{"id":392296,"date":"2026-08-09T18:20:33","date_gmt":"2026-08-09T17:20:33","guid":{"rendered":"https:\/\/lancologne.de\/it-forensik\/macos\/apple-silicon-mac-forensisch-sichern\/"},"modified":"2026-08-10T14:30:26","modified_gmt":"2026-08-10T13:30:26","slug":"apple-silicon-mac-forensisch-sichern","status":"publish","type":"page","link":"https:\/\/lancologne.de\/pt\/it-forensik\/macos\/apple-silicon-mac-forensisch-sichern\/","title":{"rendered":"Apple-Silicon-Mac forensisch sichern"},"content":{"rendered":"

[et_pb_section fb_built=“1″ fullwidth=“off“ specialty=“off“ background_color=“#0A0814″ custom_padding=“60px|0|60px|0″]
\n[et_pb_row custom_padding=“0|0|0|0″]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

IT-Forensik \u00b7 macOS<\/p>\n

Apple-Silicon-Mac forensisch sichern<\/h1>\n

Die beweissichere Erfassung eines Macs mit Apple Silicon unterscheidet sich grundlegend von \u00e4lteren Intel-Systemen. Interne Speicher sind hardwaregebunden verschl\u00fcsselt; Secure Enclave, APFS, FileVault-Zustand und der aktuelle Ger\u00e4tezustand bestimmen, welche Sicherungswege technisch sinnvoll sind.<\/p>\n

Unverbindlich anfragen<\/a>
\n[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|10px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

Bei Apple-Computern ist dieser Punkt besonders wichtig, weil sich Hardware- und Sicherheitsarchitektur in den vergangenen Jahren erheblich ver\u00e4ndert haben. Ein \u00e4lterer Intel-iMac, ein Intel-Mac mit T2 Security Chip und ein aktueller Mac Studio mit Apple Silicon d\u00fcrfen nicht nach demselben technischen Schema behandelt werden. APFS, Secure Enclave, FileVault und der jeweilige Systemzustand bestimmen, welche Daten zug\u00e4nglich sind und welche Sicherungsmethode die geringsten Ver\u00e4nderungen verursacht.<\/p>\n

Ein ausgeschalteter oder gesperrter Mac darf nicht so behandelt werden wie ein bereits authentifiziertes, laufendes System. Un\u00fcberlegte Neustarts oder \u00c4nderungen k\u00f6nnen Zugriffs- und Beweism\u00f6glichkeiten ver\u00e4ndern.<\/p>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

Warum LanCologne?<\/h2>\n

LanCologne untersucht Apple-Computer nicht nach einem pauschalen Standardschema, sondern anhand der konkreten Hardware- und Sicherheitsarchitektur. Unsere Mitarbeiter verf\u00fcgen \u00fcber jahrzehntelange Erfahrung in der Informationstechnologie und langj\u00e4hrige praktische Erfahrung in der IT-Forensik. Wir unterst\u00fctzen Unternehmen, Rechtsanw\u00e4lte, Privatpersonen sowie regelm\u00e4\u00dfig Gerichte und Beh\u00f6rden bei der technischen Aufkl\u00e4rung digitaler Sachverhalte.<\/p>\n

Die Untersuchung erfolgt grunds\u00e4tzlich auf einer forensischen Kopie beziehungsweise einem forensischen Abbild oder einer technisch gleichwertig beweissicher erfassten Datenquelle. Das Originalbeweismittel wird unver\u00e4ndert beziehungsweise mit den technisch unvermeidbaren Eingriffen transparent dokumentiert und beweissicher verwahrt.<\/p>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#F8F7F9″ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

Unsere Arbeitsweise und eingesetzten Werkzeuge<\/h2>\n

Unsere Untersuchung beginnt nicht mit dem Start eines Analyseprogramms, sondern mit der Beweismittelaufnahme. Ger\u00e4t, Modell, Serien- beziehungsweise Inventarbezug, Anschlusszustand, sichtbarer Systemzustand und vorhandene Peripherie werden dokumentiert. Danach wird entschieden, ob das System ausgeschaltet bleiben muss, ob eine Live-Erfassung sinnvoll ist oder ob ein Recovery-, Target-Disk- beziehungsweise Share-Disk-Verfahren fachlich vertretbar ist.<\/p>\n

Im n\u00e4chsten Schritt wird die Sicherungsstrategie festgelegt. Dabei unterscheiden wir zwischen blockorientierter Abbildung, logischer Sicherung und gezielter Triage. Die Wahl h\u00e4ngt nicht von Bequemlichkeit ab, sondern von Hardwaregeneration, FileVault, APFS-Struktur, verf\u00fcgbarem Entsperrzustand und der konkreten Beweisfrage. Wo technisch m\u00f6glich, wird schreibgesch\u00fctzt gearbeitet. Unvermeidbare Zustands\u00e4nderungen bei Live- oder Recovery-Ma\u00dfnahmen werden ausdr\u00fccklich protokolliert.<\/p>\n

Die erzeugte Sicherung wird mit Hashwerten dokumentiert. Die eigentliche Analyse erfolgt nicht auf dem Original, sondern auf einer Arbeitskopie beziehungsweise einem verifizierten Beweisabbild. So k\u00f6nnen Parser, Suchl\u00e4ufe oder eigene Hilfsprogramme eingesetzt werden, ohne das Originalbeweismittel fortlaufend zu ver\u00e4ndern.<\/p>\n

Je nach Ger\u00e4tegeneration und Fragestellung kombinieren wir native Apple-Funktionen mit spezialisierten Forensikwerkzeugen. F\u00fcr die Mac-Akquisition und Triage kann SUMURI RECON ITR eingesetzt werden; f\u00fcr die native macOS-Analyse RECON LAB. Belkasoft X und X-Ways dienen zus\u00e4tzlich zur Artefakt-, Timeline- und Low-Level-Gegenpr\u00fcfung. Kein Werkzeug wird als alleinige Wahrheitsquelle behandelt.<\/p>\n

F\u00fcr einen fachfremden Leser ist dabei ein Punkt besonders wichtig: Ein Forensikprogramm \u201efindet\u201c nicht automatisch die Wahrheit. Es liest Datenstrukturen und interpretiert sie nach bekannten Regeln. \u00c4ndert Apple mit einer neuen macOS-Version eine Datenbank oder ein Metadatenformat, kann ein Parser unvollst\u00e4ndig oder falsch reagieren. Deshalb pr\u00fcfen wir bei entscheidenden Befunden, aus welcher Datei, Datenbank oder Dateisystemstruktur das Ergebnis stammt und ob ein zweiter technischer Weg denselben Sachverhalt best\u00e4tigt.<\/p>\n

Das ist auch der Grund, warum wir mehrere Werkzeuge einsetzen. RECON LAB kann Apple-spezifische Strukturen nativ unter macOS auswerten; Belkasoft X bietet eine andere Artefakt- und Korrelationssicht; X-Ways erm\u00f6glicht sehr detaillierte Dateisystem- und Rohdatenpr\u00fcfungen. Stimmen unabh\u00e4ngige Auswertungen \u00fcberein, erh\u00f6ht das die Belastbarkeit. Stimmen sie nicht \u00fcberein, wird die Ursache untersucht und nicht einfach der bequemste Treffer ausgew\u00e4hlt.<\/p>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

Typische Einsatzgebiete<\/h2>\n
\u2022<\/span>Gerichtliche und au\u00dfergerichtliche Gutachten<\/span><\/div>\n
\u2022<\/span>Beweissicherung von iMac, Mac mini, Mac Studio, MacBook und Mac Pro<\/span><\/div>\n
\u2022<\/span>Untersuchung von Apple-Silicon-, T2- und \u00e4lteren Intel-Systemen<\/span><\/div>\n
\u2022<\/span>Incident Response und Malware-Untersuchungen<\/span><\/div>\n
\u2022<\/span>Analyse von APFS-, Benutzer-, Anwendungs- und Systemartefakten<\/span><\/div>\n
\u2022<\/span>Rekonstruktion von Datei-, Benutzer- und Netzwerkaktivit\u00e4ten<\/span><\/div>\n
\u2022<\/span>Gegenpr\u00fcfung automatischer Parserergebnisse<\/span><\/div>\n
\u2022<\/span>Auswertung gel\u00f6schter, historischer oder nur indirekt sichtbarer Spuren<\/span><\/div>\n
\u2022<\/span>Dokumentation f\u00fcr Gerichte, Rechtsanw\u00e4lte, Unternehmen und Beh\u00f6rden<\/span><\/div>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#F8F7F9″ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

So l\u00e4uft die forensische Untersuchung ab<\/h2>\n
1<\/span>Beweismittelaufnahme und Zustandsdokumentation<\/span><\/div>\n

Das Apple-Ger\u00e4t wird zun\u00e4chst eindeutig identifiziert und fotografisch beziehungsweise schriftlich dokumentiert. Wir halten fest, ob es ein- oder ausgeschaltet, angemeldet, gesperrt oder mit externen Datentr\u00e4gern verbunden ist. Diese Informationen k\u00f6nnen sp\u00e4ter entscheidend sein.<\/p>\n

2<\/span>Technische Einordnung<\/span><\/div>\n

Chipgeneration, macOS-Version, APFS-Struktur, FileVault und relevante Sicherheitsmechanismen werden bestimmt. Erst daraus ergibt sich die geeignete Erfassungsmethode.<\/p>\n

3<\/span>Beweissichere Sicherung<\/span><\/div>\n

Die Sicherung wird so gew\u00e4hlt, dass m\u00f6glichst wenig auf dem Original ver\u00e4ndert wird. RECON ITR kann je nach Fall f\u00fcr Imaging oder Triage moderner Macs eingesetzt werden. Andere Situationen erfordern Apple Recovery, Target Disk Mode bei Intel oder Share Disk bei Apple Silicon. Jeder Schritt wird protokolliert.<\/p>\n

4<\/span>Integrit\u00e4tspr\u00fcfung<\/span><\/div>\n

Erzeugte Abbilder oder logische Sicherungen werden eindeutig benannt, mit Hashwerten versehen und verifiziert. Analyse und Suchl\u00e4ufe erfolgen anschlie\u00dfend auf Arbeitskopien.<\/p>\n

5<\/span>Mehrstufige Auswertung<\/span><\/div>\n

RECON LAB, Belkasoft X und X-Ways werden je nach Fragestellung kombiniert. Ein wichtiges Ergebnis wird m\u00f6glichst nicht nur aus einer einzigen Parseransicht \u00fcbernommen.<\/p>\n

6<\/span>Manuelle Validierung<\/span><\/div>\n

Wenn ein Artefakt besonders beweiserheblich, ungew\u00f6hnlich oder durch Standardsoftware nur teilweise unterst\u00fctzt ist, pr\u00fcfen wir Rohdaten, Datenbankstrukturen, Metadaten oder Dateisysteminformationen manuell. Bei Bedarf kommen eigene Werkzeuge zum Einsatz.<\/p>\n

7<\/span>Bericht und Beweisbezug<\/span><\/div>\n

Am Ende wird nicht nur aufgelistet, was ein Tool angezeigt hat. Wir erkl\u00e4ren, welche technische Quelle den Befund tr\u00e4gt, welche Schlussfolgerung zul\u00e4ssig ist und wo Grenzen bestehen.<\/p>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

Warum ist dieser Untersuchungsbereich forensisch relevant?<\/h2>\n

Die beweissichere Erfassung eines Macs mit Apple Silicon unterscheidet sich grundlegend von \u00e4lteren Intel-Systemen. Interne Speicher sind hardwaregebunden verschl\u00fcsselt; Secure Enclave, APFS, FileVault-Zustand und der aktuelle Ger\u00e4tezustand bestimmen, welche Sicherungswege technisch sinnvoll sind.<\/p>\n

Der forensische Wert liegt nicht allein in der Menge gefundener Daten, sondern in deren Herkunft und Belastbarkeit. Ein Dateiname, ein Zeitstempel oder ein Datenbankeintrag kann ohne Kontext missverst\u00e4ndlich sein. Deshalb dokumentieren wir, wie ein Artefakt entstanden sein kann, welche Alternativerkl\u00e4rungen bestehen und welche weiteren Spuren den Befund st\u00fctzen.<\/p>\n

Ein ausgeschalteter oder gesperrter Mac darf nicht so behandelt werden wie ein bereits authentifiziertes, laufendes System. Un\u00fcberlegte Neustarts oder \u00c4nderungen k\u00f6nnen Zugriffs- und Beweism\u00f6glichkeiten ver\u00e4ndern.<\/p>\n

Gerade auf modernen Macs kann au\u00dferdem der Versuch einer \u201eklassischen\u201c Datentr\u00e4geranalyse an technischen Grenzen scheitern. Hardwaregebundene Verschl\u00fcsselung, Secure Enclave, FileVault und APFS machen deutlich, warum eine fachgerechte Sicherung vor der eigentlichen Analyse so wichtig ist. Fehler in dieser Phase k\u00f6nnen sp\u00e4ter nicht immer r\u00fcckg\u00e4ngig gemacht werden.<\/p>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

H\u00e4ufige Fragen<\/h2>\n
\nWas ist bei \u201eApple-Silicon-Mac“ forensisch zu beachten?<\/summary>\n
Unsere Untersuchung beginnt nicht mit dem Start eines Analyseprogramms, sondern mit der Beweismittelaufnahme. Ger\u00e4t, Modell, Serien- beziehungsweise Inventarbezug, Anschlusszustand, sichtbarer Systemzustand und vorhandene Peripherie werden dokumentiert. Danach wird entschieden, ob das System ausgeschaltet bleiben muss, ob eine Live-Erfassung sinnvoll ist oder ob ein Recovery-, Target-Disk- beziehungsweise Share-Disk-Verfahren fachlich vertretbar ist.
\nIm n\u00e4chsten Schritt wird die Sicherungsstrategie festgelegt. Dabei unterscheiden wir zwischen blockorientierter Abbildung, logischer Sicherung und gezielter Triage. Die Wahl h\u00e4ngt nicht von Bequemlichkeit ab, sondern von Hardwaregeneration, FileVault, APFS-Struktur, verf\u00fcgbarem Entsperrzustand und der konkreten Beweisfrage. Wo technisch m\u00f6glich, wird schreibgesch\u00fctzt gearbeitet. Unvermeidbare Zustands\u00e4nderungen bei Live- oder Recovery-Ma\u00dfnahmen werden ausdr\u00fccklich protokolliert.
\nDie erzeugte Sicherung wird mit Hashwerten dokumentiert. Die eigentliche Analyse erfolgt nicht auf dem Original, sondern auf einer Arbeitskopie beziehungsweise einem verifizierten Beweisabbild. So k\u00f6nnen Parser, Suchl\u00e4ufe oder eigene Hilfsprogramme eingesetzt werden, ohne das Originalbeweismittel fortlaufend zu ver\u00e4ndern.
\nJe nach Ger\u00e4tegeneration und Fragestellung kombinieren wir native Apple-Funktionen mit spezialisierten Forensikwerkzeugen. F\u00fcr die Mac-Akquisition und Triage kann SUMURI RECON ITR eingesetzt werden; f\u00fcr die native macOS-Analyse RECON LAB. Belkasoft X und X-Ways dienen zus\u00e4tzlich zur Artefakt-, Timeline- und Low-Level-Gegenpr\u00fcfung. Kein Werkzeug wird als alleinige Wahrheitsquelle behandelt.
\nF\u00fcr einen fachfremden Leser ist dabei ein Punkt besonders wichtig: Ein Forensikprogramm \u201efindet\u201c nicht automatisch die Wahrheit. Es liest Datenstrukturen und interpretiert sie nach bekannten Regeln. \u00c4ndert Apple mit einer neuen macOS-Version eine Datenbank oder ein Metadatenformat, kann ein Parser unvollst\u00e4ndig oder falsch reagieren. Deshalb pr\u00fcfen wir bei entscheidenden Befunden, aus welcher Datei, Datenbank oder Dateisystemstruktur das Ergebnis stammt und ob ein zweiter technischer Weg denselben Sachverhalt best\u00e4tigt.
\nDas ist auch der Grund, warum wir mehrere Werkzeuge einsetzen. RECON LAB kann Apple-spezifische Strukturen nativ unter macOS auswerten; Belkasoft X bietet eine andere Artefakt- und Korrelationssicht; X-Ways erm\u00f6glicht sehr detaillierte Dateisystem- und Rohdatenpr\u00fcfungen. Stimmen unabh\u00e4ngige Auswertungen \u00fcberein, erh\u00f6ht das die Belastbarkeit. Stimmen sie nicht \u00fcberein, wird die Ursache untersucht und nicht einfach der bequemste Treffer ausgew\u00e4hlt.<\/div>\n<\/details>\n
\nWie l\u00e4uft eine solche forensische Untersuchung in der Praxis ab?<\/summary>\n
1Beweismittelaufnahme und Zustandsdokumentation
\nDas Apple-Ger\u00e4t wird zun\u00e4chst eindeutig identifiziert und fotografisch beziehungsweise schriftlich dokumentiert. Wir halten fest, ob es ein- oder ausgeschaltet, angemeldet, gesperrt oder mit externen Datentr\u00e4gern verbunden ist. Diese Informationen k\u00f6nnen sp\u00e4ter entscheidend sein.
\n2Technische Einordnung
\nChipgeneration, macOS-Version, APFS-Struktur, FileVault und relevante Sicherheitsmechanismen werden bestimmt. Erst daraus ergibt sich die geeignete Erfassungsmethode.
\n3Beweissichere Sicherung
\nDie Sicherung wird so gew\u00e4hlt, dass m\u00f6glichst wenig auf dem Original ver\u00e4ndert wird. RECON ITR kann je nach Fall f\u00fcr Imaging oder Triage moderner Macs eingesetzt werden. Andere Situationen erfordern Apple Recovery, Target Disk Mode bei Intel oder Share Disk bei Apple Silicon. Jeder Schritt wird protokolliert.
\n4Integrit\u00e4tspr\u00fcfung
\nErzeugte Abbilder oder logische Sicherungen werden eindeutig benannt, mit Hashwerten versehen und verifiziert. Analyse und Suchl\u00e4ufe erfolgen anschlie\u00dfend auf Arbeitskopien.
\n5Mehrstufige Auswertung
\nRECON LAB, Belkasoft X und X-Ways werden je nach Fragestellung kombiniert. Ein wichtiges Ergebnis wird m\u00f6glichst nicht nur aus einer einzigen Parseransicht \u00fcbernommen.
\n6Manuelle Validierung
\nWenn ein Artefakt besonders beweiserheblich, ungew\u00f6hnlich oder durch Standardsoftware nur teilweise unterst\u00fctzt ist, pr\u00fcfen wir Rohdaten, Datenbankstrukturen, Metadaten oder Dateisysteminformationen manuell. Bei Bedarf kommen eigene Werkzeuge zum Einsatz.
\n7Bericht und Beweisbezug
\nAm Ende wird nicht nur aufgelistet, was ein Tool angezeigt hat. Wir erkl\u00e4ren, welche technische Quelle den Befund tr\u00e4gt, welche Schlussfolgerung zul\u00e4ssig ist und wo Grenzen bestehen.<\/div>\n<\/details>\n
\nWelche forensische Aussagekraft haben die Ergebnisse in diesem Bereich?<\/summary>\n
Die beweissichere Erfassung eines Macs mit Apple Silicon unterscheidet sich grundlegend von \u00e4lteren Intel-Systemen. Interne Speicher sind hardwaregebunden verschl\u00fcsselt; Secure Enclave, APFS, FileVault-Zustand und der aktuelle Ger\u00e4tezustand bestimmen, welche Sicherungswege technisch sinnvoll sind.
\nDer forensische Wert liegt nicht allein in der Menge gefundener Daten, sondern in deren Herkunft und Belastbarkeit. Ein Dateiname, ein Zeitstempel oder ein Datenbankeintrag kann ohne Kontext missverst\u00e4ndlich sein. Deshalb dokumentieren wir, wie ein Artefakt entstanden sein kann, welche Alternativerkl\u00e4rungen bestehen und welche weiteren Spuren den Befund st\u00fctzen.
\nEin ausgeschalteter oder gesperrter Mac darf nicht so behandelt werden wie ein bereits authentifiziertes, laufendes System. Un\u00fcberlegte Neustarts oder \u00c4nderungen k\u00f6nnen Zugriffs- und Beweism\u00f6glichkeiten ver\u00e4ndern.
\nGerade auf modernen Macs kann au\u00dferdem der Versuch einer \u201eklassischen\u201c Datentr\u00e4geranalyse an technischen Grenzen scheitern. Hardwaregebundene Verschl\u00fcsselung, Secure Enclave, FileVault und APFS machen deutlich, warum eine fachgerechte Sicherung vor der eigentlichen Analyse so wichtig ist. Fehler in dieser Phase k\u00f6nnen sp\u00e4ter nicht immer r\u00fcckg\u00e4ngig gemacht werden.<\/div>\n<\/details>\n
\nWerden bei einer solchen Untersuchung Vermutungen als gesicherter Befund dargestellt?<\/summary>\n
Nein. Technische Untersuchungsergebnisse werden nur so weit dargestellt, wie sie durch den tats\u00e4chlich gesicherten Datenbestand belegt sind. Nicht belegbare Annahmen werden nicht als gesicherter Befund formuliert.<\/div>\n<\/details>\n

\ud83d\udd17 Verwandte Themen<\/h3>\n
<\/svg>macOS-Forensik<\/a><\/svg>Apple-Silicon-Forensik<\/a><\/svg>FileVault<\/a><\/svg>Belkasoft X<\/a><\/div>\n<\/div>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#9B2242″ custom_padding=“50px|0|50px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

LanCologne \u2013 macOS-Forensik in K\u00f6ln<\/h2>\n

Sie ben\u00f6tigen eine professionelle Untersuchung zu \u201eApple-Silicon-Mac forensisch sichern\u201c? LanCologne unterst\u00fctzt Sie bei der beweissicheren Sicherung, mehrstufigen Auswertung und nachvollziehbaren Dokumentation. Entscheidend ist dabei nicht, m\u00f6glichst viele automatische Treffer zu erzeugen, sondern technisch belastbare und \u00fcberpr\u00fcfbare Beweise zu sichern.<\/p>\n

Jetzt Kontakt aufnehmen<\/a>
\n[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"

\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div> IT-Forensik \u00b7 macOS Apple-Silicon-Mac forensisch sichern Die beweissichere Erfassung eines Macs mit Apple Silicon unterscheidet sich grundlegend von \u00e4lteren Intel-Systemen. Interne Speicher sind hardwaregebunden verschl\u00fcsselt; Secure Enclave, APFS, FileVault-Zustand und der aktuelle Ger\u00e4tezustand bestimmen, welche Sicherungswege technisch sinnvoll sind. Unverbindlich anfragen
\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>
\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div> Bei Apple-Computern ist dieser Punkt besonders wichtig, weil sich Hardware- und […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":392286,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"class_list":["post-392296","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/lancologne.de\/pt\/wp-json\/wp\/v2\/pages\/392296","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/lancologne.de\/pt\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/lancologne.de\/pt\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/lancologne.de\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/lancologne.de\/pt\/wp-json\/wp\/v2\/comments?post=392296"}],"version-history":[{"count":1,"href":"https:\/\/lancologne.de\/pt\/wp-json\/wp\/v2\/pages\/392296\/revisions"}],"predecessor-version":[{"id":394690,"href":"https:\/\/lancologne.de\/pt\/wp-json\/wp\/v2\/pages\/392296\/revisions\/394690"}],"up":[{"embeddable":true,"href":"https:\/\/lancologne.de\/pt\/wp-json\/wp\/v2\/pages\/392286"}],"wp:attachment":[{"href":"https:\/\/lancologne.de\/pt\/wp-json\/wp\/v2\/media?parent=392296"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}