IT-Forensik · Car
Forenzična analiza naprave za snemanje podatkov o dogodkih (EDR) – sistematična rekonstrukcija podatkov o nesreči
Naprava za snemanje podatkov o dogodkih (Event Data Recorder), ki se pogosto imenuje tudi »shranjevalnik podatkov o nesrečah«, v mnogih sodobnih vozilih v primeru nesreče ali sprožilnega dogodka za kratek čas beleži parametre vozila, kot sta hitrost in zavorno obnašanje.
Der Zugriff auf diese Daten sowie deren genauer Umfang unterscheiden sich je nach Hersteller und Modell erheblich, weshalb zu Beginn jeder Untersuchung geprüft wird, welche Daten im jeweiligen Fall tatsächlich zugänglich sind und mit welchen Mitteln sie ausgewertet werden können.
Zakaj LanCologne?
Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in pomagajo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem pri tehničnem raziskovanju zapletenih digitalnih primerov.
Preiskava se načeloma izvaja izključno na forenzični kopiji oziroma forenzičnem odtisu ali na tehnično enakovrednem viru podatkov, ki je bil zajet na način, ki zagotavlja dokazno varnost. Izvirni dokazni material ostane nespremenjen in se hrani na način, ki zagotavlja dokazno varnost.
Naše storitve
Wir prüfen die Zugänglichkeit vorhandener Event-Data-Recorder-Daten und werten mit unseren etablierten Werkzeugen aus, was im jeweiligen Fall technisch zugänglich und auswertbar ist.
Tipična področja uporabe
So läuft eine EDR-Analyse ab
Nach der Sicherung wird zunächst geprüft, ob und über welchen technischen Weg auf gespeicherte Event-Data-Recorder-Daten zugegriffen werden kann. Zugängliche Daten werden mit unseren Werkzeugen ausgewertet, erkennbare technische Grenzen bei proprietären oder nicht zugänglichen Formaten werden transparent dokumentiert.
Warum ist die EDR-Analyse forensisch relevant?
EDR-Daten können wichtige, technisch objektive Anhaltspunkte zum Fahrzeugzustand unmittelbar vor einem Unfall liefern, etwa zu gefahrener Geschwindigkeit und eingeleiteten Bremsvorgängen.
Da nicht jeder Datenspeicher gleichermaßen zugänglich ist, wird der tatsächlich erzielte Auswertungsumfang stets transparent dokumentiert, statt ein vermeintlich vollständiges Bild zu suggerieren.
Pogosta vprašanja
LanCologne – IT-Forensik Fahrzeuge Köln
Sie benötigen eine professionelle forensische Untersuchung zu „Event Data Recorder (EDR) forensisch auswerten"? LanCologne unterstützt Sie bei der gerichtsfesten Sicherung digitaler Beweismittel sowie der nachvollziehbaren Auswertung relevanter Fahrzeug-Artefakte.
V zvezi s to temo
- Forenzična analiza podatkov iz infotainment sistema – uporaba centralne enote za upravljanje vozila kot vira podatkov
- Navigationsdaten forensisch rekonstruieren – Gespeicherte Routen und Ziele auswerten
- Gekoppelte Mobiltelefondaten forensisch auswerten – Über Bluetooth verbundene Geräte als Datenquelle nutzen
- CAN-Bus-Daten forensisch auswerten – Fahrzeuginterne Kommunikation forensisch nutzen