IT-kriminalteknik · Bil
Forensisk analys av händelsedataregistratorn (EDR) – Systematisk rekonstruktion av olycksdata
Event Data Recorder, ofta kallad olycksdataregistrator, registrerar i många moderna fordon under en kort stund fordonsparametrar som hastighet och bromsbeteende vid en olycka eller en utlösande händelse.
Der Zugriff auf diese Daten sowie deren genauer Umfang unterscheiden sich je nach Hersteller und Modell erheblich, weshalb zu Beginn jeder Untersuchung geprüft wird, welche Daten im jeweiligen Fall tatsächlich zugänglich sind und mit welchen Mitteln sie ausgewertet werden können.
Varför LanCologne?
Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har årtionden av erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar med teknisk utredning av komplexa digitala ärenden.
Undersökningen genomförs i princip uteslutande på en forensisk kopia, en forensisk avbildning eller en datakälla som har registrerats på ett tekniskt likvärdigt och bevisvärdigt sätt. Det ursprungliga bevismaterialet förblir oförändrat och förvaras på ett bevisvärdigt sätt.
Våra tjänster
Wir prüfen die Zugänglichkeit vorhandener Event-Data-Recorder-Daten und werten mit unseren etablierten Werkzeugen aus, was im jeweiligen Fall technisch zugänglich und auswertbar ist.
Typiska användningsområden
So läuft eine EDR-Analyse ab
Nach der Sicherung wird zunächst geprüft, ob und über welchen technischen Weg auf gespeicherte Event-Data-Recorder-Daten zugegriffen werden kann. Zugängliche Daten werden mit unseren Werkzeugen ausgewertet, erkennbare technische Grenzen bei proprietären oder nicht zugänglichen Formaten werden transparent dokumentiert.
Warum ist die EDR-Analyse forensisch relevant?
EDR-Daten können wichtige, technisch objektive Anhaltspunkte zum Fahrzeugzustand unmittelbar vor einem Unfall liefern, etwa zu gefahrener Geschwindigkeit und eingeleiteten Bremsvorgängen.
Da nicht jeder Datenspeicher gleichermaßen zugänglich ist, wird der tatsächlich erzielte Auswertungsumfang stets transparent dokumentiert, statt ein vermeintlich vollständiges Bild zu suggerieren.
Vanliga frågor
LanCologne – IT-kriminalteknik för fordon, Köln
Sie benötigen eine professionelle forensische Untersuchung zu „Event Data Recorder (EDR) forensisch auswerten"? LanCologne unterstützt Sie bei der gerichtsfesten Sicherung digitaler Beweismittel sowie der nachvollziehbaren Auswertung relevanter Fahrzeug-Artefakte.
I anslutning till detta ämne
- Forensisk analys av data från infotainmentsystemet – använda fordonets centrala manöverenhet som datakälla
- Forensisk rekonstruktion av navigationsdata – Analys av sparade rutter och destinationer
- Forensisk analys av kopplade mobiltelefondata – använda enheter anslutna via Bluetooth som datakälla
- Forensisk analys av CAN-bussdata – Forensisk användning av kommunikation inom fordonet