MOBIELE FORENSIEK

EXIF-Metadaten in Bildern forensisch analysieren

Digitale Fotos enthalten häufig weit mehr Informationen als das sichtbare Bild. EXIF-Metadaten können unter anderem Angaben zur Kamera, zum Aufnahmezeitpunkt oder – sofern aktiviert – zum Aufnahmeort enthalten. In der IT-Forensik stellen diese Metadaten häufig einen wichtigen Bestandteil der technischen Gesamtbewertung dar.

Aufnahmezeit und Zeitstempel
GPS-Koordinaten (sofern vorhanden)
Kamerahersteller und Modell
Objektivdaten
Belichtungszeit, ISO und Blende
Bildausrichtung
Seriennummern einzelner Kameras (modellabhängig)
Informationen über Bildbearbeitungen
IPTC- und XMP-Metadaten

TECHNISCHE ACHTERGROND

Technische basisprincipes

EXIF (Exchangeable Image File Format) speichert technische Zusatzinformationen direkt innerhalb einer Bilddatei.

Forensisch relevante Informationen können unter anderem sein:

  • •Aufnahmezeit und Zeitstempel
  • •GPS-Koordinaten (sofern vorhanden)
  • •Kamerahersteller und Modell
  • •Objektivdaten
  • •Belichtungszeit, ISO und Blende
  • •Bildausrichtung
  • •Seriennummern einzelner Kameras (modellabhängig)
  • •Informationen über Bildbearbeitungen
  • •IPTC- und XMP-Metadaten

Nicht jede Bilddatei enthält sämtliche Informationen. Umfang und Inhalt hängen vom Aufnahmegerät sowie der späteren Bearbeitung ab.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Im Rahmen einer forensischen Untersuchung werden Bilddateien bitgenau gesichert und anschließend mit anerkannten IT-forensischen Werkzeugen sowie manuellen Verfahren analysiert. EXIF-, IPTC- und XMP-Metadaten werden gemeinsam mit Dateisysteminformationen und weiteren technischen Artefakten bewertet, um eine möglichst vollständige und nachvollziehbare Gesamteinordnung zu ermöglichen.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Wann wurde ein Bild aufgenommen?
  • ✔Wo entstand die Aufnahme?
  • ✔Mit welchem Gerät wurde das Bild erstellt?
  • ✔Wurde die Datei nachträglich bearbeitet?
  • ✔Stimmen Metadaten und Bildinhalt technisch miteinander überein?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Metadaten können fehlen, verändert oder vollständig entfernt worden sein. Darüber hinaus werden nicht alle Informationen von jedem Aufnahmegerät gespeichert. Einzelne Metadaten allein erlauben daher regelmäßig keine abschließende Bewertung und müssen stets im Gesamtkontext aller verfügbaren Artefakte betrachtet werden.

EXIF-Metadaten liefern häufig wertvolle technische Hinweise zur Herkunft und Entstehung digitaler Bilder. Erst die Kombination mit weiteren forensischen Artefakten ermöglicht eine belastbare und nachvollziehbare Bewertung.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Sie möchten Bilddateien oder EXIF-Metadaten professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Was sind EXIF-Metadaten?
Technische Zusatzinformationen, die direkt in vielen Bilddateien gespeichert werden.
Enthalten alle Bilder GPS-Daten?
Nein. Standortinformationen werden nur gespeichert, wenn sie vom Aufnahmegerät erfasst und nicht entfernt wurden.
Kann eine Bildbearbeitung erkannt werden?
Je nach Bearbeitung und vorhandenen Metadaten können technische Hinweise auf Veränderungen vorliegen.
Sind EXIF-Daten gerichtsfest?
Sie stellen ein technisches Beweismittel dar, müssen jedoch stets im Zusammenhang mit weiteren Befunden bewertet werden.
Kan hierover een rapport worden opgesteld?
Ja. Die Untersuchungsergebnisse werden nachvollziehbar dokumentiert und technisch bewertet.