IT-Forensik · Car
Tapahtumatietojen tallentimen (EDR) rikostekninen analysointi – onnettomuustietojen järjestelmällinen rekonstruointi
Tapahtumatietojen tallennin, jota usein kutsutaan onnettomuustietojen tallentimeksi, tallentaa monissa nykyaikaisissa ajoneuvoissa onnettomuuden tai laukaisutapahtuman sattuessa hetkellisesti ajoneuvon parametreja, kuten nopeutta ja jarrutuskäyttäytymistä.
Der Zugriff auf diese Daten sowie deren genauer Umfang unterscheiden sich je nach Hersteller und Modell erheblich, weshalb zu Beginn jeder Untersuchung geprüft wird, welche Daten im jeweiligen Fall tatsächlich zugänglich sind und mit welchen Mitteln sie ausgewertet werden können.
Miksi LanCologne?
Perustamisestaan lähtien LanCologne on keskittynyt ammattimaiseen IT-rikostutkintaan. Henkilökunnallamme on vuosikymmenten kokemus tietotekniikan alalta, ja he avustavat yrityksiä, asianajajia, yksityishenkilöitä sekä säännöllisesti myös tuomioistuimia monimutkaisten digitaalisten tapausten teknisessä selvittämisessä.
Tutkinta suoritetaan periaatteessa yksinomaan rikosteknologisella kopiolla, rikosteknologisella kuvalla tai teknisesti vastaavalla, todistusvoimaisesti tallennetulla tietolähteellä. Alkuperäinen todistusaineisto säilyy muuttumattomana ja sitä säilytetään todistusvoimaisesti.
Palvelumme
Wir prüfen die Zugänglichkeit vorhandener Event-Data-Recorder-Daten und werten mit unseren etablierten Werkzeugen aus, was im jeweiligen Fall technisch zugänglich und auswertbar ist.
Tyypillisiä käyttökohteita
So läuft eine EDR-Analyse ab
Nach der Sicherung wird zunächst geprüft, ob und über welchen technischen Weg auf gespeicherte Event-Data-Recorder-Daten zugegriffen werden kann. Zugängliche Daten werden mit unseren Werkzeugen ausgewertet, erkennbare technische Grenzen bei proprietären oder nicht zugänglichen Formaten werden transparent dokumentiert.
Warum ist die EDR-Analyse forensisch relevant?
EDR-Daten können wichtige, technisch objektive Anhaltspunkte zum Fahrzeugzustand unmittelbar vor einem Unfall liefern, etwa zu gefahrener Geschwindigkeit und eingeleiteten Bremsvorgängen.
Da nicht jeder Datenspeicher gleichermaßen zugänglich ist, wird der tatsächlich erzielte Auswertungsumfang stets transparent dokumentiert, statt ein vermeintlich vollständiges Bild zu suggerieren.
Usein kysyttyjä kysymyksiä
LanCologne – IT-Forensik Fahrzeuge Köln
Sie benötigen eine professionelle forensische Untersuchung zu „Event Data Recorder (EDR) forensisch auswerten"? LanCologne unterstützt Sie bei der gerichtsfesten Sicherung digitaler Beweismittel sowie der nachvollziehbaren Auswertung relevanter Fahrzeug-Artefakte.
Tähän aiheeseen liittyen
- Infotainment-järjestelmän tietojen rikostekninen analysointi – ajoneuvon keskiyksikön käyttö tietolähteenä
- Navigationsdaten forensisch rekonstruieren – Gespeicherte Routen und Ziele auswerten
- Gekoppelte Mobiltelefondaten forensisch auswerten – Über Bluetooth verbundene Geräte als Datenquelle nutzen
- CAN-Bus-Daten forensisch auswerten – Fahrzeuginterne Kommunikation forensisch nutzen