IT-Forensik · Drohnen

Gegendrohnenmaßnahmen (Counter-UAS) forensisch dokumentieren

Gegendrohnenmaßnahmen, sogenannte Counter-UAS-Systeme, werden eingesetzt, um unautorisierte Drohnen zu erkennen, zu stören oder zu neutralisieren, wobei sowohl die abgewehrte Drohne als auch das eingesetzte Abwehrsystem eigene forensische Datenquellen darstellen können.

Pedido de informação sem compromisso

Bei Drohnen ist dieser Punkt besonders wichtig, weil sich Hersteller, Modelltypen, Firmware-Versionen und verwendete Speicher- und Übertragungsformate stark unterscheiden können. Eine kommerzielle Multicopter-Drohne, eine Festflügeldrohne für Vermessungszwecke und ein Eigenbau-Modell dürfen nicht nach demselben technischen Schema behandelt werden. Speicherort, Datenformat, Verschlüsselung und Konnektivität bestimmen, welche Daten zugänglich sind und welche Sicherungsmethode die geringsten Veränderungen verursacht.

Die forensische Dokumentation eines solchen Vorfalls dient sowohl dem Nachweis der Rechtmäßigkeit der ergriffenen Abwehrmaßnahme als auch der Aufklärung des ursprünglichen, abgewehrten Drohneneinsatzes.

Porquê o LanCologne?

LanCologne untersucht digitale Spuren im Zusammenhang mit Drohneneinsätzen nicht nach einem pauschalen Standardschema, sondern anhand des konkreten Drohnentyps, der verwendeten Speicher- und Übertragungsformate sowie der jeweiligen Beweisfrage. Unsere Mitarbeiter verfügen über jahrzehntelange Erfahrung in der Informationstechnologie und langjährige praktische Erfahrung in der IT-Forensik. Wir unterstützen Unternehmen, Rechtsanwälte, Privatpersonen sowie regelmäßig Gerichte und Behörden bei der technischen Aufklärung digitaler Sachverhalte.

A investigação é, em princípio, realizada com base numa cópia forense, numa imagem forense ou numa fonte de dados registada de forma tecnicamente equivalente e com garantia de preservação das provas. O meio de prova original é mantido inalterado ou, caso sejam necessárias intervenções tecnicamente inevitáveis, estas são documentadas de forma transparente e o meio de prova é conservado com garantia de preservação das provas.

A nossa forma de trabalhar e as ferramentas que utilizamos

Unsere Untersuchung beginnt nicht mit dem Start eines Analyseprogramms, sondern mit der Beweismittelaufnahme. Drohne, Speichermedien, Fernsteuerung und gegebenenfalls verbundene Mobilgeräte werden im aufgefundenen Zustand dokumentiert. Danach wird entschieden, welche Komponenten gesichert werden müssen und in welcher Reihenfolge dies fachlich sinnvoll ist.

Im nächsten Schritt wird die Sicherungsstrategie festgelegt. Dabei unterscheiden wir zwischen der schreibgeschützten Sicherung von Speicherkarten, der gesonderten Sicherung von Fernsteuerung und Mobilgeräten sowie der Erfassung verfügbarer Cloud-Daten. Die Wahl hängt nicht von Bequemlichkeit ab, sondern von Speicherort, Verschlüsselung, Verfügbarkeit der Komponenten und der konkreten Beweisfrage. Wo technisch möglich, wird schreibgeschützt gearbeitet, unvermeidbare Zustandsänderungen werden ausdrücklich protokolliert.

A cópia de segurança criada é documentada com valores hash. A análise propriamente dita não é realizada no original, mas sim numa cópia de trabalho ou numa imagem de prova verificada. Desta forma, é possível efetuar pesquisas ou etapas de análise próprias sem alterar continuamente a prova original.

Bei Gegendrohnenmaßnahmen werten wir sowohl die Protokolldaten des eingesetzten Abwehrsystems als auch, sofern verfügbar, die Daten der abgewehrten Drohne aus, um den Gesamtvorgang nachvollziehbar zu dokumentieren.

Für einen fachfremden Leser ist dabei ein Punkt besonders wichtig: Ein Forensikprogramm „findet" nicht automatisch die Wahrheit. Es liest Datenstrukturen und interpretiert sie nach bekannten Regeln. Ändert eine neue Firmware- oder App-Version ein Datenformat, kann eine automatisierte Auswertung unvollständig oder falsch reagieren. Deshalb prüfen wir bei entscheidenden Befunden, aus welcher Datei oder Datenstruktur das Ergebnis stammt und ob ein zweiter technischer Weg denselben Sachverhalt bestätigt.

Wir setzen bewusst keine dedizierte, herstellerspezifische Drohnen-Forensik-Software ein, da eine solche für viele Modelle und Formate ohnehin nicht verlässlich verfügbar ist. Stattdessen werten wir Speichermedien, Mobilgeräte und gängige Datei- und Datenbankformate mit unseren etablierten forensischen Werkzeugen aus, insbesondere Belkasoft X und X-Ways Forensics. Wo proprietäre, nicht dokumentierte Binärformate einzelner Hersteller einer vollständigen automatisierten Auswertung entgegenstehen, prüfen wir die Rohdaten manuell und dokumentieren bestehende technische Grenzen transparent, statt einen unbelegten Befund zu behaupten.

Áreas de aplicação típicas

•Pareceres judiciais e extrajudiciais
•Beweissicherung von Drohnen, Speichermedien, Fernsteuerungen und Companion-Geräten
•Untersuchung unterschiedlicher Drohnentypen und Herstellerplattformen
•Aufklärung von Abstürzen, Kollisionen und Kontrollverlust
•Analyse von Flug-, Medien-, App- und Systemartefakten
•Rekonstruktion von Flugrouten, Nutzungs- und Zugriffszeiten
•Verificação cruzada dos resultados da análise automatizada
•Análise de vestígios apagados, históricos ou apenas visíveis de forma indireta
•Documentação destinada a tribunais, advogados, seguradoras, autoridades e empresas

É assim que decorre a investigação forense

1Recolha de provas e documentação do estado dos locais

Die Drohne, ihre Speichermedien, die Fernsteuerung und gegebenenfalls verbundene Mobilgeräte werden zunächst eindeutig identifiziert und fotografisch beziehungsweise schriftlich dokumentiert. Wir halten fest, in welchem physischen und elektronischen Zustand die Komponenten aufgefunden wurden. Diese Informationen können später entscheidend sein.

2Classificação técnica

Hersteller, Modell, Firmware-Version, verwendete Speichermedien und Konnektivität werden bestimmt. Erst daraus ergibt sich, welche Daten grundsätzlich zugänglich sind und welche Sicherungsmethode angemessen ist.

3Armazenamento com garantia de integridade

Die Sicherung erfolgt so, dass möglichst wenig am Originalzustand verändert wird. Je nach Fall werden Speicherkarten schreibgeschützt ausgelesen, Controller und Mobilgeräte separat gesichert und verfügbare Cloud-Daten mit Zustimmung des Berechtigten erfasst. Jeder Schritt wird protokolliert.

4Verificação de integridade

As imagens ou cópias criadas são identificadas de forma unívoca, dotadas de valores hash e verificadas. A análise e as pesquisas são, posteriormente, realizadas exclusivamente em cópias de trabalho.

5Análise em várias etapas

Os dados disponíveis são analisados de forma estruturada com as nossas ferramentas forenses consagradas. Nos casos em que o software padrão não suporta totalmente um formato, tal é documentado, em vez de ser ignorado tacitamente.

6Validação manual

No caso de resultados particularmente relevantes para a prova ou invulgares, verificamos manualmente os dados brutos, as estruturas dos ficheiros e os metadados, a fim de excluir interpretações erradas resultantes da automatização.

7Relatório e referência às provas

No final, não nos limitamos a enumerar o que foi possível determinar. Explicamos qual é a fonte técnica em que se baseia o resultado, que conclusão é admissível e quais são os limites.

Por que razão esta área de investigação é relevante do ponto de vista forense?

Gegendrohnenmaßnahmen, sogenannte Counter-UAS-Systeme, werden eingesetzt, um unautorisierte Drohnen zu erkennen, zu stören oder zu neutralisieren, wobei sowohl die abgewehrte Drohne als auch das eingesetzte Abwehrsystem eigene forensische Datenquellen darstellen können.

O valor forense não reside apenas na quantidade de dados encontrados, mas sim na sua origem e fiabilidade. Um nome de ficheiro, um carimbo temporal ou uma entrada de registo podem ser ambíguos sem contexto. Por isso, documentamos como um artefacto pode ter surgido, quais as explicações alternativas existentes e quais os outros indícios que sustentam a conclusão.

Die forensische Dokumentation eines solchen Vorfalls dient sowohl dem Nachweis der Rechtmäßigkeit der ergriffenen Abwehrmaßnahme als auch der Aufklärung des ursprünglichen, abgewehrten Drohneneinsatzes.

Gerade bei Drohnen kann außerdem der Versuch einer vollständigen technischen Auswertung an Grenzen scheitern, wenn Hersteller proprietäre, nicht veröffentlichte Datenformate verwenden. Fehlende Dokumentation, verschlüsselte Speicherbereiche und herstellerspezifische Cloud-Anbindungen machen deutlich, warum eine fachgerechte Sicherung und eine transparente Kommunikation bestehender Grenzen vor der eigentlichen Analyse so wichtig sind. Fehler in dieser Phase können später nicht immer rückgängig gemacht werden.

Perguntas frequentes

Setzen Sie spezialisierte Drohnen-Forensik-Software ein?+
Wir setzen bewusst keine dedizierte, herstellerspezifische Drohnen-Forensik-Software ein, sondern werten Speichermedien, Mobilgeräte und Dateiformate mit unseren etablierten forensischen Werkzeugen aus. Wo proprietäre, nicht dokumentierte Formate eine vollständige Auswertung verhindern, kommunizieren wir das transparent.
Que ferramentas utiliza, concretamente?+
Para a análise, utilizamos, em particular, o Belkasoft X e o X-Ways Forensics, que oferecem um amplo suporte a suportes de armazenamento, dispositivos móveis e formatos comuns de ficheiros e bases de dados.
Können Sie jedes Drohnenmodell vollständig auswerten?+
Nein. Der Auswertungsumfang hängt vom jeweiligen Hersteller, den verwendeten Dateiformaten und deren Dokumentation ab. Bestehende technische Grenzen werden im Gutachten offen benannt.
Warum analysieren Sie nicht direkt das Originalspeichermedium?+
Weil Untersuchungssoftware und Betriebssysteme Daten verändern können. Die eigentliche Auswertung erfolgt daher grundsätzlich auf einer verifizierten forensischen Kopie.
Ist eine vollständige Wiederherstellung gelöschter Flugdaten immer möglich?+
Nein. Überschriebener Speicher, beschädigte Speicherkarten oder proprietäre Verschlüsselung können technische Grenzen setzen. Solche Grenzen werden offen dokumentiert.
Werten Sie auch die Companion-App auf dem Smartphone aus?+
Ja, sofern verfügbar und mit entsprechender Berechtigung, da die Companion-App häufig zusätzliche Flug- und Nutzungsdaten enthält, die auf der Drohne selbst nicht gespeichert sind.
Como lida com os diferentes formatos dos fabricantes?+
Analisamos individualmente cada caso para determinar quais são os formatos de dados disponíveis e quais das nossas ferramentas podem ser utilizadas para os analisar. Os formatos proprietários não suportados são documentados como tal.
Como explica os resultados a pessoas sem conhecimentos técnicos?+
Não nos limitamos a descrever dados técnicos brutos, mas explicamos o que um artefacto significa, como pode ter surgido e que conclusões se podem realmente tirar a partir dele.

🔗 Temas relacionados

LanCologne – IT-Forensik Drohnen Köln

Sie benötigen eine professionelle Untersuchung zu „Gegendrohnenmaßnahmen (Counter-UAS) forensisch dokumentieren"? LanCologne unterstützt Sie bei der beweissicheren Sicherung, mehrstufigen Auswertung und nachvollziehbaren Dokumentation digitaler Spuren im Zusammenhang mit Drohneneinsätzen. Entscheidend ist dabei nicht, möglichst viele automatische Treffer zu erzeugen, sondern technisch belastbare und überprüfbare Beweise zu sichern.

Entre em contacto connosco agora