfahren analysiert. EXIF-, IPTC- und XMP-Metadaten werden gemeinsam mit Dateisysteminformationen und weiteren technischen Artefakten bewertet, um eine möglichst vollständige und nachvollziehbare Gesamteinordnung zu ermöglichen.
2
LanCologne produces expert reports for private individuals, as well as for companies and solicitors. Our reports have already been used in court proceedings. In some cases, we have been directly commissioned to produce IT forensic reports. Upon request, we can provide anonymised or redacted sample reports or extracts.

TYPICAL QUESTIONS

When is this analysis required?

  • ✔Wann wurde ein Bild aufgenommen?
  • ✔Wo entstand die Aufnahme?
  • ✔Mit welchem Gerät wurde das Bild erstellt?
  • ✔Wurde die Datei nachträglich bearbeitet?
  • ✔Stimmen Metadaten und Bildinhalt technisch miteinander überein?

LIMITATIONS & CONCLUSION

What you should know

Metadaten können fehlen, verändert oder vollständig entfernt worden sein. Darüber hinaus werden nicht alle Informationen von jedem Aufnahmegerät gespeichert. Einzelne Metadaten allein erlauben daher regelmäßig keine abschließende Bewertung und müssen stets im Gesamtkontext aller verfügbaren Artefakte betrachtet werden.

EXIF-Metadaten liefern häufig wertvolle technische Hinweise zur Herkunft und Entstehung digitaler Bilder. Erst die Kombination mit weiteren forensischen Artefakten ermöglicht eine belastbare und nachvollziehbare Bewertung.

CUSTOMER REVIEWS

What our customers say

4.8 out of 5 stars on Trustpilot · 54 reviews

★★★★★

“The highest standards of professionalism, prompt service and excellent communication. They made the seemingly impossible a reality. This is what genuine customer service is all about – unrivalled in Germany!”

idalein

Verified review on Trustpilot

★★★★★

“Very helpful advice, excellent responsiveness and communication. My problem was completely resolved and the lost data was recovered. I’m very satisfied and, of course, relieved!”

Layla Pankratz

Verified review on Trustpilot

★★★★★

“My problem was sorted out professionally and quickly; everyone I spoke to was always friendly, and I can still get in touch if I have any questions – I’m very grateful for that!”

a woman from Cologne

Verified review on Trustpilot

Enquire now – free initial consultation

Sie möchten Bilddateien oder EXIF-Metadaten professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

FREQUENTLY ASKED QUESTIONS

Frequently Asked Questions

Click on a question to see the answer.

Was sind EXIF-Metadaten?
Technische Zusatzinformationen, die direkt in vielen Bilddateien gespeichert werden.
Enthalten alle Bilder GPS-Daten?
Nein. Standortinformationen werden nur gespeichert, wenn sie vom Aufnahmegerät erfasst und nicht entfernt wurden.
Kann eine Bildbearbeitung erkannt werden?
Je nach Bearbeitung und vorhandenen Metadaten können technische Hinweise auf Veränderungen vorliegen.
Sind EXIF-Daten gerichtsfest?
Sie stellen ein technisches Beweismittel dar, müssen jedoch stets im Zusammenhang mit weiteren Befunden bewertet werden.
Could an expert report be drawn up on this matter?
Yes. The test results are documented in a clear and transparent manner and assessed from a technical perspective.