MOBILE FORENSICS

Mobile Artefakte – EXIF-Metadaten in der IT-Forensik

EXIF (Exchangeable Image File Format) bezeichnet Metadaten, die von Digitalkameras und Smartphones zusammen mit Fotos gespeichert werden. Diese Informationen können wichtige Hinweise auf Entstehung, Aufnahmebedingungen und technische Eigenschaften einer Bilddatei liefern. In der IT-Forensik werden EXIF-Daten jedoch stets im Zusammenhang mit weiteren Artefakten bewertet.

Forensic analysis
Documentation admissible in court
GDPR-compliant processing
Experienced experts

TYPICAL QUESTIONS

When is this analysis required?

  • ✔Wann wurde das Bild aufgenommen?
  • ✔Wo entstand die Aufnahme?
  • ✔Mit welchem Gerät wurde sie erstellt?
  • ✔Wurden Metadaten verändert oder entfernt?
  • ✔Stimmen EXIF-Zeitstempel mit anderen Smartphone-Artefakten überein?

LIMITATIONS & CONCLUSION

What you should know

EXIF-Metadaten gehören zu den wichtigsten Informationsquellen bei der Untersuchung digitaler Bilder. Ihren größten Beweiswert entfalten sie durch die Korrelation mit weiteren technischen und inhaltlichen Artefakten.

CUSTOMER REVIEWS

What our customers say

4.8 out of 5 stars on Trustpilot · 54 reviews

★★★★★

“The highest standards of professionalism, prompt service and excellent communication. They made the seemingly impossible a reality. This is what genuine customer service is all about – unrivalled in Germany!”

idalein

Verified review on Trustpilot

★★★★★

“Very helpful advice, excellent responsiveness and communication. My problem was completely resolved and the lost data was recovered. I’m very satisfied and, of course, relieved!”

Layla Pankratz

Verified review on Trustpilot

★★★★★

“My problem was sorted out professionally and quickly; everyone I spoke to was always friendly, and I can still get in touch if I have any questions – I’m very grateful for that!”

a woman from Cologne

Verified review on Trustpilot

Enquire now – free initial consultation

Do you have any questions? Please contact us for a free initial consultation.

FREQUENTLY ASKED QUESTIONS

Frequently Asked Questions

Click on a question to see the answer.

Sind EXIF-Daten immer vorhanden?
Nein. Je nach Gerät, App oder Export können Metadaten fehlen oder entfernt werden.
Können EXIF-Daten manipuliert werden?
Ja. Deshalb werden sie stets mit weiteren Artefakten abgeglichen.
Enthalten alle Fotos GPS-Koordinaten?
Nein. Standortdaten werden nur gespeichert, wenn die entsprechende Funktion aktiviert war.
Sind EXIF-Daten vor Gericht verwertbar?
Sie können wichtige Anhaltspunkte liefern, sollten jedoch immer im Gesamtkontext bewertet werden.
Warum werden EXIF-Daten mit anderen Informationen verglichen?
Erst die Korrelation mit Zeitstempeln, Dateisystemdaten und weiteren Artefakten ermöglicht belastbare Schlussfolgerungen.