{"id":392267,"date":"2026-08-09T17:50:18","date_gmt":"2026-08-09T16:50:18","guid":{"rendered":"https:\/\/lancologne.de\/it-forensik\/anwaelte-strafverteidiger\/dateifund-backup-vs-aktive-nutzung-strafverteidigung\/"},"modified":"2026-10-26T12:07:53","modified_gmt":"2026-10-26T11:07:53","slug":"dateifund-backup-vs-utilisation-active-defense-penale","status":"publish","type":"page","link":"https:\/\/lancologne.de\/fr\/it-forensik\/anwaelte-strafverteidiger\/dateifund-backup-vs-aktive-nutzung-strafverteidigung\/","title":{"rendered":"Comment v\u00e9rifie-t-on si un fichier retrouv\u00e9 provient d'une sauvegarde plut\u00f4t que d'une utilisation active ?"},"content":{"rendered":"<p>[et_pb_section fb_built=&#8220;1&#8243; fullwidth=&#8220;off&#8220; specialty=&#8220;off&#8220; background_color=&#8220;#0A0814&#8243; custom_padding=&#8220;60px|0|60px|0&#8243;]<br \/>\n[et_pb_row custom_padding=&#8220;0|0|0|0&#8243;]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<p style=\"font-size:11px;font-weight:700;letter-spacing:0.15em;color:#9B2242;text-transform:uppercase;margin:0 0 14px 0;\">IT-Forensik \u00b7 Anw\u00e4lte &amp; Strafverteidiger<\/p>\n<h1 style=\"font-size:clamp(22px,3.5vw,38px);font-weight:800;color:#fff;line-height:1.2;margin:0 0 18px 0;\">Wie wird gepr\u00fcft, ob ein Dateifund aus einem Backup statt aus aktiver Nutzung stammt?<\/h1>\n<p style=\"font-size:16px;color:rgba(255,255,255,0.78);line-height:1.75;max-width:700px;margin:0 0 24px 0;\">Eine Datei auf einem sichergestellten Ger\u00e4t beweist nicht, dass der Nutzer sie dort gespeichert oder ge\u00f6ffnet hat. Sie kann durch eine Wiederherstellung aus einem Backup, eine Ger\u00e4temigration, eine Cloud-Synchronisation oder einen automatischen Import auf das Ger\u00e4t gelangt sein.<\/p>\n<p><a href=\"\/kontakt\/\" style=\"display:inline-block;background:#9B2242;color:#fff;border-radius:6px;padding:13px 28px;font-size:14px;font-weight:700;text-decoration:none;letter-spacing:0.03em;\">Unverbindlich anfragen<\/a><br \/>\n[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Warum diese Frage f\u00fcr die Strafverteidigung wichtig ist<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Gerade bei digitalen Beweisen k\u00f6nnen kleine Unterschiede in Datenquelle, Systemkontext oder Zeitsemantik die Aussage eines Befunds deutlich ver\u00e4ndern. F\u00fcr die Verteidigung ist deshalb entscheidend, ob der belastende Schluss tats\u00e4chlich aus den Prim\u00e4rdaten folgt oder ob eine technisch engere Bewertung erforderlich ist.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Technischer Hintergrund<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Typisch sind iCloud- oder iTunes-Wiederherstellungen auf neue iPhones, Migrationsassistenten unter macOS, Windows-Profil\u00fcbernahmen und OneDrive-\/Google-Drive-Synchronisation. Solche Vorg\u00e4nge erzeugen charakteristische Zeitmuster: viele Dateien mit nahezu identischen Erstellungszeiten, Restore-Protokolle, fehlende Nutzungsspuren.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Relevante Spuren und Datenquellen<\/h2>\n<ul style=\"font-size:15px;color:#666666;line-height:1.75;margin:0 0 14px 0;padding-left:20px;\">\n<li style=\"margin-bottom:6px;\">Dateisystemzeiten im Vergleich (Erstellt vs. Ge\u00e4ndert)<\/li>\n<li style=\"margin-bottom:6px;\">Restore- und Migrationsprotokolle<\/li>\n<li style=\"margin-bottom:6px;\">Nutzungsspuren: zuletzt ge\u00f6ffnet, Thumbnails, Jump Lists, LNK-Dateien, iOS-Biome\/KnowledgeC<\/li>\n<li style=\"margin-bottom:6px;\">Cloud-Sync-Datenbanken<\/li>\n<\/ul>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Grenzen<\/h2>\n<ul style=\"font-size:15px;color:#666666;line-height:1.75;margin:0 0 14px 0;padding-left:20px;\">\n<li style=\"margin-bottom:6px;\">Fehlende Nutzungsspuren sind ein Indiz, kein Beweis f\u00fcr Nicht-Nutzung.<\/li>\n<li style=\"margin-bottom:6px;\">Ohne Rohdaten ist nur eine Pr\u00fcfung der Methodik der Ermittlungsakte m\u00f6glich.<\/li>\n<\/ul>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">M\u00f6gliche Ergebnisse<\/h2>\n<ul style=\"font-size:15px;color:#666666;line-height:1.75;margin:0 0 14px 0;padding-left:20px;\">\n<li style=\"margin-bottom:6px;\">Datei mit hoher Wahrscheinlichkeit aus Restore\/Migration \u00fcbernommen<\/li>\n<li style=\"margin-bottom:6px;\">Nutzungsspuren vorhanden (Zeitpunkte)<\/li>\n<li style=\"margin-bottom:6px;\">Keine Aussage m\u00f6glich \u2013 mit Begr\u00fcndung<\/li>\n<\/ul>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Warum LanCologne?<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Nach Akteneinsicht oder sobald der Verteidigung technisch relevante Unterlagen rechtm\u00e4\u00dfig vorliegen, kann eine unabh\u00e4ngige Gegenpr\u00fcfung die tats\u00e4chliche Beweisst\u00e4rke digitaler Befunde sichtbar machen. LanCologne arbeitet dabei nicht mit dem Ziel, zwangsl\u00e4ufig einen Fehler in der Ermittlungsakte zu finden.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">So gehen wir vor<\/h2>\n<ul style=\"font-size:15px;color:#666666;line-height:1.75;margin:0 0 14px 0;padding-left:20px;\">\n<li style=\"margin-bottom:6px;\">Feststellung, wie die Datei auf das Ger\u00e4t gelangt ist.<\/li>\n<li style=\"margin-bottom:6px;\">Pr\u00fcfung auf Nutzungsspuren nach diesem Zeitpunkt.<\/li>\n<li style=\"margin-bottom:6px;\">Bewertung mit Gegenhypothesen in einer Stellungnahme.<\/li>\n<\/ul>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Belastende, entlastende und offene Befunde<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Eine unabh\u00e4ngige Pr\u00fcfung ist nur dann glaubw\u00fcrdig, wenn auch belastende Befunde best\u00e4tigt werden, sobald die Daten sie tragen. Ebenso werden entlastende Gegenbefunde oder nicht aufl\u00f6sbare Unsicherheiten klar benannt. Ein technisch lediglich m\u00f6glicher Ablauf wird nicht als feststehende Tatsache dargestellt.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Verst\u00e4ndlich f\u00fcr den Strafverteidiger &#8211; technisch pr\u00fcfbar f\u00fcr weitere Forensiker<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Der Hauptbefund wird in klarer Sprache erl\u00e4utert. Pr\u00fcfrelevante Datenquellen, Integrit\u00e4tsinformationen, Zeitbez\u00fcge, IDs, Rohdatenfundstellen und methodische Schritte werden so dokumentiert, dass ein weiterer qualifizierter IT-Forensiker die wesentlichen Feststellungen fachlich nachvollziehen kann.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">LanCologne als unabh\u00e4ngige technische Unterst\u00fctzung der Strafverteidigung<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Wenn ein Strafverteidiger einen digitalen Schl\u00fcsselbefund oder eine technische Schlussfolgerung aus der Ermittlungsakte unabh\u00e4ngig pr\u00fcfen lassen m\u00f6chte, unterst\u00fctzt LanCologne mit einer sachlichen und ergebnisoffenen Gegenpr\u00fcfung. Ziel ist eine belastbare Antwort darauf, was die vorhandenen Daten tats\u00e4chlich belegen &#8211; und wo ihre Aussage endet.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#f0ebf0&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<div style=\"display:flex;align-items:center;gap:10px;margin-bottom:16px;\">\n<svg width=\"20\" height=\"20\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"#9B2242\" stroke-width=\"2\"><path d=\"M12 22s8-4 8-10V5l-8-3-8 3v7c0 6 8 10 8 10z\"\/><\/svg><\/p>\n<h2 style=\"font-size:20px;font-weight:700;color:#0A0814;margin:0;\">Rechtlicher Rahmen<\/h2>\n<\/div>\n<p style=\"font-size:14px;color:#444;line-height:1.75;margin-bottom:14px;\">Das Akteneinsichts- und Besichtigungsrecht des Verteidigers richtet sich nach \u00a7 147 StPO. Nach Absatz 1 ist der Verteidiger befugt, die dem Gericht vorliegenden oder im Falle einer Anklage vorzulegenden Akten einzusehen und amtlich verwahrte Beweisst\u00fccke zu besichtigen. Vor Abschluss der Ermittlungen kann die Einsicht nach Absatz 2 unter den dort genannten Voraussetzungen eingeschr\u00e4nkt werden. Nach Absatz 3 darf die Einsicht in Gutachten von Sachverst\u00e4ndigen dem Verteidiger in keiner Lage des Verfahrens versagt werden.<\/p>\n<p style=\"font-size:14px;color:#444;line-height:1.75;margin-bottom:14px;\">Diese Rechte stehen dem Verteidiger zu, nicht LanCologne. Eine technische Gegenpr\u00fcfung durch einen privat beauftragten IT-Forensiker setzt voraus, dass die Verteidigung die betreffenden Unterlagen oder Daten rechtm\u00e4\u00dfig zur Verf\u00fcgung stellen kann. LanCologne erh\u00e4lt durch die Beauftragung kein eigenes Akteneinsichts-, Besichtigungs- oder Zugriffsrecht gegen\u00fcber Staatsanwaltschaft oder Polizei.<\/p>\n<p style=\"font-size:14px;color:#444;line-height:1.75;margin-bottom:14px;\">\u00a7 160 Abs. 2 StPO verpflichtet die Staatsanwaltschaft ausdr\u00fccklich, sowohl belastende als auch entlastende Umst\u00e4nde zu ermitteln. Nach \u00a7 163a Abs. 2 StPO sind vom Beschuldigten zu seiner Entlastung beantragte Beweise zu erheben, wenn sie von Bedeutung sind. Eine unabh\u00e4ngige technische Pr\u00fcfung kann daher Tatsachen und Gegenbefunde liefern, deren prozessuale Verwendung der Strafverteidiger bewertet.<\/p>\n<p style=\"font-size:14px;color:#444;line-height:1.75;margin-bottom:14px;\">Soweit amtlich sichergestellte, beschlagnahmte oder durchgesehene elektronische Beweismittel betroffen sind, sind insbesondere \u00a7\u00a7 94, 98 und 110 StPO zu beachten. Diese Vorschriften verleihen einem privat beauftragten IT-Forensiker keine hoheitlichen Befugnisse.<\/p>\n<p style=\"font-size:14px;color:#444;line-height:1.75;margin-bottom:14px;\">Ein privat von der Verteidigung beauftragter IT-Forensiker ist nicht allein durch diese Beauftragung ein f\u00f6rmlich herangezogener Sachverst\u00e4ndiger nach \u00a7\u00a7 72 ff. StPO. Privatgutachten, technische Beratung und eine f\u00f6rmliche Sachverst\u00e4ndigenstellung sind prozessual auseinanderzuhalten.<\/p>\n<p style=\"font-size:14px;color:#444;line-height:1.75;margin-bottom:14px;\">Ergeben die Ermittlungen keinen gen\u00fcgenden Anlass zur Erhebung der \u00f6ffentlichen Klage, stellt die Staatsanwaltschaft das Verfahren nach \u00a7 170 Abs. 2 StPO ein. Ein verteidigerseitiger technischer Befund garantiert eine solche Entscheidung nicht, kann aber ein relevanter Teil der Tatsachengrundlage sein.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:22px;font-weight:700;color:#0A0814;margin:0 0 24px 0;\">H\u00e4ufige Fragen<\/h2>\n<details style=\"border:1px solid #e8e0ec;border-radius:8px;margin-bottom:10px;overflow:hidden;\">\n<summary style=\"padding:14px 18px;cursor:pointer;font-size:15px;font-weight:600;color:#0A0814;list-style:none;display:flex;justify-content:space-between;align-items:center;\">Muss eine technische Gegenpr\u00fcfung zu einem anderen Ergebnis als die Ermittlungsbeh\u00f6rde kommen?<span style=\"color:#9B2242;font-size:20px;font-weight:400;\">+<\/span><\/summary>\n<div style=\"padding:0 18px 16px 18px;font-size:14px;color:#666666;line-height:1.7;\">Nein. Eine seri\u00f6se Gegenpr\u00fcfung kann den Erstbefund best\u00e4tigen, einschr\u00e4nken oder widerlegen. Ma\u00dfgeblich sind die Daten, nicht das gew\u00fcnschte Ergebnis.<\/div>\n<\/details>\n<details style=\"border:1px solid #e8e0ec;border-radius:8px;margin-bottom:10px;overflow:hidden;\">\n<summary style=\"padding:14px 18px;cursor:pointer;font-size:15px;font-weight:600;color:#0A0814;list-style:none;display:flex;justify-content:space-between;align-items:center;\">Kann LanCologne selbst Akteneinsicht nach \u00a7 147 StPO verlangen?<span style=\"color:#9B2242;font-size:20px;font-weight:400;\">+<\/span><\/summary>\n<div style=\"padding:0 18px 16px 18px;font-size:14px;color:#666666;line-height:1.7;\">Nein. Das Recht steht dem Verteidiger zu. LanCologne kann nur rechtm\u00e4\u00dfig zur technischen Pr\u00fcfung \u00fcberlassene Unterlagen und Daten untersuchen.<\/div>\n<\/details>\n<details style=\"border:1px solid #e8e0ec;border-radius:8px;margin-bottom:10px;overflow:hidden;\">\n<summary style=\"padding:14px 18px;cursor:pointer;font-size:15px;font-weight:600;color:#0A0814;list-style:none;display:flex;justify-content:space-between;align-items:center;\">Ist eine verteidigerseitige Stellungnahme automatisch ein Gutachten nach \u00a7\u00a7 72 ff. StPO?<span style=\"color:#9B2242;font-size:20px;font-weight:400;\">+<\/span><\/summary>\n<div style=\"padding:0 18px 16px 18px;font-size:14px;color:#666666;line-height:1.7;\">Nein. Eine privat beauftragte Stellungnahme oder ein Privatgutachten ist von einer f\u00f6rmlichen Sachverst\u00e4ndigenheranziehung im Strafverfahren zu unterscheiden.<\/div>\n<\/details>\n<details style=\"border:1px solid #e8e0ec;border-radius:8px;margin-bottom:10px;overflow:hidden;\">\n<summary style=\"padding:14px 18px;cursor:pointer;font-size:15px;font-weight:600;color:#0A0814;list-style:none;display:flex;justify-content:space-between;align-items:center;\">Kann ein technischer Gegenbefund eine Einstellung des Verfahrens garantieren?<span style=\"color:#9B2242;font-size:20px;font-weight:400;\">+<\/span><\/summary>\n<div style=\"padding:0 18px 16px 18px;font-size:14px;color:#666666;line-height:1.7;\">Nein. Die Entscheidung trifft die Staatsanwaltschaft beziehungsweise sp\u00e4ter das Gericht. Der Gegenbefund kann jedoch eine belastbare technische Tatsachengrundlage liefern.<\/div>\n<\/details>\n<details style=\"border:1px solid #e8e0ec;border-radius:8px;margin-bottom:10px;overflow:hidden;\">\n<summary style=\"padding:14px 18px;cursor:pointer;font-size:15px;font-weight:600;color:#0A0814;list-style:none;display:flex;justify-content:space-between;align-items:center;\">Woran erkennt man eine Backup-Wiederherstellung?<span style=\"color:#9B2242;font-size:20px;font-weight:400;\">+<\/span><\/summary>\n<div style=\"padding:0 18px 16px 18px;font-size:14px;color:#666666;line-height:1.7;\">An typischen Zeitmustern, Restore-Protokollen und an der Herkunft ganzer Dateigruppen.<\/div>\n<\/details>\n<details style=\"border:1px solid #e8e0ec;border-radius:8px;margin-bottom:10px;overflow:hidden;\">\n<summary style=\"padding:14px 18px;cursor:pointer;font-size:15px;font-weight:600;color:#0A0814;list-style:none;display:flex;justify-content:space-between;align-items:center;\">Reicht der beh\u00f6rdliche Report daf\u00fcr?<span style=\"color:#9B2242;font-size:20px;font-weight:400;\">+<\/span><\/summary>\n<div style=\"padding:0 18px 16px 18px;font-size:14px;color:#666666;line-height:1.7;\">Meist nicht, weil Reports Dateien zeigen, aber selten deren Herkunft erkl\u00e4ren.<\/div>\n<\/details>\n<details style=\"border:1px solid #e8e0ec;border-radius:8px;margin-bottom:10px;overflow:hidden;\">\n<summary style=\"padding:14px 18px;cursor:pointer;font-size:15px;font-weight:600;color:#0A0814;list-style:none;display:flex;justify-content:space-between;align-items:center;\">Gilt das auch f\u00fcr Bilder in Messenger-Ordnern?<span style=\"color:#9B2242;font-size:20px;font-weight:400;\">+<\/span><\/summary>\n<div style=\"padding:0 18px 16px 18px;font-size:14px;color:#666666;line-height:1.7;\">Ja. Automatische Downloads sind ein eigenes, h\u00e4ufiges Szenario.<\/div>\n<\/details>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Weiterf\u00fchrende Themen<\/h2>\n<ul style=\"font-size:15px;color:#666666;line-height:1.75;margin:0 0 14px 0;padding-left:20px;\">\n<li style=\"margin-bottom:6px;\"><a href=\"\/it-forensik\/anwaelte-strafverteidiger\/thumbnail-cache-strafverteidigung\/\" style=\"color:#9B2242;text-decoration:none;font-weight:600;\">Wie kann die Verteidigung pr\u00fcfen lassen, ob Thumbnail- oder Cache-Dateien \u00fcberinterpretiert wurden?<\/a><\/li>\n<li style=\"margin-bottom:6px;\"><a href=\"\/it-forensik\/anwaelte-strafverteidiger\/filter-auswertung-strafverteidigung\/\" style=\"color:#9B2242;text-decoration:none;font-weight:600;\">Wie kann die Verteidigung erkennen, ob relevante Daten bei der Auswertung durch Filter ausgeschlossen wurden?<\/a><\/li>\n<li style=\"margin-bottom:6px;\"><a href=\"\/it-forensik\/anwaelte-strafverteidiger\/\" style=\"color:#9B2242;text-decoration:none;font-weight:600;\">IT-Forensik f\u00fcr Anw\u00e4lte &amp; Strafverteidiger<\/a><\/li>\n<\/ul>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;36px|0|36px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<div style=\"margin-bottom:8px;\">\n<h3 style=\"font-size:13px;font-weight:700;color:#9B2242;text-transform:uppercase;letter-spacing:0.08em;margin:0 0 14px 0;\">\ud83d\udd17 Verwandte Themen<\/h3>\n<div style=\"display:flex;flex-wrap:wrap;gap:4px;\"><a href=\"\/it-forensik\/gerichte\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>IT-Forensik f\u00fcr Strafverteidiger<\/a><a href=\"\/it-forensik\/gerichte\/privatgutachten-it-forensik-pruefung-gericht\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Privatgutachten IT-Forensik<\/a><a href=\"\/mobile-forensik\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Mobile Forensik<\/a><a href=\"\/windows-forensik\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Windows-Forensik<\/a><a href=\"\/it-forensik\/ermittlungsbehoerden\/messenger-forensik-ermittlungsverfahren\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Messenger-Forensik<\/a><a href=\"\/it-forensik\/gerichte\/digitale-beweismittel-nachvollziehbar-sichern\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Digitale Beweissicherung<\/a><\/div>\n<\/div>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#9B2242&#8243; custom_padding=&#8220;50px|0|50px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:22px;font-weight:700;color:#fff;margin:0 0 16px 0;\">LanCologne \u2013 IT-Forensik f\u00fcr Anw\u00e4lte &#038; Strafverteidiger<\/h2>\n<p style=\"font-size:15px;color:rgba(255,255,255,0.88);line-height:1.7;max-width:680px;margin:0 0 24px 0;\">Sie haben eine digitale Frage? LanCologne unterst\u00fctzt Sie mit einer sachlichen, ergebnisoffenen IT-forensischen Untersuchung.<\/p>\n<p><a href=\"\/kontakt\/\" style=\"display:inline-block;background:#fff;color:#9B2242;border-radius:6px;padding:13px 28px;font-size:14px;font-weight:700;text-decoration:none;\">Jetzt Kontakt aufnehmen<\/a><br \/>\n[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; _builder_version=&#8220;4.16&#8243; custom_padding=&#8220;10px||30px||true|false&#8220;][et_pb_row _builder_version=&#8220;4.16&#8243;][et_pb_column type=&#8220;4_4&#8243; _builder_version=&#8220;4.16&#8243;][et_pb_text _builder_version=&#8220;4.16&#8243;]<br \/>\n<!-- lc-related --><\/p>\n<div style=\"border-top:2px solid #9b2242;padding-top:20px;\">\n<p style=\"font-size:11px;font-weight:700;letter-spacing:0.14em;text-transform:uppercase;color:#9B2242;margin-bottom:12px;\">Passend zu diesem Thema<\/p>\n<ul style=\"list-style:none;padding-left:0;margin:0 0 18px;\">\n<li style=\"padding:9px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/anwaelte-strafverteidiger\/thumbnail-cache-strafverteidigung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie kann die Verteidigung pr\u00fcfen lassen, ob Thumbnail- oder Cache-Dateien \u00fcberinterpretiert wurden?<\/a><\/li>\n<li style=\"padding:9px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/anwaelte-strafverteidiger\/suchindexe-strafverteidigung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden Suchindexe aus der Ermittlungsakte aus Verteidigersicht bewertet?<\/a><\/li>\n<li style=\"padding:9px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/anwaelte-strafverteidiger\/automatisches-oeffnen-datei-strafverteidigung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie kann gepr\u00fcft werden, ob eine Datei nur automatisch ge\u00f6ffnet oder durch ein Programm verarbeitet wurde?<\/a><\/li>\n<li style=\"padding:9px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/anwaelte-strafverteidiger\/parallele-benutzersitzungen-strafverteidigung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie kann die Verteidigung pr\u00fcfen lassen, ob mehrere Benutzer parallel auf demselben System aktiv waren?<\/a><\/li>\n<\/ul>\n<p style=\"margin:0;font-size:17px;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/anwaelte-strafverteidiger\/alle-fragen-antworten\/\" style=\"color:#9b2242;font-weight:700;text-decoration:none;\">Alle Fragen &amp; Antworten im &Uuml;berblick &rarr;<\/a><\/p>\n<\/div>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"<p><div class=\"et_pb_module et_pb_text et_pb_text_0  et_pb_text_align_left et_pb_bg_layout_light\">\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div> IT-Forensik \u00b7 Anw\u00e4lte &amp; Strafverteidiger Wie wird gepr\u00fcft, ob ein Dateifund aus einem Backup statt aus aktiver Nutzung stammt? Eine Datei auf einem sichergestellten Ger\u00e4t beweist nicht, dass der Nutzer sie dort gespeichert oder ge\u00f6ffnet hat. Sie kann durch eine Wiederherstellung aus einem Backup, eine Ger\u00e4temigration, eine Cloud-Synchronisation oder einen automatischen Import auf das [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":392083,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"class_list":["post-392267","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/lancologne.de\/fr\/wp-json\/wp\/v2\/pages\/392267","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/lancologne.de\/fr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/lancologne.de\/fr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/lancologne.de\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/lancologne.de\/fr\/wp-json\/wp\/v2\/comments?post=392267"}],"version-history":[{"count":5,"href":"https:\/\/lancologne.de\/fr\/wp-json\/wp\/v2\/pages\/392267\/revisions"}],"predecessor-version":[{"id":400676,"href":"https:\/\/lancologne.de\/fr\/wp-json\/wp\/v2\/pages\/392267\/revisions\/400676"}],"up":[{"embeddable":true,"href":"https:\/\/lancologne.de\/fr\/wp-json\/wp\/v2\/pages\/392083"}],"wp:attachment":[{"href":"https:\/\/lancologne.de\/fr\/wp-json\/wp\/v2\/media?parent=392267"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}