{"id":391760,"date":"2026-08-09T17:36:52","date_gmt":"2026-08-09T16:36:52","guid":{"rendered":"https:\/\/lancologne.de\/it-forensik\/unternehmen\/wiederherstellungszeit-cyberangriff-rekonstruieren\/"},"modified":"2026-10-22T15:50:10","modified_gmt":"2026-10-22T13:50:10","slug":"hersteltijd-cyberaanval-reconstrueren","status":"publish","type":"page","link":"https:\/\/lancologne.de\/nl\/it-forensik\/unternehmen\/wiederherstellungszeit-cyberangriff-rekonstruieren\/","title":{"rendered":"Hoe kan de technisch noodzakelijke hersteltijd na een cyberaanval op een begrijpelijke manier worden gereconstrueerd?"},"content":{"rendered":"<p>[et_pb_section fb_built=&#8220;1&#8243; fullwidth=&#8220;off&#8220; specialty=&#8220;off&#8220; background_color=&#8220;#0A0814&#8243; custom_padding=&#8220;60px|0|60px|0&#8243;]<br \/>\n[et_pb_row custom_padding=&#8220;0|0|0|0&#8243;]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<p style=\"font-size:11px;font-weight:700;letter-spacing:0.15em;color:#9B2242;text-transform:uppercase;margin:0 0 14px 0;\">IT-Forensik \u00b7 Unternehmen<\/p>\n<h1 style=\"font-size:clamp(22px,3.5vw,38px);font-weight:800;color:#fff;line-height:1.2;margin:0 0 18px 0;\">Wie kann die technisch notwendige Wiederherstellungszeit nach einem Cyberangriff nachvollziehbar rekonstruiert werden?<\/h1>\n<p style=\"font-size:16px;color:rgba(255,255,255,0.78);line-height:1.75;max-width:700px;margin:0 0 24px 0;\">F\u00fcr die Betriebsunterbrechungsversicherung, f\u00fcr Schadensersatzanspr\u00fcche und f\u00fcr die Bewertung der eigenen Notfallplanung ist entscheidend, wie lange Systeme tats\u00e4chlich nicht verf\u00fcgbar waren und welche Schritte die Wiederherstellung bestimmt haben. Diese Zeiten lassen sich aus technischen Spuren belegen.<\/p>\n<p><a href=\"\/kontakt\/\" style=\"display:inline-block;background:#9B2242;color:#fff;border-radius:6px;padding:13px 28px;font-size:14px;font-weight:700;text-decoration:none;letter-spacing:0.03em;\">Unverbindlich anfragen<\/a><br \/>\n[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Warum diese Frage f\u00fcr ein Unternehmen wichtig ist<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">In der Wiederherstellungsphase eines Cybervorfalls werden technische Entscheidungen getroffen, die Betriebsf\u00e4higkeit, Beweiserhalt, Datenschutz und sp\u00e4tere Nachweisbarkeit gleichzeitig beeinflussen k\u00f6nnen. Eine saubere Dokumentation sch\u00fctzt deshalb nicht nur die IT, sondern schafft eine belastbare Tatsachengrundlage f\u00fcr Gesch\u00e4ftsf\u00fchrung und Rechtsberatung.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Technischer Hintergrund<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Es ist sinnvoll, zwischen technischer Erreichbarkeit, eingeschr\u00e4nktem Betrieb und vollst\u00e4ndigem Regelbetrieb zu unterscheiden. Verz\u00f6gerungen entstehen h\u00e4ufig durch nicht nutzbare Backups, Abh\u00e4ngigkeiten zwischen Systemen (AD vor ERP), forensische Sicherung vor Wiederaufbau oder fehlende Dokumentation.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Relevante Spuren und Datenquellen<\/h2>\n<ul style=\"font-size:15px;color:#666666;line-height:1.75;margin:0 0 14px 0;padding-left:20px;\">\n<li style=\"margin-bottom:6px;\">Backup- und Restore-Protokolle (Start, Ende, Fehler)<\/li>\n<li style=\"margin-bottom:6px;\">Systemstart- und Dienststatusereignisse<\/li>\n<li style=\"margin-bottom:6px;\">Monitoring-Daten und Ticketsysteme<\/li>\n<li style=\"margin-bottom:6px;\">Anmeldungen der ersten Nutzer in Fachanwendungen<\/li>\n<\/ul>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Grenzen<\/h2>\n<ul style=\"font-size:15px;color:#666666;line-height:1.75;margin:0 0 14px 0;padding-left:20px;\">\n<li style=\"margin-bottom:6px;\">Wurden Systeme neu aufgebaut und alte Logs nicht gesichert, sind einzelne Zeitpunkte nur \u00fcber Sekund\u00e4rquellen belegbar.<\/li>\n<li style=\"margin-bottom:6px;\">Die versicherungsrechtliche Bewertung erfolgt durch Versicherer bzw. Gutachter.<\/li>\n<\/ul>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">M\u00f6gliche Ergebnisse<\/h2>\n<ul style=\"font-size:15px;color:#666666;line-height:1.75;margin:0 0 14px 0;padding-left:20px;\">\n<li style=\"margin-bottom:6px;\">Zeitlinie der Wiederherstellung je System<\/li>\n<li style=\"margin-bottom:6px;\">Begr\u00fcndung von Verz\u00f6gerungen<\/li>\n<\/ul>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Warum LanCologne?<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Nach einem schweren Cybervorfall endet die Aufgabe nicht mit dem Stoppen des Angriffs. Das Unternehmen muss Systeme kontrolliert wieder in Betrieb nehmen, Daten und Backups bewerten, Identit\u00e4ten absichern, Betriebsunterbrechungen nachvollziehen und gleichzeitig Beweise f\u00fcr sp\u00e4tere rechtliche, versicherungsbezogene oder regulatorische Fragen erhalten.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">So gehen wir vor<\/h2>\n<ul style=\"font-size:15px;color:#666666;line-height:1.75;margin:0 0 14px 0;padding-left:20px;\">\n<li style=\"margin-bottom:6px;\">Definition der zu belegenden Zeitpunkte je kritischem System.<\/li>\n<li style=\"margin-bottom:6px;\">Auswertung der Protokolle und Abgleich mit Ticket- und Kommunikationsdaten.<\/li>\n<li style=\"margin-bottom:6px;\">Darstellung von Abh\u00e4ngigkeiten und Gr\u00fcnden f\u00fcr Verz\u00f6gerungen.<\/li>\n<\/ul>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Wiederherstellung darf die historische Beweislage nicht nachtr\u00e4glich verf\u00e4lschen<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Ein nach dem Vorfall sauber aufgebautes System sagt nicht automatisch aus, wie das System vor oder w\u00e4hrend des Angriffs beschaffen war. Deshalb dokumentieren wir historische Befunde und sp\u00e4tere Abhilfema\u00dfnahmen getrennt. So wird vermieden, dass der verbesserte Zustand nach dem Vorfall r\u00fcckwirkend als Beweis f\u00fcr fr\u00fchere Tatsachen behandelt wird.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Rechtlicher und regulatorischer Rahmen<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Bei der Verarbeitung personenbezogener Daten gelten weiterhin insbesondere die Grunds\u00e4tze des Art. 5 DSGVO sowie die Erforderlichkeit einer tragf\u00e4higen Rechtsgrundlage nach Art. 6 DSGVO. Art. 32 DSGVO verlangt unter Ber\u00fccksichtigung des Risikos geeignete technische und organisatorische Ma\u00dfnahmen und nennt unter anderem Vertraulichkeit, Integrit\u00e4t, Verf\u00fcgbarkeit, Belastbarkeit sowie die F\u00e4higkeit, Verf\u00fcgbarkeit und Zugang nach einem Zwischenfall zeitnah wiederherzustellen.<\/p>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Bei einer Verletzung des Schutzes personenbezogener Daten k\u00f6nnen Art. 33 und Art. 34 DSGVO einschl\u00e4gig sein. Art. 33 sieht unter seinen Voraussetzungen eine Meldung an die Aufsichtsbeh\u00f6rde grunds\u00e4tzlich unverz\u00fcglich und m\u00f6glichst binnen 72 Stunden nach Bekanntwerden vor und verlangt nach Abs. 5 eine Dokumentation der Verletzung, ihrer Auswirkungen und der ergriffenen Abhilfema\u00dfnahmen. Bei voraussichtlich hohem Risiko kann Art. 34 zus\u00e4tzlich die Benachrichtigung betroffener Personen verlangen. Ob die jeweiligen Voraussetzungen erf\u00fcllt sind, wird datenschutzrechtlich bewertet; die Forensik liefert die technischen Tatsachen.<\/p>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">F\u00fcr Unternehmen, die unter das seit Dezember 2025 geltende neu gefasste BSI-Gesetz fallen, k\u00f6nnen zus\u00e4tzliche Pflichten f\u00fcr besonders wichtige und wichtige Einrichtungen bestehen. Dazu geh\u00f6ren je nach Einordnung Anforderungen an das Cybersicherheitsrisikomanagement und die Behandlung beziehungsweise Meldung erheblicher Sicherheitsvorf\u00e4lle. Die Gesch\u00e4ftsleitungspflichten sind im aktuellen BSIG ausdr\u00fccklich adressiert. Ob ein konkretes Unternehmen erfasst ist und welche Fristen beziehungsweise Pflichten im Einzelfall gelten, muss anhand der aktuellen gesetzlichen Einordnung gepr\u00fcft werden.<\/p>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Bei Besch\u00e4ftigtendaten k\u00f6nnen zus\u00e4tzlich \u00a7 26 BDSG und betriebliche Mitbestimmungsrechte relevant sein. Auch w\u00e4hrend eines Cybervorfalls entsteht aus technischer Zugriffsm\u00f6glichkeit kein unbegrenzter Untersuchungsumfang.<\/p>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">LanCologne liefert technische Feststellungen und dokumentiert deren Herleitung. Entscheidungen \u00fcber Meldepflichten, Haftung, arbeitsrechtliche Ma\u00dfnahmen oder sonstige Rechtsfolgen bleiben den zust\u00e4ndigen Unternehmensorganen, Datenschutzbeauftragten und Rechtsberatern vorbehalten.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">LanCologne f\u00fcr die forensische Aufarbeitung und kontrollierte Wiederherstellung<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">LanCologne verbindet technische Detailtiefe mit einer f\u00fcr Entscheidungstr\u00e4ger verst\u00e4ndlichen Darstellung. Wir dokumentieren nicht nur, welche Ma\u00dfnahmen durchgef\u00fchrt wurden, sondern auch, auf welcher technischen Tatsachengrundlage sie beruhten und welche Aussagegrenzen bestehen. Das schafft Nachvollziehbarkeit f\u00fcr Gesch\u00e4ftsf\u00fchrung, Rechtsberatung, Versicherung und eine m\u00f6gliche sp\u00e4tere fachliche Gegenpr\u00fcfung.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:22px;font-weight:700;color:#0A0814;margin:0 0 24px 0;\">H\u00e4ufige Fragen<\/h2>\n<details class=\"vs-faq-item\" style=\"margin-bottom:12px;border:1px solid #ddd;border-radius:6px;padding:10px 15px;\">\n<summary style=\"cursor:pointer;font-weight:600;\">Wie kann die technisch notwendige Wiederherstellungszeit nach einem Cyberangriff nachvollziehbar rekonstruiert werden?<\/summary>\n<div style=\"margin-top:8px;line-height:1.6;\">In der Wiederherstellungsphase eines Cybervorfalls werden technische Entscheidungen getroffen, die Betriebsf\u00e4higkeit, Beweiserhalt, Datenschutz und sp\u00e4tere Nachweisbarkeit gleichzeitig beeinflussen k\u00f6nnen. Eine saubere Dokumentation sch\u00fctzt deshalb nicht nur die IT, sondern schafft eine belastbare Tatsachengrundlage f\u00fcr Gesch\u00e4ftsf\u00fchrung und Rechtsberatung.<\/div>\n<\/details>\n<details class=\"vs-faq-item\" style=\"margin-bottom:12px;border:1px solid #ddd;border-radius:6px;padding:10px 15px;\">\n<summary style=\"cursor:pointer;font-weight:600;\">Warum reicht unsere eigene Darstellung nicht?<\/summary>\n<div style=\"margin-top:8px;line-height:1.6;\">Versicherer verlangen h\u00e4ufig Belege. Technische Protokolle sind belastbarer als nachtr\u00e4gliche Sch\u00e4tzungen.<\/div>\n<\/details>\n<details class=\"vs-faq-item\" style=\"margin-bottom:12px;border:1px solid #ddd;border-radius:6px;padding:10px 15px;\">\n<summary style=\"cursor:pointer;font-weight:600;\">K\u00f6nnen wir das noch Monate sp\u00e4ter rekonstruieren?<\/summary>\n<div style=\"margin-top:8px;line-height:1.6;\">Teilweise, abh\u00e4ngig davon, welche Protokolle aufbewahrt wurden.<\/div>\n<\/details>\n<details class=\"vs-faq-item\" style=\"margin-bottom:12px;border:1px solid #ddd;border-radius:6px;padding:10px 15px;\">\n<summary style=\"cursor:pointer;font-weight:600;\">Geh\u00f6rt das zur Root-Cause-Analyse?<\/summary>\n<div style=\"margin-top:8px;line-height:1.6;\">Es ist ein eigener Teil: Root Cause erkl\u00e4rt den Angriff, die Wiederherstellungsanalyse den Ausfall.<\/div>\n<\/details>\n<h3 style=\"font-size:13px;font-weight:700;color:#9B2242;text-transform:uppercase;letter-spacing:0.08em;margin:0 0 14px 0;\">\ud83d\udd17 Verwandte Themen<\/h3>\n<div style=\"display:flex;flex-wrap:wrap;gap:4px;\"><a href=\"\/it-forensik\/versicherungen\/incident-response-beweisverlust-pruefen\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Incident Response<\/a><a href=\"\/it-forensik\/versicherungen\/betriebsunterbrechung-dauer-it-forensik\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Betriebsunterbrechung<\/a><a href=\"\/it-forensik\/unternehmen\/root-cause-analyse-cyberangriff\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Root-Cause-Analyse<\/a><a href=\"\/it-forensik\/unternehmen\/active-directory-wiederinbetriebnahme-forensisch-absichern\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Active Directory Forensik<\/a><a href=\"\/it-forensik\/unternehmen\/microsoft-365-google-workspace-interne-untersuchung\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Microsoft-365-Forensik<\/a><a href=\"\/it-forensik\/gerichte\/digitale-beweismittel-nachvollziehbar-sichern\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Digitale Beweissicherung<\/a><\/div>\n<\/div>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Weiterf\u00fchrende Themen<\/h2>\n<ul style=\"font-size:15px;color:#666666;line-height:1.75;margin:0 0 14px 0;padding-left:20px;\">\n<li style=\"margin-bottom:6px;\"><a href=\"\/it-forensik\/unternehmen\/vertrauenswuerdiger-backup-stand-vor-kompromittierung\/\" style=\"color:#9B2242;text-decoration:none;font-weight:600;\">Wie kann ein Unternehmen feststellen, welcher Backup-Stand vor der Kompromittierung noch vertrauensw\u00fcrdig war?<\/a><\/li>\n<li style=\"margin-bottom:6px;\"><a href=\"\/it-forensik\/unternehmen\/cyberangriff-abschlussbericht-geschaeftsfuehrung\/\" style=\"color:#9B2242;text-decoration:none;font-weight:600;\">Wie kann ein Unternehmen nach einem Cyberangriff einen technisch belastbaren Abschlussbericht f\u00fcr Gesch\u00e4ftsf\u00fchrung, Versicherung und Rechtsberatung erstellen lassen?<\/a><\/li>\n<li style=\"margin-bottom:6px;\"><a href=\"\/it-forensik\/versicherungen\/\" style=\"color:#9B2242;text-decoration:none;font-weight:600;\">IT-Forensik f\u00fcr Versicherungen<\/a><\/li>\n<li style=\"margin-bottom:6px;\"><a href=\"\/it-forensik\/unternehmen\/\" style=\"color:#9B2242;text-decoration:none;font-weight:600;\">IT-Forensik f\u00fcr Unternehmen<\/a><\/li>\n<\/ul>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#9B2242&#8243; custom_padding=&#8220;50px|0|50px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:22px;font-weight:700;color:#fff;margin:0 0 16px 0;\">LanCologne \u2013 IT-Forensik f\u00fcr Unternehmen<\/h2>\n<p style=\"font-size:15px;color:rgba(255,255,255,0.88);line-height:1.7;max-width:680px;margin:0 0 24px 0;\">Sie haben eine digitale Frage? LanCologne unterst\u00fctzt Sie mit einer sachlichen, ergebnisoffenen IT-forensischen Untersuchung.<\/p>\n<p><a href=\"\/kontakt\/\" style=\"display:inline-block;background:#fff;color:#9B2242;border-radius:6px;padding:13px 28px;font-size:14px;font-weight:700;text-decoration:none;\">Jetzt Kontakt aufnehmen<\/a><br \/>\n[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; _builder_version=&#8220;4.16&#8243; custom_padding=&#8220;10px||30px||true|false&#8220;][et_pb_row _builder_version=&#8220;4.16&#8243;][et_pb_column type=&#8220;4_4&#8243; _builder_version=&#8220;4.16&#8243;][et_pb_text _builder_version=&#8220;4.16&#8243;]<br \/>\n<!-- lc-related --><\/p>\n<div style=\"border-top:2px solid #9b2242;padding-top:20px;\">\n<p style=\"font-size:11px;font-weight:700;letter-spacing:0.14em;text-transform:uppercase;color:#9B2242;margin-bottom:12px;\">Passend zu diesem Thema<\/p>\n<ul style=\"list-style:none;padding-left:0;margin:0 0 18px;\">\n<li style=\"padding:9px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/unternehmen\/geschaeftsprozesse-cyberangriff-technische-beeintraechtigung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie kann ein Unternehmen nachweisen, welche Gesch\u00e4ftsprozesse durch einen Cyberangriff technisch tats\u00e4chlich beeintr\u00e4chtigt waren?<\/a><\/li>\n<li style=\"padding:9px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/unternehmen\/notbetrieb-cyberangriff-dokumentieren\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie kann ein Notbetrieb nach einem Cyberangriff technisch dokumentiert werden?<\/a><\/li>\n<li style=\"padding:9px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/unternehmen\/vorsorglich-abgeschaltetes-system-kompromittierung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie kann ein Unternehmen pr\u00fcfen lassen, ob ein vorsorglich abgeschaltetes System tats\u00e4chlich kompromittiert war?<\/a><\/li>\n<li style=\"padding:9px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/unternehmen\/credentials-token-reset-nach-cyberangriff\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie kann ein Unternehmen kompromittierte Passw\u00f6rter, Tokens und privilegierte Zugangsdaten nach einem Angriff kontrolliert erneuern?<\/a><\/li>\n<\/ul>\n<p style=\"margin:0;font-size:17px;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/unternehmen\/alle-fragen-antworten\/\" style=\"color:#9b2242;font-weight:700;text-decoration:none;\">Alle Fragen &amp; Antworten im &Uuml;berblick &rarr;<\/a><\/p>\n<\/div>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"<p><div class=\"et_pb_module et_pb_text et_pb_text_0  et_pb_text_align_left et_pb_bg_layout_light\">\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div> IT-Forensik \u00b7 Unternehmen Wie kann die technisch notwendige Wiederherstellungszeit nach einem Cyberangriff nachvollziehbar rekonstruiert werden? F\u00fcr die Betriebsunterbrechungsversicherung, f\u00fcr Schadensersatzanspr\u00fcche und f\u00fcr die Bewertung der eigenen Notfallplanung ist entscheidend, wie lange Systeme tats\u00e4chlich nicht verf\u00fcgbar waren und welche Schritte die Wiederherstellung bestimmt haben. Diese Zeiten lassen sich aus technischen Spuren belegen. Unverbindlich anfragen <div class=\"et_pb_row et_pb_row_0 et_pb_row_empty\">\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div> [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":391675,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"class_list":["post-391760","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/lancologne.de\/nl\/wp-json\/wp\/v2\/pages\/391760","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/lancologne.de\/nl\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/lancologne.de\/nl\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/lancologne.de\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/lancologne.de\/nl\/wp-json\/wp\/v2\/comments?post=391760"}],"version-history":[{"count":4,"href":"https:\/\/lancologne.de\/nl\/wp-json\/wp\/v2\/pages\/391760\/revisions"}],"predecessor-version":[{"id":400391,"href":"https:\/\/lancologne.de\/nl\/wp-json\/wp\/v2\/pages\/391760\/revisions\/400391"}],"up":[{"embeddable":true,"href":"https:\/\/lancologne.de\/nl\/wp-json\/wp\/v2\/pages\/391675"}],"wp:attachment":[{"href":"https:\/\/lancologne.de\/nl\/wp-json\/wp\/v2\/media?parent=391760"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}