{"id":392003,"date":"2026-08-09T17:43:35","date_gmt":"2026-08-09T16:43:35","guid":{"rendered":"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/netzwerkfreigabe-datenabfluss-ermittlung\/"},"modified":"2026-08-10T11:46:02","modified_gmt":"2026-08-10T10:46:02","slug":"netzwerkfreigabe-datenabfluss-ermittlung","status":"publish","type":"page","link":"https:\/\/lancologne.de\/pt\/it-forensik\/ermittlungsbehoerden\/netzwerkfreigabe-datenabfluss-ermittlung\/","title":{"rendered":"Kann ein Datenabfluss \u00fcber Netzwerkfreigaben nachvollzogen werden?"},"content":{"rendered":"

[et_pb_section fb_built=“1″ fullwidth=“off“ specialty=“off“ background_color=“#0A0814″ custom_padding=“60px|0|60px|0″]
\n[et_pb_row custom_padding=“0|0|0|0″]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

IT-Forensik \u00b7 Ermittlungsbeh\u00f6rden<\/p>\n

Kann ein Datenabfluss \u00fcber Netzwerkfreigaben nachvollzogen werden?<\/h1>\n

Unternehmensdaten k\u00f6nnen \u00fcber Server- und NAS-Freigaben gelesen, kopiert oder verschoben werden.<\/p>\n

Unverbindlich anfragen<\/a>
\n[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

Warum diese Frage f\u00fcr Ermittlungsbeh\u00f6rden wichtig ist<\/h2>\n

Digitale Ermittlungen m\u00fcssen belastbare Tatsachen liefern, d\u00fcrfen aber technische Indizien nicht \u00fcberinterpretieren. F\u00fcr die Ermittlungsarbeit ist daher nicht nur wichtig, ob ein Artefakt vorhanden ist, sondern was es tats\u00e4chlich beweist, welche Gegenhypothesen bestehen und welche weitergehenden Schlussfolgerungen gerade nicht zul\u00e4ssig sind.<\/p>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#F8F7F9″ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

Technischer Untersuchungsansatz<\/h2>\n

Wir vergleichen Client-, Server-, Authentifizierungs- und Dateisystemspuren.<\/p>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

Wo die Aussagegrenze liegt<\/h2>\n

Ein Zugriff auf eine Freigabe beweist nicht automatisch den Transfer einer bestimmten Datei.<\/p>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#F8F7F9″ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

Warum LanCologne?<\/h2>\n

LanCologne arbeitet bei Ermittlungsauftr\u00e4gen nicht nach dem Prinzip, eine vorgegebene Verdachtshypothese technisch zu best\u00e4tigen. Ausgangspunkt ist die konkrete Ermittlungsfrage. Dazu werden belastende und entlastende technische M\u00f6glichkeiten gleicherma\u00dfen gepr\u00fcft.<\/p>\n

Die \u00fcbergebenen Beweismittel oder Datenbest\u00e4nde werden eindeutig dokumentiert. Soweit technisch m\u00f6glich, erfolgt die Auswertung auf verifizierten Sicherungen beziehungsweise geeigneten Arbeitskopien. Automatisch erzeugte Treffer werden bei entscheidungserheblichen Fragen nicht ungepr\u00fcft \u00fcbernommen. Herkunft, Entstehungslogik und Kontext des Artefakts werden kontrolliert; bei Bedarf erfolgt eine unabh\u00e4ngige Gegenpr\u00fcfung anhand der zugrunde liegenden Daten oder mit einer zweiten fachlich geeigneten Methode.<\/p>\n

F\u00fcr eine Strafermittlungsbeh\u00f6rde ist entscheidend, dass aus einem technischen Indiz keine st\u00e4rkere Aussage gemacht wird, als die Daten tats\u00e4chlich tragen. Deshalb unterscheiden wir zwischen Ger\u00e4tebezug, Accountbezug, Benutzerbezug und Personenzuordnung ebenso wie zwischen M\u00f6glichkeit, tats\u00e4chlicher Nutzung und nachweisbarer Handlung.<\/p>\n

Ebenso wichtig ist der Negativbefund. Wenn sich eine Ermittlungsannahme anhand der vorhandenen Daten nicht best\u00e4tigen l\u00e4sst oder technisch plausible Alternativerkl\u00e4rungen bestehen, wird dies ausdr\u00fccklich dokumentiert. Das entspricht einer ergebnisoffenen sachverst\u00e4ndigen Arbeitsweise und unterst\u00fctzt die Pflicht, sowohl belastende als auch entlastende Umst\u00e4nde zu ber\u00fccksichtigen.<\/p>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

Vom Ermittlungsauftrag zur belastbaren Aussage<\/h2>\n
1<\/span>Ermittlungsfrage und technischen Auftrag eindeutig abgrenzen.<\/span><\/div>\n
2<\/span>Pr\u00fcfen, ob die Fragestellung in das eigene Fachgebiet f\u00e4llt und ob weitere Informationen ben\u00f6tigt werden.<\/span><\/div>\n
3<\/span>Beweismittel, Ausgangszustand und verf\u00fcgbare Datenbasis dokumentieren.<\/span><\/div>\n
4<\/span>Integrit\u00e4t der Untersuchungsdaten soweit technisch m\u00f6glich verifizieren.<\/span><\/div>\n
5<\/span>Aus der Ermittlungsannahme konkrete Pr\u00fcfhypothesen und Gegenhypothesen ableiten.<\/span><\/div>\n
6<\/span>Relevante Datenquellen zielgerichtet untersuchen.<\/span><\/div>\n
7<\/span>Entscheidungserhebliche Befunde auf Herkunft, Entstehungslogik und Kontext pr\u00fcfen.<\/span><\/div>\n
8<\/span>Belastende und entlastende Befunde mit demselben fachlichen Ma\u00dfstab bewerten.<\/span><\/div>\n
9<\/span>Widerspr\u00fcche, fehlende Daten und alternative technische Erkl\u00e4rungen dokumentieren.<\/span><\/div>\n
10<\/span>Ermittlungsfrage klar beantworten und die technische Nachpr\u00fcfung erm\u00f6glichen.<\/span><\/div>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#F8F7F9″ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

Belastende und entlastende Befunde<\/h2>\n

Eine sachverst\u00e4ndige Untersuchung muss ergebnisoffen bleiben. St\u00fctzen die Daten die Ermittlungsannahme, wird erl\u00e4utert, wodurch. Widersprechen ihr belastbare Spuren oder bleibt eine alternative technische Erkl\u00e4rung bestehen, wird dies ebenso dokumentiert. Reicht der Datenbestand f\u00fcr keine sichere Aussage, wird ein Nichtnachweis als solcher bezeichnet.<\/p>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

Nachvollziehbar f\u00fcr Staatsanwaltschaft, Polizei, Verteidigung und Gericht<\/h2>\n

Der Hauptbefund wird in verst\u00e4ndlicher Sprache formuliert. Gleichzeitig werden die pr\u00fcfrelevanten technischen Grundlagen so dokumentiert, dass ein weiterer qualifizierter IT-Forensiker die Kernaussagen anhand derselben Datenbasis nachvollziehen kann. Damit bleibt die Untersuchung auch f\u00fcr sp\u00e4tere Gegenpr\u00fcfungen oder eine gerichtliche Beweisaufnahme transparent.<\/p>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#F8F7F9″ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

LanCologne als externer IT-Forensik-Sachverst\u00e4ndiger<\/h2>\n

Wenn eine Ermittlungsbeh\u00f6rde eine digitale Spezialfrage unabh\u00e4ngig und technisch belastbar kl\u00e4ren lassen muss, unterst\u00fctzt LanCologne mit einer nachvollziehbaren, ergebnisoffenen Untersuchung. Ziel ist nicht die gr\u00f6\u00dftm\u00f6gliche Zahl an Treffern, sondern eine belastbare fachliche Antwort auf die konkrete Ermittlungsfrage.<\/p>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#f0ebf0″ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

\n<\/svg><\/p>\n

Rechtlicher Rahmen<\/h2>\n<\/div>\n

Die Ermittlungsleitung und die rechtliche Bewertung verbleiben bei den zust\u00e4ndigen Strafverfolgungsorganen. Nach \u00a7 160 StPO erforscht die Staatsanwaltschaft den Sachverhalt und hat sowohl belastende als auch entlastende Umst\u00e4nde zu ermitteln. \u00a7 161 StPO regelt ihre allgemeine Ermittlungsbefugnis und die M\u00f6glichkeit, Ermittlungen durch Beh\u00f6rden und Beamte des Polizeidienstes vornehmen zu lassen. Die Aufgaben der Polizei im Ermittlungsverfahren sind in \u00a7 163 StPO geregelt.<\/p>\n

F\u00fcr Sachverst\u00e4ndige gelten grunds\u00e4tzlich die \u00a7\u00a7 72 ff. StPO. \u00a7 161a Abs. 1 StPO verpflichtet Sachverst\u00e4ndige, auf Ladung vor der Staatsanwaltschaft zu erscheinen und ihr Gutachten zu erstatten; die sachverst\u00e4ndigenbezogenen Vorschriften des siebenten Abschnitts gelten entsprechend, soweit nichts anderes bestimmt ist. \u00a7 82 StPO betrifft die Form der Gutachtenerstattung im Vorverfahren.<\/p>\n

Sicherstellung und Beschlagnahme von Gegenst\u00e4nden mit m\u00f6glicher Beweisbedeutung richten sich insbesondere nach \u00a7\u00a7 94 und 98 StPO. \u00a7 110 Abs. 3 StPO regelt die Durchsicht elektronischer Speichermedien und erm\u00f6glicht unter den dort genannten Voraussetzungen auch die Sicherung untersuchungsrelevanter Daten. Die Entscheidung \u00fcber Zul\u00e4ssigkeit, Umfang und Anordnung solcher Ma\u00dfnahmen liegt bei den zust\u00e4ndigen staatlichen Stellen, nicht bei LanCologne.<\/p>\n

Nach \u00a7 1 Abs. 3 JVEG steht eine Heranziehung durch Polizei oder andere Strafverfolgungsbeh\u00f6rden im Auftrag oder mit vorheriger Billigung der Staatsanwaltschaft einer staatsanwaltschaftlichen Heranziehung verg\u00fctungsrechtlich gleich.<\/p>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

H\u00e4ufige Fragen<\/h2>\n
\nKann ein Datenabfluss \u00fcber Netzwerkfreigaben nachvollzogen werden?+<\/span><\/summary>\n
Unternehmensdaten k\u00f6nnen \u00fcber Server- und NAS-Freigaben gelesen, kopiert oder verschoben werden. Digitale Ermittlungen m\u00fcssen belastbare Tatsachen liefern, d\u00fcrfen aber technische Indizien nicht \u00fcberinterpretieren.<\/div>\n<\/details>\n
\nWie geht eine solche technische Untersuchung in der Praxis vor?+<\/span><\/summary>\n
Wir vergleichen Client-, Server-, Authentifizierungs- und Dateisystemspuren.<\/div>\n<\/details>\n
\nLiefert die Untersuchung immer ein eindeutiges belastendes oder entlastendes Ergebnis?+<\/span><\/summary>\n
Ein Zugriff auf eine Freigabe beweist nicht automatisch den Transfer einer bestimmten Datei.<\/div>\n<\/details>\n
\nGibt es daf\u00fcr eine gesetzliche Grundlage?+<\/span><\/summary>\n
Die Ermittlungsleitung und die rechtliche Bewertung verbleiben bei den zust\u00e4ndigen Strafverfolgungsorganen. Nach \u00a7 160 StPO erforscht die Staatsanwaltschaft den Sachverhalt und hat sowohl belastende als auch entlastende Umst\u00e4nde zu ermitteln.<\/div>\n<\/details>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#F8F7F9″ custom_padding=“36px|0|36px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

\n

\ud83d\udd17 Verwandte Themen<\/h3>\n
<\/svg>IT-Forensik f\u00fcr Strafermittlungsbeh\u00f6rden<\/a><\/svg>Digitale Beweissicherung<\/a><\/svg>Mobile Forensik<\/a><\/svg>Windows-Forensik<\/a><\/svg>Messenger-Forensik<\/a><\/div>\n<\/div>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#9B2242″ custom_padding=“50px|0|50px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

LanCologne \u2013 IT-Forensik f\u00fcr Strafermittlungsbeh\u00f6rden<\/h2>\n

Sie haben eine digitale Frage? LanCologne unterst\u00fctzt Sie mit einer sachlichen, ergebnisoffenen IT-forensischen Untersuchung.<\/p>\n

Jetzt Kontakt aufnehmen<\/a>
\n[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"

\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div> IT-Forensik \u00b7 Ermittlungsbeh\u00f6rden Kann ein Datenabfluss \u00fcber Netzwerkfreigaben nachvollzogen werden? Unternehmensdaten k\u00f6nnen \u00fcber Server- und NAS-Freigaben gelesen, kopiert oder verschoben werden. Unverbindlich anfragen
\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>
\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div> Warum diese Frage f\u00fcr Ermittlungsbeh\u00f6rden wichtig ist Digitale Ermittlungen m\u00fcssen belastbare Tatsachen liefern, d\u00fcrfen aber technische Indizien nicht \u00fcberinterpretieren. F\u00fcr die Ermittlungsarbeit ist daher nicht nur wichtig, ob ein […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":391930,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"class_list":["post-392003","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/lancologne.de\/pt\/wp-json\/wp\/v2\/pages\/392003","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/lancologne.de\/pt\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/lancologne.de\/pt\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/lancologne.de\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/lancologne.de\/pt\/wp-json\/wp\/v2\/comments?post=392003"}],"version-history":[{"count":2,"href":"https:\/\/lancologne.de\/pt\/wp-json\/wp\/v2\/pages\/392003\/revisions"}],"predecessor-version":[{"id":394302,"href":"https:\/\/lancologne.de\/pt\/wp-json\/wp\/v2\/pages\/392003\/revisions\/394302"}],"up":[{"embeddable":true,"href":"https:\/\/lancologne.de\/pt\/wp-json\/wp\/v2\/pages\/391930"}],"wp:attachment":[{"href":"https:\/\/lancologne.de\/pt\/wp-json\/wp\/v2\/media?parent=392003"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}