{"id":391392,"date":"2026-08-09T17:26:20","date_gmt":"2026-08-09T16:26:20","guid":{"rendered":"https:\/\/lancologne.de\/it-forensik\/gerichte\/historische-dokumentversion-gericht\/"},"modified":"2026-08-10T11:06:42","modified_gmt":"2026-08-10T10:06:42","slug":"historische-dokumentversion-gericht","status":"publish","type":"page","link":"https:\/\/lancologne.de\/pt\/it-forensik\/gerichte\/historische-dokumentversion-gericht\/","title":{"rendered":"Kann festgestellt werden, welche Version eines Dokuments zu einem bestimmten Zeitpunkt vorlag?"},"content":{"rendered":"

[et_pb_section fb_built=“1″ fullwidth=“off“ specialty=“off“ background_color=“#0A0814″ custom_padding=“60px|0|60px|0″]
\n[et_pb_row custom_padding=“0|0|0|0″]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

IT-Forensik \u00b7 Gerichte<\/p>\n

Kann festgestellt werden, welche Version eines Dokuments zu einem bestimmten Zeitpunkt vorlag?<\/h1>\n

Bei Streit \u00fcber Vertragsentw\u00fcrfe, Kalkulationen oder sonstige Dateien kann entscheidend sein, welcher Inhalt zu einem bestimmten Zeitpunkt tats\u00e4chlich vorhanden war. Daf\u00fcr werden aktuelle Dateien mit Backups, Snapshots, Versionsst\u00e4nden, E-Mail-Anh\u00e4ngen, Cloud-Kopien und sonstigen historischen Datenquellen verglichen.<\/p>\n

Unverbindlich anfragen<\/a>
\n[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

Was muss der Sachverst\u00e4ndige tats\u00e4chlich kl\u00e4ren?<\/h2>\n

Nicht die Menge gefundener Artefakte entscheidet. Ma\u00dfgeblich ist, ob die relevanten digitalen Spuren die in der Beweisfrage bezeichnete Tatsache tragen, ihr widersprechen oder keine belastbare Aussage zulassen. Dazu werden Befunde im technischen Zusammenhang betrachtet und Gegenhypothesen ausdr\u00fccklich mitgepr\u00fcft.<\/p>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#F8F7F9″ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

Wo die Aussagegrenze liegt<\/h2>\n

Eine historische Fassung ist nur dann belastbar einem Zeitpunkt zuzuordnen, wenn Herkunft und Zeitbezug nachvollziehbar sind. Ein Dateiname wie \u201efinal\u201c oder \u201eVersion 3\u201c ist daf\u00fcr kein ausreichender Nachweis.<\/p>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

Wie LanCologne die Beweisfrage bearbeitet<\/h2>\n

Bei gerichtlichen Auftr\u00e4gen beginnt unsere Arbeit mit der Beweisfrage, nicht mit einem Analyseprogramm. Wir bestimmen, welche technische Tatsache zu kl\u00e4ren ist, welche Datenquellen hierf\u00fcr Aussagekraft besitzen und welche alternativen Erkl\u00e4rungen gepr\u00fcft werden m\u00fcssen.<\/p>\n

Die Datenbasis wird eindeutig dokumentiert und soweit technisch m\u00f6glich auf verifizierten forensischen Sicherungen beziehungsweise Arbeitskopien untersucht. Automatisierte Treffer werden bei entscheidungserheblichen Fragen nicht ungepr\u00fcft \u00fcbernommen. Entscheidend sind Herkunft, Entstehungslogik und Kontext eines Artefakts. Wenn erforderlich, wird ein Befund anhand der Rohdaten oder mit einer unabh\u00e4ngigen zweiten fachlich geeigneten Methode kontrolliert.<\/p>\n

Im Gutachten trennen wir Tatsachenbefund, technische Bewertung und Schlussfolgerung. Ebenso deutlich benennen wir die Aussagegrenze: Was ist nachgewiesen, was wird lediglich gest\u00fctzt, was bleibt offen und was kann anhand der vorliegenden Daten nicht festgestellt werden?<\/p>\n

Der Hauptteil wird f\u00fcr Richter und andere Nicht-Forensiker verst\u00e4ndlich formuliert. Die technische Pr\u00fcfbarkeit bleibt durch einen gesonderten technischen Teil erhalten. Dort werden die f\u00fcr eine unabh\u00e4ngige Nachpr\u00fcfung wesentlichen Datenquellen, Integrit\u00e4tswerte, Artefakte und Untersuchungsschritte dokumentiert.<\/p>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#F8F7F9″ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

Unsere Arbeitsweise<\/h2>\n
1<\/span>Gerichtlichen Auftrag und Beweisfrage fachlich abgrenzen.<\/span><\/div>\n
2<\/span>Fachgebiet, Frist und m\u00f6gliche Zweifel an der Unparteilichkeit pr\u00fcfen.<\/span><\/div>\n
3<\/span>Beweismittel und Ausgangsdaten eindeutig dokumentieren.<\/span><\/div>\n
4<\/span>Integrit\u00e4t sichern und Ver\u00e4nderungen soweit m\u00f6glich vermeiden.<\/span><\/div>\n
5<\/span>Aus der Beweisfrage technische Pr\u00fcfhypothesen und Gegenhypothesen ableiten.<\/span><\/div>\n
6<\/span>Relevante Datenquellen zielgerichtet untersuchen.<\/span><\/div>\n
7<\/span>Entscheidende Befunde fachlich validieren und Alternativerkl\u00e4rungen pr\u00fcfen.<\/span><\/div>\n
8<\/span>Widerspr\u00fcche, fehlende Daten und technische Grenzen dokumentieren.<\/span><\/div>\n
9<\/span>Beweisfrage klar beantworten, ohne die Aussagekraft der Daten zu \u00fcberschreiten.<\/span><\/div>\n
10<\/span>Technische Grundlagen f\u00fcr eine unabh\u00e4ngige Nachpr\u00fcfung festhalten.<\/span><\/div>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

Methodische Einordnung<\/h2>\n

F\u00fcr gerichtliche IT-Forensik gibt es keinen gesetzlichen Katalog vorgeschriebener Softwareprodukte. Der BSI-Grundschutz-Baustein DER.2.2 enth\u00e4lt n\u00fctzliche Grundgedanken zur Vorsorge, Spurensicherung und zielgruppengerechten Ergebnisdarstellung bei IT-Sicherheitsvorf\u00e4llen. Er stellt jedoch ausdr\u00fccklich klar, dass die eigentliche forensische Analyse nicht Gegenstand des Bausteins ist und dass er sich nicht auf IT-forensische Untersuchungen bei Straftaten bezieht. Wir stellen ihn daher nicht als strafprozessualen Standard dar.<\/p>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#f0ebf0″ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

\n<\/svg><\/p>\n

Rechtlicher Rahmen<\/h2>\n<\/div>\n

ZPO \u00a7\u00a7 371, 403, 404a, 407a, 411; \u00a7 286 ZPO.<\/p>\n

Die abschlie\u00dfende Beweisw\u00fcrdigung bleibt Aufgabe des Gerichts. Unsere sachverst\u00e4ndige T\u00e4tigkeit beschr\u00e4nkt sich auf die fachliche Beantwortung der technischen Beweisfrage innerhalb des erteilten Auftrags.<\/p>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#F8F7F9″ custom_padding=“36px|0|36px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

\n

\ud83d\udd17 Verwandte Themen<\/h3>\n
<\/svg>IT-Forensik f\u00fcr Gerichte<\/a><\/svg>Digitale Beweissicherung<\/a><\/svg>Mobile Forensik<\/a><\/svg>Windows-Forensik<\/a><\/svg>Messenger-Forensik<\/a><\/div>\n<\/div>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

H\u00e4ufige Fragen<\/h2>\n
\nKann festgestellt werden, welche Version eines Dokuments zu einem bestimmten Zeitpunkt vorlag?+<\/span><\/summary>\n
Bei Streit \u00fcber Vertragsentw\u00fcrfe, Kalkulationen oder sonstige Dateien kann entscheidend sein, welcher Inhalt zu einem bestimmten Zeitpunkt tats\u00e4chlich vorhanden war.<\/div>\n<\/details>\n
\nWie geht eine solche technische Untersuchung in der Praxis vor?+<\/span><\/summary>\n
Bei gerichtlichen Auftr\u00e4gen beginnt unsere Arbeit mit der Beweisfrage, nicht mit einem Analyseprogramm. Wir bestimmen, welche technische Tatsache zu kl\u00e4ren ist, welche Datenquellen hierf\u00fcr Aussagekraft besitzen und welche alternativen Erkl\u00e4rungen gepr\u00fcft werden m\u00fcssen.<\/div>\n<\/details>\n
\nGarantiert das Ergebnis der Untersuchung eine eindeutige Aussage f\u00fcr das Gericht?+<\/span><\/summary>\n
Eine historische Fassung ist nur dann belastbar einem Zeitpunkt zuzuordnen, wenn Herkunft und Zeitbezug nachvollziehbar sind. Ein Dateiname wie \u201efinal\u201c oder \u201eVersion 3\u201c ist daf\u00fcr kein ausreichender Nachweis.<\/div>\n<\/details>\n
\nGibt es daf\u00fcr eine gesetzliche Grundlage?+<\/span><\/summary>\n
ZPO \u00a7\u00a7 371, 403, 404a, 407a, 411; \u00a7 286 ZPO. Die abschlie\u00dfende Beweisw\u00fcrdigung bleibt Aufgabe des Gerichts. Unsere sachverst\u00e4ndige T\u00e4tigkeit beschr\u00e4nkt sich auf die fachliche Beantwortung der technischen Beweisfrage innerhalb des erteilten Auftrags.<\/div>\n<\/details>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#9B2242″ custom_padding=“50px|0|50px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

LanCologne \u2013 IT-Forensik f\u00fcr Gerichte<\/h2>\n

Sie ben\u00f6tigen zu einer konkreten gerichtlichen Beweisfrage eine unabh\u00e4ngige IT-forensische Untersuchung? LanCologne untersucht die vorhandenen digitalen Spuren ergebnisoffen und dokumentiert tragende Befunde, Gegenbefunde und technische Grenzen nachvollziehbar.<\/p>\n

Jetzt Kontakt aufnehmen<\/a>
\n[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"

\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div> IT-Forensik \u00b7 Gerichte Kann festgestellt werden, welche Version eines Dokuments zu einem bestimmten Zeitpunkt vorlag? Bei Streit \u00fcber Vertragsentw\u00fcrfe, Kalkulationen oder sonstige Dateien kann entscheidend sein, welcher Inhalt zu einem bestimmten Zeitpunkt tats\u00e4chlich vorhanden war. Daf\u00fcr werden aktuelle Dateien mit Backups, Snapshots, Versionsst\u00e4nden, E-Mail-Anh\u00e4ngen, Cloud-Kopien und sonstigen historischen Datenquellen verglichen. Unverbindlich anfragen
\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>
\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div> […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":391319,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"class_list":["post-391392","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/lancologne.de\/pt\/wp-json\/wp\/v2\/pages\/391392","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/lancologne.de\/pt\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/lancologne.de\/pt\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/lancologne.de\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/lancologne.de\/pt\/wp-json\/wp\/v2\/comments?post=391392"}],"version-history":[{"count":3,"href":"https:\/\/lancologne.de\/pt\/wp-json\/wp\/v2\/pages\/391392\/revisions"}],"predecessor-version":[{"id":393864,"href":"https:\/\/lancologne.de\/pt\/wp-json\/wp\/v2\/pages\/391392\/revisions\/393864"}],"up":[{"embeddable":true,"href":"https:\/\/lancologne.de\/pt\/wp-json\/wp\/v2\/pages\/391319"}],"wp:attachment":[{"href":"https:\/\/lancologne.de\/pt\/wp-json\/wp\/v2\/media?parent=391392"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}