IT-forensisch onderzoek · Auto
Forensische analyse van de Event Data Recorder (EDR) – Systematische reconstructie van de ongevalsgegevensopslag
Der Event Data Recorder, häufig als Unfalldatenspeicher bezeichnet, zeichnet bei vielen modernen Fahrzeugen im Falle eines Unfalls oder eines auslösenden Ereignisses kurzzeitig Fahrzeugparameter wie Geschwindigkeit und Bremsverhalten auf.
Der Zugriff auf diese Daten sowie deren genauer Umfang unterscheiden sich je nach Hersteller und Modell erheblich, weshalb zu Beginn jeder Untersuchung geprüft wird, welche Daten im jeweiligen Fall tatsächlich zugänglich sind und mit welchen Mitteln sie ausgewertet werden können.
Waarom LanCologne?
Sinds de oprichting richt LanCologne zich voornamelijk op professionele IT-forensiek. Onze medewerkers beschikken over tientallen jaren ervaring op het gebied van informatietechnologie en ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken bij het technisch onderzoek naar complexe digitale kwesties.
Die Untersuchung erfolgt grundsätzlich ausschließlich auf einer forensischen Kopie beziehungsweise einem forensischen Abbild oder einer technisch gleichwertig beweissicher erfassten Datenquelle. Das Originalbeweismittel bleibt unverändert und wird beweissicher verwahrt.
Onze diensten
Wir prüfen die Zugänglichkeit vorhandener Event-Data-Recorder-Daten und werten mit unseren etablierten Werkzeugen aus, was im jeweiligen Fall technisch zugänglich und auswertbar ist.
Typische toepassingsgebieden
So läuft eine EDR-Analyse ab
Nach der Sicherung wird zunächst geprüft, ob und über welchen technischen Weg auf gespeicherte Event-Data-Recorder-Daten zugegriffen werden kann. Zugängliche Daten werden mit unseren Werkzeugen ausgewertet, erkennbare technische Grenzen bei proprietären oder nicht zugänglichen Formaten werden transparent dokumentiert.
Warum ist die EDR-Analyse forensisch relevant?
EDR-Daten können wichtige, technisch objektive Anhaltspunkte zum Fahrzeugzustand unmittelbar vor einem Unfall liefern, etwa zu gefahrener Geschwindigkeit und eingeleiteten Bremsvorgängen.
Da nicht jeder Datenspeicher gleichermaßen zugänglich ist, wird der tatsächlich erzielte Auswertungsumfang stets transparent dokumentiert, statt ein vermeintlich vollständiges Bild zu suggerieren.
Veelgestelde vragen
LanCologne – IT-forensisch onderzoek aan voertuigen Keulen
Sie benötigen eine professionelle forensische Untersuchung zu „Event Data Recorder (EDR) forensisch auswerten"? LanCologne unterstützt Sie bei der gerichtsfesten Sicherung digitaler Beweismittel sowie der nachvollziehbaren Auswertung relevanter Fahrzeug-Artefakte.
In het kader van dit thema
- Forensische analyse van gegevens uit het infotainmentsysteem – De centrale bedieningseenheid van het voertuig als gegevensbron gebruiken
- Navigationsdaten forensisch rekonstruieren – Gespeicherte Routen und Ziele auswerten
- Gekoppelte Mobiltelefondaten forensisch auswerten – Über Bluetooth verbundene Geräte als Datenquelle nutzen
- CAN-Bus-Daten forensisch auswerten – Fahrzeuginterne Kommunikation forensisch nutzen