IT-Forensik · Car

Forenzična analiza naprave za snemanje podatkov o dogodkih (EDR) – sistematična rekonstrukcija podatkov o nesreči

Naprava za snemanje podatkov o dogodkih (Event Data Recorder), ki se pogosto imenuje tudi »shranjevalnik podatkov o nesrečah«, v mnogih sodobnih vozilih v primeru nesreče ali sprožilnega dogodka za kratek čas beleži parametre vozila, kot sta hitrost in zavorno obnašanje.

Nezavezujoča poizvedba

Der Zugriff auf diese Daten sowie deren genauer Umfang unterscheiden sich je nach Hersteller und Modell erheblich, weshalb zu Beginn jeder Untersuchung geprüft wird, welche Daten im jeweiligen Fall tatsächlich zugänglich sind und mit welchen Mitteln sie ausgewertet werden können.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in pomagajo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem pri tehničnem raziskovanju zapletenih digitalnih primerov.

Preiskava se načeloma izvaja izključno na forenzični kopiji oziroma forenzičnem odtisu ali na tehnično enakovrednem viru podatkov, ki je bil zajet na način, ki zagotavlja dokazno varnost. Izvirni dokazni material ostane nespremenjen in se hrani na način, ki zagotavlja dokazno varnost.

Naše storitve

Wir prüfen die Zugänglichkeit vorhandener Event-Data-Recorder-Daten und werten mit unseren etablierten Werkzeugen aus, was im jeweiligen Fall technisch zugänglich und auswertbar ist.

Tipična področja uporabe

Rekonstruktion des Fahrzeugzustands unmittelbar vor einem Unfall
Ergänzung von Unfallrekonstruktionen
Klärung von Geschwindigkeits- und Bremsverhalten
Versicherungsrechtliche Bewertung von Unfällen
Sodna in izvensodna izvedenska mnenja
Zusammenarbeit mit Strafverfolgungsbehörden bei Verkehrsdelikten

So läuft eine EDR-Analyse ab

Nach der Sicherung wird zunächst geprüft, ob und über welchen technischen Weg auf gespeicherte Event-Data-Recorder-Daten zugegriffen werden kann. Zugängliche Daten werden mit unseren Werkzeugen ausgewertet, erkennbare technische Grenzen bei proprietären oder nicht zugänglichen Formaten werden transparent dokumentiert.

Warum ist die EDR-Analyse forensisch relevant?

EDR-Daten können wichtige, technisch objektive Anhaltspunkte zum Fahrzeugzustand unmittelbar vor einem Unfall liefern, etwa zu gefahrener Geschwindigkeit und eingeleiteten Bremsvorgängen.

Da nicht jeder Datenspeicher gleichermaßen zugänglich ist, wird der tatsächlich erzielte Auswertungsumfang stets transparent dokumentiert, statt ein vermeintlich vollständiges Bild zu suggerieren.

Pogosta vprašanja

Verfügt jedes Fahrzeug über einen Event Data Recorder?+
Nein, dies hängt von Hersteller, Modell und Baujahr ab und wird für jeden Fall individuell geprüft.
Können EDR-Daten mit generischen Forensik-Werkzeugen ausgewertet werden?+
Sofern die Daten in einem uns zugänglichen Format vorliegen, ja. Bei proprietären, nicht dokumentierten Formaten bestehen technische Grenzen, die offen kommuniziert werden.
Werden EDR-Daten bei jedem Unfall automatisch ausgelesen?+
Nein, dies erfolgt gezielt im Rahmen einer forensischen Untersuchung und setzt einen entsprechenden Auftrag voraus.

LanCologne – IT-Forensik Fahrzeuge Köln

Sie benötigen eine professionelle forensische Untersuchung zu „Event Data Recorder (EDR) forensisch auswerten"? LanCologne unterstützt Sie bei der gerichtsfesten Sicherung digitaler Beweismittel sowie der nachvollziehbaren Auswertung relevanter Fahrzeug-Artefakte.

Stopite v stik zdaj