![\"Laborraum](\"https:\/\/lancologne.de\/wp-content\/uploads\/2026\/09\/01-lancologne-it-forensik-labor-koeln-uebersicht-1280x960.jpg\" "\\"\\"")
<\/p>\nUnser IT-Forensik-Labor in K\u00f6ln<\/h1>\nLanCologne betreibt in K\u00f6ln ein eigenes Labor f\u00fcr IT-Forensik, Mobile Forensik und Datenrettung. Die Aufnahmen auf dieser Seite stammen aus diesem Labor. Sie zeigen die Arbeitsbereiche, in denen wir digitale Beweismittel sichern, Ger\u00e4te untersuchen und Daten von besch\u00e4digten Datentr\u00e4gern wiederherstellen.<\/pee>Untersuchung anfragen<\/a><\/div>\n<\/div>\n<\/div>\n[\/et_pb_fullwidth_code][\/et_pb_section][et_pb_section fb_built=“1″ _builder_version=“4.16″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″ global_colors_info=“{}“][et_pb_row _builder_version=“4.16″ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_text _builder_version=“4.16″ global_colors_info=“{}“]<\/p>\n
Das Labor auf einen Blick<\/h2>\n\n- Standort:<\/strong> Horbeller Str. 31, 50858 K\u00f6ln<\/li>\n
- Arbeitsbereiche:<\/strong> forensische Sicherung von Datentr\u00e4gern, Mobile Forensik, Elektronik- und Hardwareuntersuchung, Datenrettung an der Reinraumwerkbank<\/li>\n
- Leistungen auf dieser Grundlage:<\/strong> IT-Forensik, Mobile Forensik, Datenrettung, Pr\u00fcfung von Smartphones auf Schadsoftware, sachverst\u00e4ndige Gutachten<\/li>\n
- Verantwortlich:<\/strong> Risto Popovski, Sachverst\u00e4ndiger IT-Forensik mit T\u00dcV-Rheinland-Zertifikaten (IT Forensic Windows Expert, IT Forensic Mobil Expert, g\u00fcltig bis 02\/2027) \u2013 Nachweis auf Certipedia<\/a><\/li>\n<\/ul>\n
[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=“1″ _builder_version=“4.16″ background_color=“#F8F7F9″ custom_padding=“40px|0|40px|0″ global_colors_info=“{}“][et_pb_row _builder_version=“4.16″ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_text _builder_version=“4.16″ global_colors_info=“{}“]<\/p>\n
\n\nForensische Sicherung von Datentr\u00e4gern<\/h2>\n
In der Regel steht am Anfang einer forensischen Untersuchung die Sicherung. Soweit technisch m\u00f6glich, wird der Originaldatentr\u00e4ger vor Schreibzugriffen gesch\u00fctzt und zun\u00e4chst eine forensische Sicherung erstellt. Die weitere Analyse erfolgt anschlie\u00dfend grunds\u00e4tzlich auf Grundlage dieser Sicherung beziehungsweise einer daraus erstellten Arbeitskopie.<\/p>\n
Warum Schreibschutz bei Originaldatentr\u00e4gern wichtig ist<\/h3>\n
Schon das Anschlie\u00dfen eines Datentr\u00e4gers an einen normalen Computer kann Daten ver\u00e4ndern. Das Betriebssystem legt zum Beispiel Dateien an oder aktualisiert Zeitstempel. F\u00fcr unterst\u00fctzte Datentr\u00e4ger setzen wir deshalb Hardware-Writeblocker ein. Sie lassen Lesezugriffe zu und verhindern unbeabsichtigte Schreibzugriffe auf das angeschlossene Originalmedium. So l\u00e4sst sich sp\u00e4ter nachvollziehen, auf welchem Datenstand die Untersuchung beruht.<\/p>\n
Kontrollierte Sicherung und Integrit\u00e4tspr\u00fcfung mit Hashwerten<\/h3>\n
F\u00fcr die Sicherung stehen spezialisierte forensische Imaging-Systeme zur Verf\u00fcgung. Zu jeder Sicherung berechnen wir Hashwerte. Das ist eine Art digitaler Fingerabdruck: Schon eine minimale \u00c4nderung an den Daten f\u00fchrt zu einem anderen Wert. Stimmen die Hashwerte \u00fcberein, ist belegt, dass die untersuchte Kopie den gesicherten Daten entspricht.<\/p>\n
Mehr dazu: Windows-Forensik<\/a> \u00b7 Writeblocker in der Linux-Forensik<\/a><\/p>\n<\/div>\n\n![\"Hardware-Writeblocker](\"https:\/\/lancologne.de\/wp-content\/uploads\/2026\/09\/18-lancologne-hardware-writeblocker-logicube-opentext-koeln-1024x768.jpg\" "\\"\\"")
Hardware-Writeblocker und Imaging-System f\u00fcr die schreibgesch\u00fctzte Sicherung unterst\u00fctzter Datentr\u00e4ger.<\/figcaption><\/figure>\n<\/div>\n<\/div>\n[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=“1″ _builder_version=“4.16″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″ global_colors_info=“{}“][et_pb_row _builder_version=“4.16″ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_text _builder_version=“4.16″ global_colors_info=“{}“]<\/p>\n
Arbeitsplatz f\u00fcr Mobile Forensik<\/h2>\n
Smartphones und Tablets untersuchen wir an einem eigenen Arbeitsplatz im Labor.<\/p>\n
\n\n![\"Zwei](\"https:\/\/lancologne.de\/wp-content\/uploads\/2026\/09\/16-lancologne-cellebrite-inseyets-mobile-forensik-koeln-anonymisiert-1024x768.jpg\" "\\"\\"")
Arbeitsplatz mit Extraktions- und Analysesoftware f\u00fcr Mobilger\u00e4te. Bildschirminhalte unkenntlich gemacht.<\/figcaption><\/figure>\n<\/div>\n\n![\"MEFF](\"https:\/\/lancologne.de\/wp-content\/uploads\/2026\/09\/17-lancologne-meff-m3-pro-mobile-malware-analyse-koeln-1024x768.jpg\" "\\"\\"")
Arbeitsplatz zur Pr\u00fcfung von Android- und iOS-Ger\u00e4ten auf Schadsoftware.<\/figcaption><\/figure>\n<\/div>\n<\/div>\n\n\nWarum es nicht das eine Verfahren f\u00fcr alle Smartphones gibt<\/h3>\n
Welche Daten sich sichern lassen, h\u00e4ngt von mehreren Faktoren ab: Hersteller und Modell, Betriebssystemversion, Sicherheitszustand (gesperrt oder entsperrt, verschl\u00fcsselt) und die konkrete Fragestellung. Je nach Ausgangslage kommen deshalb unterschiedliche Extraktions- und Analyseverfahren in Betracht. Welches Verfahren wir einsetzen und wo seine Grenzen liegen, dokumentieren wir f\u00fcr jede Untersuchung.<\/p>\n<\/div>\n
\nPr\u00fcfung auf Schadsoftware und \u00dcberwachung<\/h3>\n
Bei Verdacht auf Spyware, Stalkerware oder andere Schadsoftware pr\u00fcfen wir Android- und iOS-Ger\u00e4te mit spezialisierten Analysesystemen. Ein unauff\u00e4lliges Ergebnis bedeutet nicht, dass eine Kompromittierung ausgeschlossen ist. Deshalb erl\u00e4utern wir die Aussagekraft jedes Ergebnisses.<\/p>\n<\/div>\n<\/div>\n
Mehr dazu: Mobile Forensik<\/a> \u00b7 Smartphone auf Schadsoftware pr\u00fcfen lassen<\/a> \u00b7 Mobile Malware-Analyse<\/a><\/p>\n[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=“1″ _builder_version=“4.16″ background_color=“#F8F7F9″ custom_padding=“40px|0|40px|0″ global_colors_info=“{}“][et_pb_row _builder_version=“4.16″ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_text _builder_version=“4.16″ global_colors_info=“{}“]<\/p>\n
Elektronik- und Hardwareuntersuchung<\/h2>\n\n\nWenn sich ein Ger\u00e4t nicht mehr normal auslesen l\u00e4sst<\/h3>\n
Wasserschaden, Bruch, defekte Bauteile oder ein Ger\u00e4t, das nicht mehr startet: In solchen F\u00e4llen gelingt die Datensicherung oft nicht \u00fcber die normalen Anschl\u00fcsse. Dann muss zuerst an der Hardware gearbeitet werden, damit ein Auslesen \u00fcberhaupt m\u00f6glich wird.<\/p>\n
Mikroskopie, L\u00f6t- und Rework-Technik<\/h3>\n
Viele Bauteile auf modernen Platinen sind nur unter Vergr\u00f6\u00dferung sicher zu beurteilen und zu bearbeiten. Am Elektronik-Arbeitsplatz stehen daf\u00fcr ein digitales Mikroskop, L\u00f6t- und Rework-Technik mit L\u00f6trauchabsaugung sowie ESD-gesch\u00fctzte Arbeitsfl\u00e4chen bereit. Die ESD-Fl\u00e4chen sch\u00fctzen empfindliche Elektronik vor elektrostatischer Entladung.<\/p>\n<\/div>\n
\n![\"Elektronik-Arbeitsplatz](\"https:\/\/lancologne.de\/wp-content\/uploads\/2026\/09\/04-lancologne-elektronik-rework-arbeitsplatz-koeln-1024x768.jpg\" "\\"\\"")
Elektronik-Arbeitsplatz f\u00fcr Untersuchungen an Platinen und Speicherbausteinen.<\/figcaption><\/figure>\n<\/div>\n<\/div>\n\n\n![\"Digitales](\"https:\/\/lancologne.de\/wp-content\/uploads\/2026\/09\/12-lancologne-mikroskop-elektronik-forensik-koeln-bearbeitet-1024x768.jpg\" "\\"\\"")
Unter dem Mikroskop werden Bauteile, L\u00f6tstellen und Besch\u00e4digungen sichtbar.<\/figcaption><\/figure>\n<\/div>\n\n![\"Zerlegtes](\"https:\/\/lancologne.de\/wp-content\/uploads\/2026\/09\/14-lancologne-smartphone-hardware-reparatur-arbeitsplatz-koeln-1024x768.jpg\" "\\"\\"")
Besch\u00e4digte Smartphones werden in einer staubgesch\u00fctzten Arbeitsstation ge\u00f6ffnet.<\/figcaption><\/figure>\n<\/div>\n<\/div>\n\n\nHardwarebasierte Zugriffsverfahren: JTAG und Chip-Off<\/h3>\n
L\u00e4sst sich ein Ger\u00e4t auch nach einer Hardwarebearbeitung nicht \u00fcber seine normalen Anschl\u00fcsse ansprechen, k\u00f6nnen hardwarebasierte Verfahren in Betracht kommen. Bei JTAG wird \u00fcber Test- und Pr\u00fcfanschl\u00fcsse auf der Platine auf den Speicher zugegriffen, bei Chip-Off wird der Speicherbaustein ausgel\u00f6tet und mit einem Programmierger\u00e4t ausgelesen. Beide Verfahren f\u00fchren wir an unserem Elektronik-Arbeitsplatz durch. Ob sie sinnvoll sind, h\u00e4ngt von Ger\u00e4t, Speicherarchitektur und Sicherheitsmechanismen ab. Bei vielen modernen Smartphones sind die Daten verschl\u00fcsselt und an die Hardware des Ger\u00e4ts gebunden. Ein direkt ausgelesener Speicher liefert dann zwar Rohdaten, aber nicht zwingend verwertbare Nutzerdaten. Ob ein solches Verfahren im konkreten Fall Aussicht auf Erfolg hat, kl\u00e4ren wir vor der Durchf\u00fchrung mit Ihnen.<\/p>\n<\/div>\n
\n![\"Arbeitstisch](\"https:\/\/lancologne.de\/wp-content\/uploads\/2026\/09\/13-lancologne-datenrettung-elektronik-werkzeuge-koeln-1024x768.jpg\" "\\"\\"")
Werkzeuge f\u00fcr die Arbeit an Speicherbausteinen und Datentr\u00e4ger-Elektronik.<\/figcaption><\/figure>\n<\/div>\n<\/div>\n[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=“1″ _builder_version=“4.16″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″ global_colors_info=“{}“][et_pb_row _builder_version=“4.16″ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_text _builder_version=“4.16″ global_colors_info=“{}“]<\/p>\n
\n\nDatenrettung an der Reinraumwerkbank<\/h2>\n
Manche Arbeiten an Datentr\u00e4gern m\u00fcssen vor Staub gesch\u00fctzt stattfinden. Daf\u00fcr steht im Labor eine Reinraumwerkbank zur Verf\u00fcgung. Sie versorgt den Arbeitsbereich mit Luft, die durch einen HEPA-Filter der Klasse H14 gereinigt wird. Filter dieser Klasse scheiden nach EN 1822 mindestens 99,995 % der Partikel in der am schwersten abzuscheidenden Gr\u00f6\u00dfe ab. Es handelt sich um einen kontrollierten Arbeitsplatz f\u00fcr ge\u00f6ffnete Datentr\u00e4ger und empfindliche elektronische Komponenten, nicht um einen klassifizierten Reinraum.<\/p>\n
Besch\u00e4digte Datentr\u00e4ger werten wir anschlie\u00dfend am Analysearbeitsplatz mit spezialisierter Datenrettungssoftware aus.<\/p>\n
Mehr dazu: Datenrettung in K\u00f6ln<\/a><\/p>\n<\/div>\n\n![\"Reinraumwerkbank](\"https:\/\/lancologne.de\/wp-content\/uploads\/2026\/09\/10-lancologne-reinraum-arbeitsplatz-datenrettung-koeln-1024x768.jpg\" "\\"\\"")
Reinraumwerkbank f\u00fcr Arbeiten, bei denen Datentr\u00e4ger vor Staub gesch\u00fctzt werden m\u00fcssen.<\/figcaption><\/figure>\n<\/div>\n<\/div>\n\n![\"Analysearbeitsplatz](\"https:\/\/lancologne.de\/wp-content\/uploads\/2026\/09\/11-lancologne-datentraeger-forensik-analyse-koeln-anonymisiert-1024x768.jpg\" "\\"\\"")
Auswertung eines Datentr\u00e4gers am Analysearbeitsplatz. Bildschirminhalte unkenntlich gemacht.<\/figcaption><\/figure>\n<\/div>\n[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=“1″ _builder_version=“4.16″ background_color=“#F8F7F9″ custom_padding=“40px|0|40px|0″ global_colors_info=“{}“][et_pb_row _builder_version=“4.16″ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_text _builder_version=“4.16″ global_colors_info=“{}“]<\/p>\n
Umgang mit Untersuchungsmaterial und Beweismitteln<\/h2>\n
Bei beweisrelevanten Untersuchungen z\u00e4hlt nicht nur das Ergebnis, sondern auch der Weg dorthin. Je nach Auftrag dokumentieren wir unter anderem:<\/p>\n
\n- Eingang und Zustand des Untersuchungsmaterials<\/li>\n
- \u00dcbergaben und Bearbeitungsschritte (Chain of Custody)<\/li>\n
- die verwendeten Sicherungsverfahren<\/li>\n
- Hash- bzw. Integrit\u00e4tswerte der Sicherungen<\/li>\n<\/ul>\n
Das Untersuchungsmaterial bleibt w\u00e4hrend der gesamten Bearbeitung in unserem Verantwortungsbereich. Wir geben es nicht an Dritte weiter. Jeder Auftraggeber erh\u00e4lt von uns eine schriftliche Vertraulichkeitserkl\u00e4rung (NDA), unabh\u00e4ngig davon, ob es sich um eine Privatperson, ein Unternehmen, eine Kanzlei oder eine Beh\u00f6rde handelt.<\/p>\n
Mehr dazu: Gutachten zu Smartphones<\/a><\/p>\n[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=“1″ _builder_version=“4.16″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″ global_colors_info=“{}“][et_pb_row _builder_version=“4.16″ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_text _builder_version=“4.16″ global_colors_info=“{}“]<\/p>\n
Was das f\u00fcr Ihre Untersuchung bedeutet<\/h2>\n\n- Privatpersonen:<\/strong> Ger\u00e4t und Daten werden in einem eigenen Labor bearbeitet, nicht bei wechselnden Dienstleistern. IT-Forensik f\u00fcr Privatpersonen<\/a><\/li>\n
- Rechtsanw\u00e4lte und Strafverteidiger:<\/strong> Sicherung mit Schreibschutz und Hashwerten sowie dokumentierte Arbeitsschritte machen Feststellungen \u00fcberpr\u00fcfbar. IT-Forensik f\u00fcr Anw\u00e4lte<\/a><\/li>\n
- Unternehmen:<\/strong> Datentr\u00e4ger, Computer und Mobilger\u00e4te aus einem Vorfall lassen sich an einem Ort sichern und untersuchen. IT-Forensik f\u00fcr Unternehmen<\/a><\/li>\n
- Beh\u00f6rden und Gerichte:<\/strong> Dokumentation, nachvollziehbare Verfahren und die Integrit\u00e4t der Beweismittel stehen im Vordergrund. Leistungen f\u00fcr Beh\u00f6rden<\/a><\/li>\n<\/ul>\n
[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=“1″ _builder_version=“4.16″ background_color=“#F8F7F9″ custom_padding=“40px|0|40px|0″ global_colors_info=“{}“][et_pb_row _builder_version=“4.16″ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_text _builder_version=“4.16″ global_colors_info=“{}“]<\/p>\n
H\u00e4ufige Fragen zum Labor<\/h2>\n
Werden meine Ger\u00e4te an externe Labore weitergegeben?<\/p>\n
Nein. Untersuchungsmaterial geben wir nicht an Dritte weiter. Es bleibt w\u00e4hrend der gesamten Bearbeitung in unserem Labor in K\u00f6ln.<\/p>\n
Erhalte ich eine Vertraulichkeitserkl\u00e4rung?<\/p>\n
Ja. Jeder Auftraggeber erh\u00e4lt von uns eine schriftliche Vertraulichkeitserkl\u00e4rung (NDA).<\/p>\n
Kann ich Ger\u00e4te pers\u00f6nlich im Labor abgeben?<\/p>\n
Ja, nach vorheriger Terminvereinbarung. Alternativ ist ein Versand m\u00f6glich.<\/p>\n
Kann jedes Ger\u00e4t ausgelesen werden?<\/p>\n
Nein. Ob und in welchem Umfang eine Sicherung m\u00f6glich ist, h\u00e4ngt vom Ger\u00e4t, seinem Zustand und seinem Sicherheitszustand ab. Das kl\u00e4ren wir vor Beginn der Untersuchung.<\/p>\n
Warum zeigen Sie Ihr Labor?<\/p>\n
Damit Sie vor der Beauftragung sehen, wo und womit Ihr Untersuchungsmaterial bearbeitet wird.<\/p>\n
[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=“1″ _builder_version=“4.16″ background_color=“#0A0814″ custom_padding=“46px|0|52px|0″ global_colors_info=“{}“][et_pb_row _builder_version=“4.16″ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_text _builder_version=“4.16″ global_colors_info=“{}“]<\/p>\n
Untersuchung anfragen<\/h2>\n
Beschreiben Sie uns kurz Ger\u00e4t und Fragestellung. Wir sagen Ihnen, welche Schritte sinnvoll sind und wo die technischen Grenzen liegen.<\/p>\n
[\/et_pb_fullwidth_code][\/et_pb_section][et_pb_section fb_built=“1″ _builder_version=“4.16″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″ global_colors_info=“{}“][et_pb_row _builder_version=“4.16″ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_text _builder_version=“4.16″ global_colors_info=“{}“]<\/p>\n
Das Labor auf einen Blick<\/h2>\n\n- Standort:<\/strong> Horbeller Str. 31, 50858 K\u00f6ln<\/li>\n
- Arbeitsbereiche:<\/strong> forensische Sicherung von Datentr\u00e4gern, Mobile Forensik, Elektronik- und Hardwareuntersuchung, Datenrettung an der Reinraumwerkbank<\/li>\n
- Leistungen auf dieser Grundlage:<\/strong> IT-Forensik, Mobile Forensik, Datenrettung, Pr\u00fcfung von Smartphones auf Schadsoftware, sachverst\u00e4ndige Gutachten<\/li>\n
- Verantwortlich:<\/strong> Risto Popovski, Sachverst\u00e4ndiger IT-Forensik mit T\u00dcV-Rheinland-Zertifikaten (IT Forensic Windows Expert, IT Forensic Mobil Expert, g\u00fcltig bis 02\/2027) \u2013 Nachweis auf Certipedia<\/a><\/li>\n<\/ul>\n
[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=“1″ _builder_version=“4.16″ background_color=“#F8F7F9″ custom_padding=“40px|0|40px|0″ global_colors_info=“{}“][et_pb_row _builder_version=“4.16″ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_text _builder_version=“4.16″ global_colors_info=“{}“]<\/p>\n
\n\nForensische Sicherung von Datentr\u00e4gern<\/h2>\n
In der Regel steht am Anfang einer forensischen Untersuchung die Sicherung. Soweit technisch m\u00f6glich, wird der Originaldatentr\u00e4ger vor Schreibzugriffen gesch\u00fctzt und zun\u00e4chst eine forensische Sicherung erstellt. Die weitere Analyse erfolgt anschlie\u00dfend grunds\u00e4tzlich auf Grundlage dieser Sicherung beziehungsweise einer daraus erstellten Arbeitskopie.<\/p>\n
Warum Schreibschutz bei Originaldatentr\u00e4gern wichtig ist<\/h3>\n
Schon das Anschlie\u00dfen eines Datentr\u00e4gers an einen normalen Computer kann Daten ver\u00e4ndern. Das Betriebssystem legt zum Beispiel Dateien an oder aktualisiert Zeitstempel. F\u00fcr unterst\u00fctzte Datentr\u00e4ger setzen wir deshalb Hardware-Writeblocker ein. Sie lassen Lesezugriffe zu und verhindern unbeabsichtigte Schreibzugriffe auf das angeschlossene Originalmedium. So l\u00e4sst sich sp\u00e4ter nachvollziehen, auf welchem Datenstand die Untersuchung beruht.<\/p>\n
Kontrollierte Sicherung und Integrit\u00e4tspr\u00fcfung mit Hashwerten<\/h3>\n
F\u00fcr die Sicherung stehen spezialisierte forensische Imaging-Systeme zur Verf\u00fcgung. Zu jeder Sicherung berechnen wir Hashwerte. Das ist eine Art digitaler Fingerabdruck: Schon eine minimale \u00c4nderung an den Daten f\u00fchrt zu einem anderen Wert. Stimmen die Hashwerte \u00fcberein, ist belegt, dass die untersuchte Kopie den gesicherten Daten entspricht.<\/p>\n
Mehr dazu: Windows-Forensik<\/a> \u00b7 Writeblocker in der Linux-Forensik<\/a><\/p>\n<\/div>\n\nHardware-Writeblocker und Imaging-System f\u00fcr die schreibgesch\u00fctzte Sicherung unterst\u00fctzter Datentr\u00e4ger.<\/figcaption><\/figure>\n<\/div>\n<\/div>\n[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=“1″ _builder_version=“4.16″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″ global_colors_info=“{}“][et_pb_row _builder_version=“4.16″ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_text _builder_version=“4.16″ global_colors_info=“{}“]<\/p>\n
Arbeitsplatz f\u00fcr Mobile Forensik<\/h2>\n
Smartphones und Tablets untersuchen wir an einem eigenen Arbeitsplatz im Labor.<\/p>\n
\n\nArbeitsplatz mit Extraktions- und Analysesoftware f\u00fcr Mobilger\u00e4te. Bildschirminhalte unkenntlich gemacht.<\/figcaption><\/figure>\n<\/div>\n\nArbeitsplatz zur Pr\u00fcfung von Android- und iOS-Ger\u00e4ten auf Schadsoftware.<\/figcaption><\/figure>\n<\/div>\n<\/div>\n\n\nWarum es nicht das eine Verfahren f\u00fcr alle Smartphones gibt<\/h3>\n
Welche Daten sich sichern lassen, h\u00e4ngt von mehreren Faktoren ab: Hersteller und Modell, Betriebssystemversion, Sicherheitszustand (gesperrt oder entsperrt, verschl\u00fcsselt) und die konkrete Fragestellung. Je nach Ausgangslage kommen deshalb unterschiedliche Extraktions- und Analyseverfahren in Betracht. Welches Verfahren wir einsetzen und wo seine Grenzen liegen, dokumentieren wir f\u00fcr jede Untersuchung.<\/p>\n<\/div>\n
\nPr\u00fcfung auf Schadsoftware und \u00dcberwachung<\/h3>\n
Bei Verdacht auf Spyware, Stalkerware oder andere Schadsoftware pr\u00fcfen wir Android- und iOS-Ger\u00e4te mit spezialisierten Analysesystemen. Ein unauff\u00e4lliges Ergebnis bedeutet nicht, dass eine Kompromittierung ausgeschlossen ist. Deshalb erl\u00e4utern wir die Aussagekraft jedes Ergebnisses.<\/p>\n<\/div>\n<\/div>\n
Mehr dazu: Mobile Forensik<\/a> \u00b7 Smartphone auf Schadsoftware pr\u00fcfen lassen<\/a> \u00b7 Mobile Malware-Analyse<\/a><\/p>\n[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=“1″ _builder_version=“4.16″ background_color=“#F8F7F9″ custom_padding=“40px|0|40px|0″ global_colors_info=“{}“][et_pb_row _builder_version=“4.16″ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_text _builder_version=“4.16″ global_colors_info=“{}“]<\/p>\n
Elektronik- und Hardwareuntersuchung<\/h2>\n\n\nWenn sich ein Ger\u00e4t nicht mehr normal auslesen l\u00e4sst<\/h3>\n
Wasserschaden, Bruch, defekte Bauteile oder ein Ger\u00e4t, das nicht mehr startet: In solchen F\u00e4llen gelingt die Datensicherung oft nicht \u00fcber die normalen Anschl\u00fcsse. Dann muss zuerst an der Hardware gearbeitet werden, damit ein Auslesen \u00fcberhaupt m\u00f6glich wird.<\/p>\n
Mikroskopie, L\u00f6t- und Rework-Technik<\/h3>\n
Viele Bauteile auf modernen Platinen sind nur unter Vergr\u00f6\u00dferung sicher zu beurteilen und zu bearbeiten. Am Elektronik-Arbeitsplatz stehen daf\u00fcr ein digitales Mikroskop, L\u00f6t- und Rework-Technik mit L\u00f6trauchabsaugung sowie ESD-gesch\u00fctzte Arbeitsfl\u00e4chen bereit. Die ESD-Fl\u00e4chen sch\u00fctzen empfindliche Elektronik vor elektrostatischer Entladung.<\/p>\n<\/div>\n
\nElektronik-Arbeitsplatz f\u00fcr Untersuchungen an Platinen und Speicherbausteinen.<\/figcaption><\/figure>\n<\/div>\n<\/div>\n\n\nUnter dem Mikroskop werden Bauteile, L\u00f6tstellen und Besch\u00e4digungen sichtbar.<\/figcaption><\/figure>\n<\/div>\n\nBesch\u00e4digte Smartphones werden in einer staubgesch\u00fctzten Arbeitsstation ge\u00f6ffnet.<\/figcaption><\/figure>\n<\/div>\n<\/div>\n\n\nHardwarebasierte Zugriffsverfahren: JTAG und Chip-Off<\/h3>\n
L\u00e4sst sich ein Ger\u00e4t auch nach einer Hardwarebearbeitung nicht \u00fcber seine normalen Anschl\u00fcsse ansprechen, k\u00f6nnen hardwarebasierte Verfahren in Betracht kommen. Bei JTAG wird \u00fcber Test- und Pr\u00fcfanschl\u00fcsse auf der Platine auf den Speicher zugegriffen, bei Chip-Off wird der Speicherbaustein ausgel\u00f6tet und mit einem Programmierger\u00e4t ausgelesen. Beide Verfahren f\u00fchren wir an unserem Elektronik-Arbeitsplatz durch. Ob sie sinnvoll sind, h\u00e4ngt von Ger\u00e4t, Speicherarchitektur und Sicherheitsmechanismen ab. Bei vielen modernen Smartphones sind die Daten verschl\u00fcsselt und an die Hardware des Ger\u00e4ts gebunden. Ein direkt ausgelesener Speicher liefert dann zwar Rohdaten, aber nicht zwingend verwertbare Nutzerdaten. Ob ein solches Verfahren im konkreten Fall Aussicht auf Erfolg hat, kl\u00e4ren wir vor der Durchf\u00fchrung mit Ihnen.<\/p>\n<\/div>\n
\nWerkzeuge f\u00fcr die Arbeit an Speicherbausteinen und Datentr\u00e4ger-Elektronik.<\/figcaption><\/figure>\n<\/div>\n<\/div>\n[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=“1″ _builder_version=“4.16″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″ global_colors_info=“{}“][et_pb_row _builder_version=“4.16″ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_text _builder_version=“4.16″ global_colors_info=“{}“]<\/p>\n
\n\nDatenrettung an der Reinraumwerkbank<\/h2>\n
Manche Arbeiten an Datentr\u00e4gern m\u00fcssen vor Staub gesch\u00fctzt stattfinden. Daf\u00fcr steht im Labor eine Reinraumwerkbank zur Verf\u00fcgung. Sie versorgt den Arbeitsbereich mit Luft, die durch einen HEPA-Filter der Klasse H14 gereinigt wird. Filter dieser Klasse scheiden nach EN 1822 mindestens 99,995 % der Partikel in der am schwersten abzuscheidenden Gr\u00f6\u00dfe ab. Es handelt sich um einen kontrollierten Arbeitsplatz f\u00fcr ge\u00f6ffnete Datentr\u00e4ger und empfindliche elektronische Komponenten, nicht um einen klassifizierten Reinraum.<\/p>\n
Besch\u00e4digte Datentr\u00e4ger werten wir anschlie\u00dfend am Analysearbeitsplatz mit spezialisierter Datenrettungssoftware aus.<\/p>\n
Mehr dazu: Datenrettung in K\u00f6ln<\/a><\/p>\n<\/div>\n\nReinraumwerkbank f\u00fcr Arbeiten, bei denen Datentr\u00e4ger vor Staub gesch\u00fctzt werden m\u00fcssen.<\/figcaption><\/figure>\n<\/div>\n<\/div>\n\nAuswertung eines Datentr\u00e4gers am Analysearbeitsplatz. Bildschirminhalte unkenntlich gemacht.<\/figcaption><\/figure>\n<\/div>\n[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=“1″ _builder_version=“4.16″ background_color=“#F8F7F9″ custom_padding=“40px|0|40px|0″ global_colors_info=“{}“][et_pb_row _builder_version=“4.16″ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_text _builder_version=“4.16″ global_colors_info=“{}“]<\/p>\n
Umgang mit Untersuchungsmaterial und Beweismitteln<\/h2>\n
Bei beweisrelevanten Untersuchungen z\u00e4hlt nicht nur das Ergebnis, sondern auch der Weg dorthin. Je nach Auftrag dokumentieren wir unter anderem:<\/p>\n
\n- Eingang und Zustand des Untersuchungsmaterials<\/li>\n
- \u00dcbergaben und Bearbeitungsschritte (Chain of Custody)<\/li>\n
- die verwendeten Sicherungsverfahren<\/li>\n
- Hash- bzw. Integrit\u00e4tswerte der Sicherungen<\/li>\n<\/ul>\n
Das Untersuchungsmaterial bleibt w\u00e4hrend der gesamten Bearbeitung in unserem Verantwortungsbereich. Wir geben es nicht an Dritte weiter. Jeder Auftraggeber erh\u00e4lt von uns eine schriftliche Vertraulichkeitserkl\u00e4rung (NDA), unabh\u00e4ngig davon, ob es sich um eine Privatperson, ein Unternehmen, eine Kanzlei oder eine Beh\u00f6rde handelt.<\/p>\n
Mehr dazu: Gutachten zu Smartphones<\/a><\/p>\n[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=“1″ _builder_version=“4.16″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″ global_colors_info=“{}“][et_pb_row _builder_version=“4.16″ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_text _builder_version=“4.16″ global_colors_info=“{}“]<\/p>\n
Was das f\u00fcr Ihre Untersuchung bedeutet<\/h2>\n\n- Privatpersonen:<\/strong> Ger\u00e4t und Daten werden in einem eigenen Labor bearbeitet, nicht bei wechselnden Dienstleistern. IT-Forensik f\u00fcr Privatpersonen<\/a><\/li>\n
- Rechtsanw\u00e4lte und Strafverteidiger:<\/strong> Sicherung mit Schreibschutz und Hashwerten sowie dokumentierte Arbeitsschritte machen Feststellungen \u00fcberpr\u00fcfbar. IT-Forensik f\u00fcr Anw\u00e4lte<\/a><\/li>\n
- Unternehmen:<\/strong> Datentr\u00e4ger, Computer und Mobilger\u00e4te aus einem Vorfall lassen sich an einem Ort sichern und untersuchen. IT-Forensik f\u00fcr Unternehmen<\/a><\/li>\n
- Beh\u00f6rden und Gerichte:<\/strong> Dokumentation, nachvollziehbare Verfahren und die Integrit\u00e4t der Beweismittel stehen im Vordergrund. Leistungen f\u00fcr Beh\u00f6rden<\/a><\/li>\n<\/ul>\n
[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=“1″ _builder_version=“4.16″ background_color=“#F8F7F9″ custom_padding=“40px|0|40px|0″ global_colors_info=“{}“][et_pb_row _builder_version=“4.16″ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_text _builder_version=“4.16″ global_colors_info=“{}“]<\/p>\n
H\u00e4ufige Fragen zum Labor<\/h2>\n
Werden meine Ger\u00e4te an externe Labore weitergegeben?<\/p>\n
Nein. Untersuchungsmaterial geben wir nicht an Dritte weiter. Es bleibt w\u00e4hrend der gesamten Bearbeitung in unserem Labor in K\u00f6ln.<\/p>\n
Erhalte ich eine Vertraulichkeitserkl\u00e4rung?<\/p>\n
Ja. Jeder Auftraggeber erh\u00e4lt von uns eine schriftliche Vertraulichkeitserkl\u00e4rung (NDA).<\/p>\n
Kann ich Ger\u00e4te pers\u00f6nlich im Labor abgeben?<\/p>\n
Ja, nach vorheriger Terminvereinbarung. Alternativ ist ein Versand m\u00f6glich.<\/p>\n
Kann jedes Ger\u00e4t ausgelesen werden?<\/p>\n
Nein. Ob und in welchem Umfang eine Sicherung m\u00f6glich ist, h\u00e4ngt vom Ger\u00e4t, seinem Zustand und seinem Sicherheitszustand ab. Das kl\u00e4ren wir vor Beginn der Untersuchung.<\/p>\n
Warum zeigen Sie Ihr Labor?<\/p>\n
Damit Sie vor der Beauftragung sehen, wo und womit Ihr Untersuchungsmaterial bearbeitet wird.<\/p>\n
[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=“1″ _builder_version=“4.16″ background_color=“#0A0814″ custom_padding=“46px|0|52px|0″ global_colors_info=“{}“][et_pb_row _builder_version=“4.16″ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_text _builder_version=“4.16″ global_colors_info=“{}“]<\/p>\n
Untersuchung anfragen<\/h2>\n
Beschreiben Sie uns kurz Ger\u00e4t und Fragestellung. Wir sagen Ihnen, welche Schritte sinnvoll sind und wo die technischen Grenzen liegen.<\/p>\n
[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=“1″ _builder_version=“4.16″ background_color=“#F8F7F9″ custom_padding=“40px|0|40px|0″ global_colors_info=“{}“][et_pb_row _builder_version=“4.16″ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_text _builder_version=“4.16″ global_colors_info=“{}“]<\/p>\n
Forensische Sicherung von Datentr\u00e4gern<\/h2>\n
In der Regel steht am Anfang einer forensischen Untersuchung die Sicherung. Soweit technisch m\u00f6glich, wird der Originaldatentr\u00e4ger vor Schreibzugriffen gesch\u00fctzt und zun\u00e4chst eine forensische Sicherung erstellt. Die weitere Analyse erfolgt anschlie\u00dfend grunds\u00e4tzlich auf Grundlage dieser Sicherung beziehungsweise einer daraus erstellten Arbeitskopie.<\/p>\n
Warum Schreibschutz bei Originaldatentr\u00e4gern wichtig ist<\/h3>\n
Schon das Anschlie\u00dfen eines Datentr\u00e4gers an einen normalen Computer kann Daten ver\u00e4ndern. Das Betriebssystem legt zum Beispiel Dateien an oder aktualisiert Zeitstempel. F\u00fcr unterst\u00fctzte Datentr\u00e4ger setzen wir deshalb Hardware-Writeblocker ein. Sie lassen Lesezugriffe zu und verhindern unbeabsichtigte Schreibzugriffe auf das angeschlossene Originalmedium. So l\u00e4sst sich sp\u00e4ter nachvollziehen, auf welchem Datenstand die Untersuchung beruht.<\/p>\n
Kontrollierte Sicherung und Integrit\u00e4tspr\u00fcfung mit Hashwerten<\/h3>\n
F\u00fcr die Sicherung stehen spezialisierte forensische Imaging-Systeme zur Verf\u00fcgung. Zu jeder Sicherung berechnen wir Hashwerte. Das ist eine Art digitaler Fingerabdruck: Schon eine minimale \u00c4nderung an den Daten f\u00fchrt zu einem anderen Wert. Stimmen die Hashwerte \u00fcberein, ist belegt, dass die untersuchte Kopie den gesicherten Daten entspricht.<\/p>\n
Mehr dazu: Windows-Forensik<\/a> \u00b7 Writeblocker in der Linux-Forensik<\/a><\/p>\n<\/div>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=“1″ _builder_version=“4.16″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″ global_colors_info=“{}“][et_pb_row _builder_version=“4.16″ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_text _builder_version=“4.16″ global_colors_info=“{}“]<\/p>\n Smartphones und Tablets untersuchen wir an einem eigenen Arbeitsplatz im Labor.<\/p>\n Welche Daten sich sichern lassen, h\u00e4ngt von mehreren Faktoren ab: Hersteller und Modell, Betriebssystemversion, Sicherheitszustand (gesperrt oder entsperrt, verschl\u00fcsselt) und die konkrete Fragestellung. Je nach Ausgangslage kommen deshalb unterschiedliche Extraktions- und Analyseverfahren in Betracht. Welches Verfahren wir einsetzen und wo seine Grenzen liegen, dokumentieren wir f\u00fcr jede Untersuchung.<\/p>\n<\/div>\n Bei Verdacht auf Spyware, Stalkerware oder andere Schadsoftware pr\u00fcfen wir Android- und iOS-Ger\u00e4te mit spezialisierten Analysesystemen. Ein unauff\u00e4lliges Ergebnis bedeutet nicht, dass eine Kompromittierung ausgeschlossen ist. Deshalb erl\u00e4utern wir die Aussagekraft jedes Ergebnisses.<\/p>\n<\/div>\n<\/div>\n Mehr dazu: Mobile Forensik<\/a> \u00b7 Smartphone auf Schadsoftware pr\u00fcfen lassen<\/a> \u00b7 Mobile Malware-Analyse<\/a><\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=“1″ _builder_version=“4.16″ background_color=“#F8F7F9″ custom_padding=“40px|0|40px|0″ global_colors_info=“{}“][et_pb_row _builder_version=“4.16″ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_text _builder_version=“4.16″ global_colors_info=“{}“]<\/p>\n Wasserschaden, Bruch, defekte Bauteile oder ein Ger\u00e4t, das nicht mehr startet: In solchen F\u00e4llen gelingt die Datensicherung oft nicht \u00fcber die normalen Anschl\u00fcsse. Dann muss zuerst an der Hardware gearbeitet werden, damit ein Auslesen \u00fcberhaupt m\u00f6glich wird.<\/p>\n Viele Bauteile auf modernen Platinen sind nur unter Vergr\u00f6\u00dferung sicher zu beurteilen und zu bearbeiten. Am Elektronik-Arbeitsplatz stehen daf\u00fcr ein digitales Mikroskop, L\u00f6t- und Rework-Technik mit L\u00f6trauchabsaugung sowie ESD-gesch\u00fctzte Arbeitsfl\u00e4chen bereit. Die ESD-Fl\u00e4chen sch\u00fctzen empfindliche Elektronik vor elektrostatischer Entladung.<\/p>\n<\/div>\n L\u00e4sst sich ein Ger\u00e4t auch nach einer Hardwarebearbeitung nicht \u00fcber seine normalen Anschl\u00fcsse ansprechen, k\u00f6nnen hardwarebasierte Verfahren in Betracht kommen. Bei JTAG wird \u00fcber Test- und Pr\u00fcfanschl\u00fcsse auf der Platine auf den Speicher zugegriffen, bei Chip-Off wird der Speicherbaustein ausgel\u00f6tet und mit einem Programmierger\u00e4t ausgelesen. Beide Verfahren f\u00fchren wir an unserem Elektronik-Arbeitsplatz durch. Ob sie sinnvoll sind, h\u00e4ngt von Ger\u00e4t, Speicherarchitektur und Sicherheitsmechanismen ab. Bei vielen modernen Smartphones sind die Daten verschl\u00fcsselt und an die Hardware des Ger\u00e4ts gebunden. Ein direkt ausgelesener Speicher liefert dann zwar Rohdaten, aber nicht zwingend verwertbare Nutzerdaten. Ob ein solches Verfahren im konkreten Fall Aussicht auf Erfolg hat, kl\u00e4ren wir vor der Durchf\u00fchrung mit Ihnen.<\/p>\n<\/div>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=“1″ _builder_version=“4.16″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″ global_colors_info=“{}“][et_pb_row _builder_version=“4.16″ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_text _builder_version=“4.16″ global_colors_info=“{}“]<\/p>\n Manche Arbeiten an Datentr\u00e4gern m\u00fcssen vor Staub gesch\u00fctzt stattfinden. Daf\u00fcr steht im Labor eine Reinraumwerkbank zur Verf\u00fcgung. Sie versorgt den Arbeitsbereich mit Luft, die durch einen HEPA-Filter der Klasse H14 gereinigt wird. Filter dieser Klasse scheiden nach EN 1822 mindestens 99,995 % der Partikel in der am schwersten abzuscheidenden Gr\u00f6\u00dfe ab. Es handelt sich um einen kontrollierten Arbeitsplatz f\u00fcr ge\u00f6ffnete Datentr\u00e4ger und empfindliche elektronische Komponenten, nicht um einen klassifizierten Reinraum.<\/p>\n Besch\u00e4digte Datentr\u00e4ger werten wir anschlie\u00dfend am Analysearbeitsplatz mit spezialisierter Datenrettungssoftware aus.<\/p>\n Mehr dazu: Datenrettung in K\u00f6ln<\/a><\/p>\n<\/div>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=“1″ _builder_version=“4.16″ background_color=“#F8F7F9″ custom_padding=“40px|0|40px|0″ global_colors_info=“{}“][et_pb_row _builder_version=“4.16″ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_text _builder_version=“4.16″ global_colors_info=“{}“]<\/p>\n Bei beweisrelevanten Untersuchungen z\u00e4hlt nicht nur das Ergebnis, sondern auch der Weg dorthin. Je nach Auftrag dokumentieren wir unter anderem:<\/p>\n Das Untersuchungsmaterial bleibt w\u00e4hrend der gesamten Bearbeitung in unserem Verantwortungsbereich. Wir geben es nicht an Dritte weiter. Jeder Auftraggeber erh\u00e4lt von uns eine schriftliche Vertraulichkeitserkl\u00e4rung (NDA), unabh\u00e4ngig davon, ob es sich um eine Privatperson, ein Unternehmen, eine Kanzlei oder eine Beh\u00f6rde handelt.<\/p>\n Mehr dazu: Gutachten zu Smartphones<\/a><\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=“1″ _builder_version=“4.16″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″ global_colors_info=“{}“][et_pb_row _builder_version=“4.16″ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_text _builder_version=“4.16″ global_colors_info=“{}“]<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=“1″ _builder_version=“4.16″ background_color=“#F8F7F9″ custom_padding=“40px|0|40px|0″ global_colors_info=“{}“][et_pb_row _builder_version=“4.16″ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_text _builder_version=“4.16″ global_colors_info=“{}“]<\/p>\n Werden meine Ger\u00e4te an externe Labore weitergegeben?<\/p>\n Nein. Untersuchungsmaterial geben wir nicht an Dritte weiter. Es bleibt w\u00e4hrend der gesamten Bearbeitung in unserem Labor in K\u00f6ln.<\/p>\n Erhalte ich eine Vertraulichkeitserkl\u00e4rung?<\/p>\n Ja. Jeder Auftraggeber erh\u00e4lt von uns eine schriftliche Vertraulichkeitserkl\u00e4rung (NDA).<\/p>\n Kann ich Ger\u00e4te pers\u00f6nlich im Labor abgeben?<\/p>\n Ja, nach vorheriger Terminvereinbarung. Alternativ ist ein Versand m\u00f6glich.<\/p>\n Kann jedes Ger\u00e4t ausgelesen werden?<\/p>\n Nein. Ob und in welchem Umfang eine Sicherung m\u00f6glich ist, h\u00e4ngt vom Ger\u00e4t, seinem Zustand und seinem Sicherheitszustand ab. Das kl\u00e4ren wir vor Beginn der Untersuchung.<\/p>\n Warum zeigen Sie Ihr Labor?<\/p>\n Damit Sie vor der Beauftragung sehen, wo und womit Ihr Untersuchungsmaterial bearbeitet wird.<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=“1″ _builder_version=“4.16″ background_color=“#0A0814″ custom_padding=“46px|0|52px|0″ global_colors_info=“{}“][et_pb_row _builder_version=“4.16″ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_text _builder_version=“4.16″ global_colors_info=“{}“]<\/p>\n Beschreiben Sie uns kurz Ger\u00e4t und Fragestellung. Wir sagen Ihnen, welche Schritte sinnvoll sind und wo die technischen Grenzen liegen.<\/p>\nArbeitsplatz f\u00fcr Mobile Forensik<\/h2>\n
Warum es nicht das eine Verfahren f\u00fcr alle Smartphones gibt<\/h3>\n
Pr\u00fcfung auf Schadsoftware und \u00dcberwachung<\/h3>\n
Elektronik- und Hardwareuntersuchung<\/h2>\n
Wenn sich ein Ger\u00e4t nicht mehr normal auslesen l\u00e4sst<\/h3>\n
Mikroskopie, L\u00f6t- und Rework-Technik<\/h3>\n
Hardwarebasierte Zugriffsverfahren: JTAG und Chip-Off<\/h3>\n
Datenrettung an der Reinraumwerkbank<\/h2>\n
Umgang mit Untersuchungsmaterial und Beweismitteln<\/h2>\n
\n
Was das f\u00fcr Ihre Untersuchung bedeutet<\/h2>\n
\n
H\u00e4ufige Fragen zum Labor<\/h2>\n
Untersuchung anfragen<\/h2>\n