MOBILFORENSIK

Bevis på raderade uppgifter

Raderade data spelar en central roll i många IT-forensiska utredningar. Ofta antar man att raderat innehåll har försvunnit helt. I själva verket beror detta på en rad tekniska faktorer. Även om en fil inte längre går att återställa kan det ofta finnas spår kvar som vittnar om att den en gång har funnits.

Kriminalteknisk analys
Dokumentation som kan användas i domstol
Behandling i enlighet med GDPR
Erfarna sakkunniga

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Efter bevissäkringen undersöks alla relevanta föremål för att hitta spår av raderade data. Man letar då inte bara efter filer som går att återställa, utan även efter tekniska spår som kan dokumentera att data tidigare har funnits eller använts.
2
LanCologne utarbetar privata utlåtanden på uppdrag av privatpersoner, företag och advokater samt utlåtanden inom ramen för domstolsuppdrag. Våra utredningar har redan använts i olika rättsliga förfaranden. Dessutom har vi i enskilda ärenden fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. Alla slutsatser dokumenteras på ett överskådligt sätt och motiveras tekniskt.

TYPISKA FRÅGOR

När behövs denna analys?

GRÄNSER & SLUTSATS

Vad du bör veta

Det är inte alla raderade filer som går att återställa. Överskrivna lagringsområden, kryptering eller saknade spår kan begränsa möjligheterna att bevisa något. En seriös utredning beskriver dessa begränsningar på ett öppet och begripligt sätt.

Bevisningen av raderade data begränsar sig inte till återställning av filer. Ofta ger redan kvarvarande metadata och åtföljande spår viktiga insikter för den tekniska utvärderingen av ett ärende.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Vill ni ta reda på om raderade data eller spår av dessa fortfarande går att spåra på en smartphone? LanCologne hjälper er med en objektiv IT-forensisk undersökning.

RELATERADE ÄMNE

Det här kanske också intresserar dig

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Kan alla raderade filer återställas?
Nej. Möjligheten att återställa enheten beror på många tekniska faktorer och på hur enheten används framöver.
Går det att spåra raderade Messenger-meddelanden?
Beroende på vilken meddelandetjänst som används och vilka databaser som finns kan det finnas spår efter radering eller relaterade artefakter.
Vad är skillnaden mellan återställning och verifiering?
En fil behöver inte kunna återställas fullständigt för att man tekniskt sett ska kunna bevisa att den en gång har funnits.
Undersöks även spår i molnet?
I den mån de är relevanta för frågeställningen och tekniskt tillgängliga kan även molnbaserade artefakter beaktas.
Får jag ett skriftligt utlåtande?
Ja. Alla resultat dokumenteras på ett strukturerat sätt och förklaras på ett begripligt sätt.