{"id":391374,"date":"2026-08-09T17:26:05","date_gmt":"2026-08-09T16:26:05","guid":{"rendered":"https:\/\/lancologne.de\/it-forensik\/gerichte\/backup-wiederherstellung-artefakte-gericht\/"},"modified":"2026-10-26T11:48:19","modified_gmt":"2026-10-26T10:48:19","slug":"backup-wiederherstellung-artefakte-gericht","status":"publish","type":"page","link":"https:\/\/lancologne.de\/es\/it-forensik\/gerichte\/backup-wiederherstellung-artefakte-gericht\/","title":{"rendered":"\u00bfQu\u00e9 rastros puede dejar una restauraci\u00f3n a partir de una copia de seguridad?"},"content":{"rendered":"<p>[et_pb_section fb_built=&#8220;1&#8243; fullwidth=&#8220;off&#8220; specialty=&#8220;off&#8220; background_color=&#8220;#0A0814&#8243; custom_padding=&#8220;60px|0|60px|0&#8243;]<br \/>\n[et_pb_row custom_padding=&#8220;0|0|0|0&#8243;]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<p style=\"font-size:11px;font-weight:700;letter-spacing:0.15em;color:#9B2242;text-transform:uppercase;margin:0 0 14px 0;\">IT-Forensik \u00b7 Gerichte<\/p>\n<h1 style=\"font-size:clamp(22px,3.5vw,38px);font-weight:800;color:#fff;line-height:1.2;margin:0 0 18px 0;\">Welche Spuren kann eine Wiederherstellung aus einem Backup erzeugen?<\/h1>\n<p style=\"font-size:16px;color:rgba(255,255,255,0.78);line-height:1.75;max-width:700px;margin:0 0 24px 0;\">Wird ein System oder Ger\u00e4t aus einem Backup wiederhergestellt, entstehen neue Spuren, die leicht falsch gelesen werden: Dateien erhalten neue Erstellungszeiten, Programme erscheinen \u201einstalliert\u201c, Nutzungsartefakte fehlen oder stammen aus der Zeit vor dem Backup. F\u00fcr die gerichtliche Bewertung muss gekl\u00e4rt werden, welche Spuren vor und welche nach der Wiederherstellung entstanden sind.<\/p>\n<p><a href=\"\/kontakt\/\" style=\"display:inline-block;background:#9B2242;color:#fff;border-radius:6px;padding:13px 28px;font-size:14px;font-weight:700;text-decoration:none;letter-spacing:0.03em;\">Unverbindlich anfragen<\/a><br \/>\n[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|10px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">F\u00fcr das Gericht ist nicht entscheidend, wie viele Programme eingesetzt werden. Entscheidend ist, welche technische Tatsache aus der vorhandenen Datenbasis belastbar festgestellt werden kann, wie diese Feststellung zustande kommt und welche Grenzen bei der Interpretation bestehen.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Technischer Hintergrund<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Unterschiedliche Backup-Arten wirken unterschiedlich: Image-Restores \u00fcbernehmen weitgehend alle Metadaten, dateibasierte Restores setzen h\u00e4ufig neue Erstellungszeiten, Ger\u00e4te-Backups (z. B. iCloud) stellen App-Daten, aber nicht alle Systemprotokolle wieder her.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Relevante Spuren und Datenquellen<\/h2>\n<ul style=\"font-size:15px;color:#666666;line-height:1.75;margin:0 0 14px 0;padding-left:20px;\">\n<li style=\"margin-bottom:6px;\">Restore-Protokolle der Backup-Software<\/li>\n<li style=\"margin-bottom:6px;\">Dateisystemzeiten ($STANDARD_INFORMATION vs. $FILE_NAME unter NTFS)<\/li>\n<li style=\"margin-bottom:6px;\">USN-Journal und Ereignisprotokolle rund um den Restore-Zeitpunkt<\/li>\n<li style=\"margin-bottom:6px;\">Ger\u00e4teprotokolle zum Wiederherstellungsvorgang (iOS\/Android)<\/li>\n<\/ul>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Die konkrete Beweisfrage<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Wir pr\u00fcfen Backupherkunft, Restore-Zeitpunkt, wiederhergestellte Datenklassen und Abweichungen zwischen Inhalts- und Dateisystemzeiten.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Warum der technische Kontext entscheidend ist<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Digitale Spuren entstehen nicht isoliert. Betriebssystem, Anwendung, Cloud-Dienst, Netzwerk und Benutzerkontext k\u00f6nnen denselben sichtbaren Befund auf unterschiedliche Weise erzeugen. Deshalb wird ein einzelner Zeitstempel, Logeintrag oder Datenbankwert nicht ohne Pr\u00fcfung seiner Entstehungslogik zur abschlie\u00dfenden Aussage erhoben. Soweit erforderlich, werden mehrere voneinander unabh\u00e4ngige Spuren miteinander korreliert.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Grenzen<\/h2>\n<ul style=\"font-size:15px;color:#666666;line-height:1.75;margin:0 0 14px 0;padding-left:20px;\">\n<li style=\"margin-bottom:6px;\">Wenn Restore-Protokolle fehlen, ist der Zeitpunkt oft nur eingrenzbar.<\/li>\n<li style=\"margin-bottom:6px;\">Daten, die nicht im Backup enthalten waren, fehlen dauerhaft.<\/li>\n<\/ul>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">M\u00f6gliche Ergebnisse<\/h2>\n<ul style=\"font-size:15px;color:#666666;line-height:1.75;margin:0 0 14px 0;padding-left:20px;\">\n<li style=\"margin-bottom:6px;\">Zeitpunkt und Art des Restores belegt<\/li>\n<li style=\"margin-bottom:6px;\">Zuordnung strittiger Spuren zu Zeitr\u00e4umen vor\/nach dem Restore<\/li>\n<\/ul>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Wie LanCologne die Beweisfrage bearbeitet<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Bei LanCologne beginnt die gerichtliche IT-Forensik mit der Beweisfrage und nicht mit einem bestimmten Analyseprogramm. Zun\u00e4chst wird festgelegt, welche technische Tatsache zu kl\u00e4ren ist, welche Datenquellen hierf\u00fcr Aussagekraft besitzen und welche alternativen Erkl\u00e4rungen ernsthaft gepr\u00fcft werden m\u00fcssen.<\/p>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Die Ausgangsdaten und Beweismittel werden dokumentiert. Soweit technisch m\u00f6glich, erfolgt die Auswertung auf verifizierten forensischen Sicherungen oder geeigneten Arbeitskopien. Automatisch erzeugte Treffer werden bei entscheidungserheblichen Fragen nicht ungepr\u00fcft \u00fcbernommen. Ma\u00dfgeblich sind Herkunft, Entstehungslogik und Kontext des jeweiligen Artefakts. Zentrale Befunde werden bei Bedarf anhand der zugrunde liegenden Daten oder mit einer zweiten fachlich geeigneten Methode kontrolliert.<\/p>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Im Gutachten werden Tatsachenbefund, fachliche Interpretation und Schlussfolgerung getrennt. Ebenso wichtig ist die Aussagegrenze: Was ist technisch belegt? Was wird lediglich gest\u00fctzt? Welche Gegenbefunde bestehen? Welche alternative Erkl\u00e4rung bleibt m\u00f6glich? Was kann anhand der vorhandenen Daten nicht festgestellt werden?<\/p>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Der Hauptteil wird f\u00fcr Richter und andere Verfahrensbeteiligte ohne IT-forensische Spezialkenntnisse verst\u00e4ndlich formuliert. Die technische Pr\u00fcfbarkeit bleibt erhalten. Die f\u00fcr eine unabh\u00e4ngige Nachpr\u00fcfung wesentlichen Datenquellen, Integrit\u00e4tsinformationen, Artefakte und Untersuchungsschritte werden in einem technischen Teil nachvollziehbar dokumentiert.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">So gehen wir vor<\/h2>\n<ul style=\"font-size:15px;color:#666666;line-height:1.75;margin:0 0 14px 0;padding-left:20px;\">\n<li style=\"margin-bottom:6px;\">Feststellung von Art und Zeitpunkt der Wiederherstellung.<\/li>\n<li style=\"margin-bottom:6px;\">Trennung der Artefakte nach Entstehung vor bzw. nach dem Restore.<\/li>\n<li style=\"margin-bottom:6px;\">Bewertung der beweiserheblichen Spuren unter dieser Einordnung.<\/li>\n<\/ul>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Befund, Gegenbefund und Nichtnachweis<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Ein gerichtliches Gutachten muss ergebnisoffen bleiben. St\u00fctzen die Daten eine Hypothese, wird erl\u00e4utert, wodurch. Widersprechen belastbare Spuren der Hypothese, werden diese ebenso dargestellt. Reicht die Datenbasis nicht aus, wird der verbleibende Nichtnachweis ausdr\u00fccklich benannt. Aus einer Datenl\u00fccke wird keine scheinbar sichere Aussage konstruiert.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Verst\u00e4ndlich f\u00fcr das Gericht \u2013 pr\u00fcfbar f\u00fcr den Gegengutachter<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Der fachliche Kern wird in verst\u00e4ndlicher Sprache erl\u00e4utert. Technische Begriffe werden nur dort verwendet, wo sie notwendig sind, und anschlie\u00dfend eingeordnet. Gleichzeitig werden die entscheidenden technischen Grundlagen so dokumentiert, dass ein unabh\u00e4ngiger IT-Forensiker die Herleitung anhand derselben Datenbasis nachvollziehen und gegebenenfalls reproduzieren kann.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Methodische Einordnung<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">F\u00fcr gerichtliche IT-Forensik existiert kein gesetzlicher Katalog vorgeschriebener Analyseprogramme. Fachlich wesentlich sind eine kontrollierte Datenbasis, Integrit\u00e4t, dokumentierte Untersuchungsschritte, nachvollziehbare Schlussfolgerungen und die M\u00f6glichkeit unabh\u00e4ngiger Nachpr\u00fcfung.<\/p>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Der BSI-Grundschutz-Baustein DER.2.2 \u201eVorsorge f\u00fcr die IT-Forensik\u201c enth\u00e4lt hilfreiche Grundgedanken zur Vorbereitung auf sp\u00e4tere IT-forensische Untersuchungen und zur Spurensicherung bei IT-Sicherheitsvorf\u00e4llen. Er ist jedoch ausdr\u00fccklich kein Regelwerk f\u00fcr IT-forensische Untersuchungen bei Straftaten; auch die eigentliche forensische Analyse ist nicht Gegenstand dieses Bausteins. Er wird daher nicht als strafprozessualer Forensikstandard dargestellt.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">LanCologne als unabh\u00e4ngiger IT-Sachverst\u00e4ndiger<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Wenn ein Gericht eine konkrete digitale Beweisfrage technisch kl\u00e4ren lassen muss, untersuchen wir die vorhandene Datenbasis unabh\u00e4ngig und ergebnisoffen. Ziel ist keine m\u00f6glichst gro\u00dfe Menge technischer Treffer, sondern eine fachlich begr\u00fcndete Antwort: verst\u00e4ndlich f\u00fcr das Gericht, transparent in ihrer Herleitung und technisch nachpr\u00fcfbar.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#f0ebf0&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<div style=\"display:flex;align-items:center;gap:10px;margin-bottom:16px;\">\n<svg width=\"20\" height=\"20\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"#9B2242\" stroke-width=\"2\"><path d=\"M12 22s8-4 8-10V5l-8-3-8 3v7c0 6 8 10 8 10z\"\/><\/svg><\/p>\n<h2 style=\"font-size:20px;font-weight:700;color:#0A0814;margin:0;\">Rechtlicher Rahmen<\/h2>\n<\/div>\n<p style=\"font-size:14px;color:#444;line-height:1.75;margin-bottom:14px;\">F\u00fcr den Sachverst\u00e4ndigenbeweis in Zivilverfahren sind insbesondere die \u00a7\u00a7 402 ff. ZPO ma\u00dfgeblich. Nach \u00a7 404a ZPO leitet das Gericht die T\u00e4tigkeit des Sachverst\u00e4ndigen und kann Art und Umfang seiner T\u00e4tigkeit bestimmen. Bei streitigem Sachverhalt bestimmt das Gericht, welche Tatsachen der Begutachtung zugrunde zu legen sind. \u00a7 407a ZPO verpflichtet den Sachverst\u00e4ndigen unter anderem dazu, unverz\u00fcglich zu pr\u00fcfen, ob der Auftrag in sein Fachgebiet f\u00e4llt; Zweifel \u00fcber Inhalt und Umfang des Auftrags sind durch das Gericht kl\u00e4ren zu lassen. Das schriftliche Gutachten und m\u00f6gliche Erl\u00e4uterungen oder Erg\u00e4nzungen sind in \u00a7 411 ZPO geregelt. Die abschlie\u00dfende W\u00fcrdigung des Gutachtens zusammen mit dem gesamten Ergebnis der Beweisaufnahme bleibt Aufgabe des Gerichts (\u00a7 286 ZPO).<\/p>\n<p style=\"font-size:14px;color:#444;line-height:1.75;margin-bottom:14px;\">Bei strafprozessualen Gutachten gelten f\u00fcr Sachverst\u00e4ndige die \u00a7\u00a7 72 ff. StPO; \u00a7 78 StPO betrifft die richterliche Leitung der T\u00e4tigkeit des Sachverst\u00e4ndigen. Welche Vorschriften im konkreten Verfahren einschl\u00e4gig sind, h\u00e4ngt von Verfahrensart und Auftrag ab. Die IT-forensische Begutachtung ersetzt keine rechtliche Bewertung.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:22px;font-weight:700;color:#0A0814;margin:0 0 24px 0;\">H\u00e4ufige Fragen<\/h2>\n<details style=\"border:1px solid #e8e0ec;border-radius:8px;margin-bottom:10px;overflow:hidden;\">\n<summary style=\"padding:14px 18px;cursor:pointer;font-size:15px;font-weight:600;color:#0A0814;list-style:none;display:flex;justify-content:space-between;align-items:center;\">Welche Spuren kann eine Wiederherstellung aus einem Backup erzeugen?<span style=\"color:#9B2242;font-size:20px;font-weight:400;\">+<\/span><\/summary>\n<div style=\"padding:0 18px 16px 18px;font-size:14px;color:#666666;line-height:1.7;\">Eine Wiederherstellung kann \u00e4ltere Dateien, Nachrichten und Einstellungen mit neuen Dateisystemzeiten oder neuen Ger\u00e4tebez\u00fcgen kombinieren. Wir pr\u00fcfen Backupherkunft, Restore-Zeitpunkt, wiederhergestellte Datenklassen und Abweichungen zwischen Inhalts- und Dateisystemzeiten.<\/div>\n<\/details>\n<details style=\"border:1px solid #e8e0ec;border-radius:8px;margin-bottom:10px;overflow:hidden;\">\n<summary style=\"padding:14px 18px;cursor:pointer;font-size:15px;font-weight:600;color:#0A0814;list-style:none;display:flex;justify-content:space-between;align-items:center;\">Garantiert das Ergebnis der Untersuchung eine eindeutige Aussage f\u00fcr das Gericht?<span style=\"color:#9B2242;font-size:20px;font-weight:400;\">+<\/span><\/summary>\n<div style=\"padding:0 18px 16px 18px;font-size:14px;color:#666666;line-height:1.7;\">Ein nach der Wiederherstellung neu angelegter Zeitstempel darf nicht mit dem urspr\u00fcnglichen Entstehungszeitpunkt des Inhalts verwechselt werden.<\/div>\n<\/details>\n<details style=\"border:1px solid #e8e0ec;border-radius:8px;margin-bottom:10px;overflow:hidden;\">\n<summary style=\"padding:14px 18px;cursor:pointer;font-size:15px;font-weight:600;color:#0A0814;list-style:none;display:flex;justify-content:space-between;align-items:center;\">Kann ein Restore eine Nutzung vort\u00e4uschen?<span style=\"color:#9B2242;font-size:20px;font-weight:400;\">+<\/span><\/summary>\n<div style=\"padding:0 18px 16px 18px;font-size:14px;color:#666666;line-height:1.7;\">Er kann Dateien und Programme so erscheinen lassen, als seien sie neu. Das wird \u00fcber die Zeitmuster gepr\u00fcft.<\/div>\n<\/details>\n<details style=\"border:1px solid #e8e0ec;border-radius:8px;margin-bottom:10px;overflow:hidden;\">\n<summary style=\"padding:14px 18px;cursor:pointer;font-size:15px;font-weight:600;color:#0A0814;list-style:none;display:flex;justify-content:space-between;align-items:center;\">Gelten die Zeitstempel nach einem Restore noch?<span style=\"color:#9B2242;font-size:20px;font-weight:400;\">+<\/span><\/summary>\n<div style=\"padding:0 18px 16px 18px;font-size:14px;color:#666666;line-height:1.7;\">Teilweise. Welche \u00fcbernommen wurden, h\u00e4ngt von Backup-Art und Werkzeug ab.<\/div>\n<\/details>\n<details style=\"border:1px solid #e8e0ec;border-radius:8px;margin-bottom:10px;overflow:hidden;\">\n<summary style=\"padding:14px 18px;cursor:pointer;font-size:15px;font-weight:600;color:#0A0814;list-style:none;display:flex;justify-content:space-between;align-items:center;\">Ist das f\u00fcr Gerichte relevant?<span style=\"color:#9B2242;font-size:20px;font-weight:400;\">+<\/span><\/summary>\n<div style=\"padding:0 18px 16px 18px;font-size:14px;color:#666666;line-height:1.7;\">Ja, weil zeitliche Schlussfolgerungen sonst auf Artefakten des Restores statt auf Nutzerhandlungen beruhen k\u00f6nnen.<\/div>\n<\/details>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Weiterf\u00fchrende Themen<\/h2>\n<ul style=\"font-size:15px;color:#666666;line-height:1.75;margin:0 0 14px 0;padding-left:20px;\">\n<li style=\"margin-bottom:6px;\"><a href=\"\/it-forensik\/anwaelte-strafverteidiger\/dateifund-backup-vs-aktive-nutzung-strafverteidigung\/\" style=\"color:#9B2242;text-decoration:none;font-weight:600;\">Wie wird gepr\u00fcft, ob ein Dateifund aus einem Backup statt aus aktiver Nutzung stammt?<\/a><\/li>\n<li style=\"margin-bottom:6px;\"><a href=\"\/it-forensik\/gerichte\/\" style=\"color:#9B2242;text-decoration:none;font-weight:600;\">IT-Forensik f\u00fcr Gerichte<\/a><\/li>\n<li style=\"margin-bottom:6px;\"><a href=\"\/it-forensik\/gerichte\/datei-kopiert-verschoben-synchronisiert-gericht\/\" style=\"color:#9B2242;text-decoration:none;font-weight:600;\">Kann unterschieden werden, ob eine Datei kopiert, verschoben oder synchronisiert wurde?<\/a><\/li>\n<\/ul>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;36px|0|36px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<div style=\"margin-bottom:8px;\">\n<h3 style=\"font-size:13px;font-weight:700;color:#9B2242;text-transform:uppercase;letter-spacing:0.08em;margin:0 0 14px 0;\">\ud83d\udd17 Verwandte Themen<\/h3>\n<div style=\"display:flex;flex-wrap:wrap;gap:4px;\"><a href=\"\/it-forensik\/gerichte\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>IT-Forensik f\u00fcr Gerichte<\/a><a href=\"\/it-forensik\/gerichte\/digitale-beweismittel-nachvollziehbar-sichern\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Digitale Beweissicherung<\/a><a href=\"\/mobile-forensik\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Mobile Forensik<\/a><a href=\"\/windows-forensik\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Windows-Forensik<\/a><a href=\"\/it-forensik\/ermittlungsbehoerden\/messenger-forensik-ermittlungsverfahren\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Messenger-Forensik<\/a><\/div>\n<\/div>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#9B2242&#8243; custom_padding=&#8220;50px|0|50px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:22px;font-weight:700;color:#fff;margin:0 0 16px 0;\">LanCologne \u2013 IT-Forensik f\u00fcr Gerichte<\/h2>\n<p style=\"font-size:15px;color:rgba(255,255,255,0.88);line-height:1.7;max-width:680px;margin:0 0 24px 0;\">Sie haben eine digitale Frage? LanCologne unterst\u00fctzt Sie mit einer sachlichen, ergebnisoffenen IT-forensischen Untersuchung.<\/p>\n<p><a href=\"\/kontakt\/\" style=\"display:inline-block;background:#fff;color:#9B2242;border-radius:6px;padding:13px 28px;font-size:14px;font-weight:700;text-decoration:none;\">Jetzt Kontakt aufnehmen<\/a><br \/>\n[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; _builder_version=&#8220;4.16&#8243; custom_padding=&#8220;10px||30px||true|false&#8220;][et_pb_row _builder_version=&#8220;4.16&#8243;][et_pb_column type=&#8220;4_4&#8243; _builder_version=&#8220;4.16&#8243;][et_pb_text _builder_version=&#8220;4.16&#8243;]<br \/>\n<!-- lc-related --><\/p>\n<div style=\"border-top:2px solid #9b2242;padding-top:20px;\">\n<p style=\"font-size:11px;font-weight:700;letter-spacing:0.14em;text-transform:uppercase;color:#9B2242;margin-bottom:12px;\">Passend zu diesem Thema<\/p>\n<ul style=\"list-style:none;padding-left:0;margin:0 0 18px;\">\n<li style=\"padding:9px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/gerichte\/werkseinstellungen-reset-beweisfrage-gericht\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Was l\u00e4sst sich nach einem Zur\u00fccksetzen auf Werkseinstellungen noch belastbar feststellen?<\/a><\/li>\n<li style=\"padding:9px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/gerichte\/backups-snapshots-beweiswert-gericht\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Welchen Beweiswert haben Backups, Snapshots und historische Sicherungen?<\/a><\/li>\n<li style=\"padding:9px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/gerichte\/formatierung-neuinstallation-gericht\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Kann festgestellt werden, ob ein Datentr\u00e4ger formatiert oder ein Betriebssystem neu installiert wurde?<\/a><\/li>\n<li style=\"padding:9px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/gerichte\/papierkorb-trash-artefakte-gericht\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Welche Aussagekraft besitzen Papierkorb- und Trash-Artefakte vor Gericht?<\/a><\/li>\n<\/ul>\n<p style=\"margin:0;font-size:17px;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/gerichte\/alle-fragen-antworten\/\" style=\"color:#9b2242;font-weight:700;text-decoration:none;\">Alle Fragen &amp; Antworten im &Uuml;berblick &rarr;<\/a><\/p>\n<\/div>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"<p><div class=\"et_pb_module et_pb_text et_pb_text_0  et_pb_text_align_left et_pb_bg_layout_light\">\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div> IT-Forensik \u00b7 Gerichte Welche Spuren kann eine Wiederherstellung aus einem Backup erzeugen? Wird ein System oder Ger\u00e4t aus einem Backup wiederhergestellt, entstehen neue Spuren, die leicht falsch gelesen werden: Dateien erhalten neue Erstellungszeiten, Programme erscheinen \u201einstalliert\u201c, Nutzungsartefakte fehlen oder stammen aus der Zeit vor dem Backup. F\u00fcr die gerichtliche Bewertung muss gekl\u00e4rt werden, welche [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":391319,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"class_list":["post-391374","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/lancologne.de\/es\/wp-json\/wp\/v2\/pages\/391374","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/lancologne.de\/es\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/lancologne.de\/es\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/lancologne.de\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/lancologne.de\/es\/wp-json\/wp\/v2\/comments?post=391374"}],"version-history":[{"count":6,"href":"https:\/\/lancologne.de\/es\/wp-json\/wp\/v2\/pages\/391374\/revisions"}],"predecessor-version":[{"id":400468,"href":"https:\/\/lancologne.de\/es\/wp-json\/wp\/v2\/pages\/391374\/revisions\/400468"}],"up":[{"embeddable":true,"href":"https:\/\/lancologne.de\/es\/wp-json\/wp\/v2\/pages\/391319"}],"wp:attachment":[{"href":"https:\/\/lancologne.de\/es\/wp-json\/wp\/v2\/media?parent=391374"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}