MOBIELE FORENSIEK

Bewijs van verwijderde gegevens

Verwijderde gegevens spelen in veel IT-forensische onderzoeken een centrale rol. Vaak wordt aangenomen dat verwijderde inhoud volledig verdwenen is. In werkelijkheid hangt dit af van talrijke technische factoren. Zelfs als een bestand niet meer kan worden hersteld, kunnen er vaak sporen van het vroegere bestaan ervan bewaard zijn gebleven.

Forensische analyse
Documentatie die in een rechtszaak kan worden gebruikt
Verwerking in overeenstemming met de AVG
Ervaren deskundigen

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Na het veiligstellen van het bewijsmateriaal worden alle relevante artefacten onderzocht op aanwijzingen van gewiste gegevens. Daarbij wordt niet alleen gezocht naar herstelbare bestanden, maar ook naar technische sporen die het eerdere bestaan of gebruik ervan kunnen aantonen.
2
LanCologne stelt particuliere rapporten op in opdracht van particulieren, bedrijven en advocaten, evenals rapporten in het kader van gerechtelijke opdrachten. Onze onderzoeken zijn al in diverse gerechtelijke procedures gebruikt. Daarnaast zijn wij in afzonderlijke procedures rechtstreeks belast met het opstellen van IT-forensische rapporten. Alle bevindingen worden op een begrijpelijke manier gedocumenteerd en technisch onderbouwd.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Niet elk verwijderd bestand kan worden hersteld. Overschreven geheugengebieden, versleuteling of ontbrekende artefacten kunnen het bewijs beperken. Een betrouwbaar rapport beschrijft deze beperkingen op een open en begrijpelijke manier.

Het aantonen van gewiste gegevens beperkt zich niet tot het herstellen van bestanden. Vaak leveren de achtergebleven metagegevens en bijbehorende sporen al belangrijke inzichten voor de technische beoordeling van een zaak.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Wilt u laten onderzoeken of verwijderde gegevens of sporen daarvan nog op een smartphone te achterhalen zijn? LanCologne helpt u daarbij met een objectief IT-forensisch onderzoek.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Kan elk verwijderd bestand worden hersteld?
Nee. Of het apparaat kan worden hersteld, hangt af van tal van technische factoren en van het verdere gebruik ervan.
Zijn verwijderde Messenger-berichten traceerbaar?
Afhankelijk van de messenger en de aanwezige databases kunnen er sporen van verwijdering of bijbehorende artefacten aanwezig zijn.
Wat is het verschil tussen herstel en bewijs?
Een bestand hoeft niet volledig te kunnen worden hersteld om technisch aan te tonen dat het ooit heeft bestaan.
Worden ook sporen in de cloud onderzocht?
Voor zover deze relevant zijn voor de vraagstelling en technisch beschikbaar zijn, kan ook rekening worden gehouden met cloudgerelateerde artefacten.
Krijg ik een schriftelijk rapport?
Ja. Alle resultaten worden op gestructureerde wijze gedocumenteerd en op begrijpelijke wijze toegelicht.