{"id":396616,"date":"2026-08-12T12:02:33","date_gmt":"2026-08-12T11:02:33","guid":{"rendered":"https:\/\/lancologne.de\/?page_id=396616"},"modified":"2026-08-13T05:59:26","modified_gmt":"2026-08-13T04:59:26","slug":"alla-fragor-och-svar","status":"publish","type":"page","link":"https:\/\/lancologne.de\/sv\/it-forensik\/ermittlungsbehoerden\/alle-fragen-antworten\/","title":{"rendered":"IT-Forensik f\u00fcr Strafermittlungsbeh\u00f6rden \u2013 Alle Fragen &#038; Antworten"},"content":{"rendered":"<p>[et_pb_section fb_built=&#8220;1&#8243; _builder_version=&#8220;4.27.4&#8243; custom_padding=&#8220;60px|0px|60px|0px&#8220; global_colors_info=&#8220;{}&#8220;][et_pb_row _builder_version=&#8220;4.27.4&#8243; global_colors_info=&#8220;{}&#8220;][et_pb_column type=&#8220;4_4&#8243; _builder_version=&#8220;4.27.4&#8243; global_colors_info=&#8220;{}&#8220;][et_pb_text _builder_version=&#8220;4.27.4&#8243; animation_style=&#8220;fade&#8220; animation_duration=&#8220;800ms&#8220; global_colors_info=&#8220;{}&#8220;]<\/p>\n<p style=\"text-align:center;color:#666;font-size:18px;margin-bottom:40px;max-width:800px;margin-left:auto;margin-right:auto;\">Diese \u00dcbersicht b\u00fcndelt alle Fragen und Antworten rund um IT-Forensik f\u00fcr Strafermittlungsbeh\u00f6rden bei LanCologne \u2013 von der Sicherstellung digitaler Beweismittel \u00fcber Beweisw\u00fcrdigung und T\u00e4terzuordnung bis hin zu Unternehmens-IT-Systemen, Gutachten und der Verwertung vor Gericht. Klicken Sie auf eine Kategorie, um die passenden Fragen zu sehen.<\/p>\n<p>[\/et_pb_text][et_pb_toggle title=&#8220;Beweisw\u00fcrdigung, Plausibilit\u00e4t und Ermittlungshypothesen&#8220; _builder_version=&#8220;4.27.4&#8243; title_font=&#8220;|700|||||||&#8220; title_font_size=&#8220;18px&#8220; body_font_size=&#8220;17px&#8220; body_line_height=&#8220;1.75em&#8220; custom_margin=&#8220;0px||12px||&#8220; animation_style=&#8220;slide&#8220; animation_direction=&#8220;bottom&#8220; animation_duration=&#8220;600ms&#8220; animation_delay=&#8220;0ms&#8220; border_radii=&#8220;on|8px|8px|8px|8px&#8220; border_width_all=&#8220;2px&#8220; border_color_all=&#8220;#9b2242&#8243; global_colors_info=&#8220;{}&#8220;]<\/p>\n<ul style=\"list-style:none;padding-left:0;margin:0;\">\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/belastende-entlastende-digitale-spuren\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden belastende und entlastende digitale Spuren gleicherma\u00dfen untersucht?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/ermittlungsfrage-technisch-pruefbar\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird eine digitale Ermittlungsfrage in technisch pr\u00fcfbare Teilfragen zerlegt?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/ermittlungsannahme-hypothesen-gegenhypothesen\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird eine Ermittlungsannahme in technisch pr\u00fcfbare Hypothesen und Gegenhypothesen \u00fcberf\u00fchrt?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/beweisstaerke-einzelnes-artefakt-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird die Beweisst\u00e4rke eines einzelnen digitalen Artefakts bewertet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/mehrere-indizien-gesamtaussage-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden mehrere schwache Indizien zu einer belastbaren technischen Gesamtaussage zusammengef\u00fchrt?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/belastende-entlastende-gegenbefunde-abwaegen\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden belastende Befunde gegen entlastende technische Gegenbefunde abgewogen?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/negativbefund-belastbar-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wann ist ein technischer Negativbefund belastbar?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/technischer-ausschluss-vs-nichtnachweis\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wann ist ein technischer Ausschluss st\u00e4rker als ein blo\u00dfer Nichtnachweis?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/alternative-erklaerung-dokumentieren-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird eine technisch plausible Alternativerkl\u00e4rung belastbar dokumentiert?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/beschuldigteneinlassung-technische-plausibilitaet\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird gepr\u00fcft, ob eine Beschuldigteneinlassung technisch plausibel ist?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/zeugenaussage-digitaler-vorgang-pruefen\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird gepr\u00fcft, ob eine Zeugenaussage zu einem digitalen Vorgang technisch m\u00f6glich ist?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/mehrere-geraete-korrelation-beschuldigter\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden mehrere sichergestellte Ger\u00e4te eines Beschuldigten miteinander korreliert?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/widerspruechliche-aussagen-digitale-spuren\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden widerspr\u00fcchliche Aussagen mit digitalen Spuren abgeglichen?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/malware-alternativerklaerung-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Kann Malware eine belastende oder entlastende Alternativerkl\u00e4rung darstellen?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/grenze-analyse-ermittlungsentscheidung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird die Grenze zwischen technischer Analyse und Ermittlungsentscheidung gewahrt?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/methoden-unterschiedliche-ergebnisse-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird dokumentiert, wenn zwei anerkannte Methoden zu unterschiedlichen Ergebnissen kommen?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/anti-forensik-spurenbeseitigung-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden Hinweise auf Anti-Forensik oder Spurenbeseitigung untersucht?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/ereigniskette-plausibilitaet-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird eine behauptete digitale Ereigniskette technisch auf Plausibilit\u00e4t gepr\u00fcft?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/widerspruechliche-digitale-beweismittel-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden widerspr\u00fcchliche digitale Beweismittel im Ermittlungsverfahren behandelt?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/fehlendes-artefakt-negativbefund-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wann ist das Fehlen eines digitalen Artefakts f\u00fcr Ermittlungen aussagekr\u00e4ftig?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/unabhaengige-zweituntersuchung-ermittlungsbehoerde\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wann ist eine unabh\u00e4ngige IT-forensische Zweituntersuchung f\u00fcr Ermittlungsbeh\u00f6rden sinnvoll?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/vorhandene-forensische-auswertung-validieren\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden bereits vorhandene forensische Auswertungen unabh\u00e4ngig validiert?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/mehrere-beschuldigte-spuren-abgrenzen\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden digitale Spuren mehrerer Beschuldigter voneinander abgegrenzt?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/taetergruppe-digitale-spuren-differenzieren\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden digitale Spuren innerhalb einer T\u00e4tergruppe technisch differenziert?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/zeitstempel-manipulationsbehauptung-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden Manipulationsbehauptungen an digitalen Zeitstempeln gepr\u00fcft?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/spurenbeseitigung-vs-systembereinigung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird eine behauptete Spurenbeseitigung von regul\u00e4rer Systembereinigung unterschieden?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/entlastende-alternativerklaerung-dokumentieren\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird eine entlastende technische Alternativerkl\u00e4rung belastbar dokumentiert?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/ermittlungsannahme-technisch-ausschliessen\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wann kann eine Ermittlungsannahme technisch ausgeschlossen werden?<\/a><\/li>\n<\/ul>\n<p>[\/et_pb_toggle][et_pb_toggle title=&#8220;T\u00e4terzuordnung, Accounts und Fernzugriff&#8220; _builder_version=&#8220;4.27.4&#8243; title_font=&#8220;|700|||||||&#8220; title_font_size=&#8220;18px&#8220; body_font_size=&#8220;17px&#8220; body_line_height=&#8220;1.75em&#8220; custom_margin=&#8220;0px||12px||&#8220; animation_style=&#8220;slide&#8220; animation_direction=&#8220;bottom&#8220; animation_duration=&#8220;600ms&#8220; animation_delay=&#8220;50ms&#8220; border_radii=&#8220;on|8px|8px|8px|8px&#8220; border_width_all=&#8220;2px&#8220; border_color_all=&#8220;#9b2242&#8243; global_colors_info=&#8220;{}&#8220;]<\/p>\n<ul style=\"list-style:none;padding-left:0;margin:0;\">\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/account-person-zuordnung-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Kann eine digitale Aktivit\u00e4t einem Benutzerkonto oder einer nat\u00fcrlichen Person zugeordnet werden?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/mehrere-ursprungsgeraete-inhalt-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden mehrere m\u00f6gliche Ursprungsger\u00e4te eines digitalen Inhalts bewertet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/shared-account-taeterzuordnung-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden gemeinsam genutzte Accounts bei der T\u00e4terzuordnung behandelt?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/gestohlene-zugangsdaten-gegenhypothese\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird die Nutzung gestohlener oder weitergegebener Zugangsdaten als Gegenhypothese gepr\u00fcft?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/mfa-ereignisse-benutzerzuordnung-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden MFA-Ereignisse in der Benutzerzuordnung bewertet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/session-token-accountnutzung-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden Session-Tokens bei der Rekonstruktion von Accountnutzung bewertet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/providerdaten-endgeraet-korrelation-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden Cloud-Providerdaten mit lokalen Endger\u00e4tedaten abgeglichen?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/gegenstellendaten-kommunikation-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden Gegenstellendaten in Kommunikationsverfahren genutzt?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/fernzugriff-alternative-taeterhypothese\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird ein behaupteter Fernzugriff als alternative T\u00e4terhypothese gepr\u00fcft?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/serverlogs-appdaten-korrelation-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden serverseitige Logs mit lokalen App-Daten abgeglichen?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/unvollstaendige-ereigniskette-rekonstruktion\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird eine unvollst\u00e4ndige Ereigniskette rekonstruiert?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/kausalitaet-digitale-ereignisse-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird gepr\u00fcft, ob zwei digitale Ereignisse kausal miteinander verbunden sind?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/mehrere-geraete-gleiches-cloudkonto-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden mehrere Ger\u00e4te mit demselben Cloudkonto ausgewertet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/automatisierung-vs-benutzerhandlung-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird zwischen automatisiertem Systemverhalten und bewusster Benutzerhandlung unterschieden?<\/a><\/li>\n<\/ul>\n<p>[\/et_pb_toggle][et_pb_toggle title=&#8220;Technische Analyse-Methodik, Zeitstempel und Datenqualit\u00e4t&#8220; _builder_version=&#8220;4.27.4&#8243; title_font=&#8220;|700|||||||&#8220; title_font_size=&#8220;18px&#8220; body_font_size=&#8220;17px&#8220; body_line_height=&#8220;1.75em&#8220; custom_margin=&#8220;0px||12px||&#8220; animation_style=&#8220;slide&#8220; animation_direction=&#8220;bottom&#8220; animation_duration=&#8220;600ms&#8220; animation_delay=&#8220;100ms&#8220; border_radii=&#8220;on|8px|8px|8px|8px&#8220; border_width_all=&#8220;2px&#8220; border_color_all=&#8220;#9b2242&#8243; global_colors_info=&#8220;{}&#8220;]<\/p>\n<ul style=\"list-style:none;padding-left:0;margin:0;\">\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/extraktionsgrenzen-dokumentieren-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden Extraktionsgrenzen eines forensischen Datensatzes dokumentiert?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/parser-korrektheit-pruefen-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird gepr\u00fcft, ob ein forensischer Parser eine Datenstruktur korrekt interpretiert hat?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/rohdatenpruefung-erforderlich-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wann ist eine Rohdatenpr\u00fcfung erforderlich?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/unbekannte-seltene-artefakte-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden unbekannte oder seltene digitale Artefakte untersucht?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/app-version-datenbankstruktur-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden neue App-Versionen und ge\u00e4nderte Datenbankstrukturen forensisch bewertet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/app-update-widerspruechliche-daten\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden App-Updates als Ursache f\u00fcr scheinbar widerspr\u00fcchliche Daten ber\u00fccksichtigt?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/app-datenstaende-mehrere-geraete\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden unterschiedliche Datenst\u00e4nde derselben App auf mehreren Ger\u00e4ten bewertet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/unklare-zeitstempel-semantik-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden Zeitstempel mit unbekannter oder dokumentationsarmer Semantik bewertet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/zeitzonenfehler-server-cloud-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden Zeitzonenfehler zwischen Ger\u00e4ten, Servern und Cloudsystemen erkannt?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/synchronisationsverzoegerung-ermittlungszeitlinie\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden Synchronisationsverz\u00f6gerungen in einer Ermittlungszeitlinie ber\u00fccksichtigt?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/dateihashes-grosse-ermittlungen\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden Dateihashes in gr\u00f6\u00dferen Ermittlungsverfahren eingesetzt?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/duplikate-datenreduktion-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden doppelte Datenbest\u00e4nde in Ermittlungen sinnvoll reduziert?<\/a><\/li>\n<\/ul>\n<p>[\/et_pb_toggle][et_pb_toggle title=&#8220;Sicherstellung, Sicherung und rechtliche Grundlagen&#8220; _builder_version=&#8220;4.27.4&#8243; title_font=&#8220;|700|||||||&#8220; title_font_size=&#8220;18px&#8220; body_font_size=&#8220;17px&#8220; body_line_height=&#8220;1.75em&#8220; custom_margin=&#8220;0px||12px||&#8220; animation_style=&#8220;slide&#8220; animation_direction=&#8220;bottom&#8220; animation_duration=&#8220;600ms&#8220; animation_delay=&#8220;150ms&#8220; border_radii=&#8220;on|8px|8px|8px|8px&#8220; border_width_all=&#8220;2px&#8220; border_color_all=&#8220;#9b2242&#8243; global_colors_info=&#8220;{}&#8220;]<\/p>\n<ul style=\"list-style:none;padding-left:0;margin:0;\">\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/sichergestellte-digitale-beweismittel-uebernahme\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden sichergestellte digitale Beweismittel technisch \u00fcbernommen und dokumentiert?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/elektronische-speichermedien-110-stpo\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden elektronische Speichermedien nach \u00a7 110 StPO technisch ausgewertet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/integritaet-forensische-sicherung-ermittlungsverfahren\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird die Integrit\u00e4t einer forensischen Sicherung f\u00fcr das Ermittlungsverfahren dokumentiert?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/live-sicherung-laufendes-system-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wann ist eine Live-Sicherung eines laufenden Systems sinnvoll?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/verschluesselte-computer-ermittlungsverfahren\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden verschl\u00fcsselte Computer im Ermittlungsverfahren forensisch bewertet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/gesperrte-smartphones-ermittlungsverfahren\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden gesperrte Smartphones im Ermittlungsverfahren technisch eingeordnet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/komplexe-digitale-beweislage-zusammenfuehren\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird eine komplexe digitale Beweislage f\u00fcr Staatsanwaltschaft und sp\u00e4tere Hauptverhandlung zusammengef\u00fchrt?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/unvollstaendige-daten-auswirkung-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird der Einfluss unvollst\u00e4ndiger Daten auf die Ermittlungsbewertung quantifiziert?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/abgestufte-sicherheit-schlussfolgerung-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird eine technische Schlussfolgerung mit abgestufter Sicherheit formuliert?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/werksreset-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Welche Aussagen sind nach einem Zur\u00fccksetzen auf Werkseinstellungen noch m\u00f6glich?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/formatierung-neuinstallation-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird eine Formatierung oder Neuinstallation im Ermittlungsverfahren bewertet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/backups-snapshots-ermittlungsquellen\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden Backups und Snapshots als Ermittlungsquellen genutzt?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/beschaedigte-unvollstaendige-beweismittel-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden besch\u00e4digte oder unvollst\u00e4ndige Beweismittel sachverst\u00e4ndig bewertet?<\/a><\/li>\n<\/ul>\n<p>[\/et_pb_toggle][et_pb_toggle title=&#8220;System\u00e4nderungen, Migration und nachtr\u00e4gliche Ver\u00e4nderungen&#8220; _builder_version=&#8220;4.27.4&#8243; title_font=&#8220;|700|||||||&#8220; title_font_size=&#8220;18px&#8220; body_font_size=&#8220;17px&#8220; body_line_height=&#8220;1.75em&#8220; custom_margin=&#8220;0px||12px||&#8220; animation_style=&#8220;slide&#8220; animation_direction=&#8220;bottom&#8220; animation_duration=&#8220;600ms&#8220; animation_delay=&#8220;200ms&#8220; border_radii=&#8220;on|8px|8px|8px|8px&#8220; border_width_all=&#8220;2px&#8220; border_color_all=&#8220;#9b2242&#8243; global_colors_info=&#8220;{}&#8220;]<\/p>\n<ul style=\"list-style:none;padding-left:0;margin:0;\">\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/os-upgrade-spurenbewertung-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden Spuren nach einem Betriebssystem-Upgrade bewertet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/geraetewechsel-migration-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden Spuren nach Ger\u00e4tewechsel oder Migration bewertet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/restore-backup-spuren-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden Daten nach Wiederherstellung aus einem Backup bewertet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/systemaenderungen-durch-sicherung-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden nachtr\u00e4gliche System\u00e4nderungen durch Ermittlungs- oder Sicherungsma\u00dfnahmen dokumentiert?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/neue-erkenntnisse-ausserhalb-auftrag-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird mit neuen technischen Erkenntnissen au\u00dferhalb der urspr\u00fcnglichen Ermittlungsfrage umgegangen?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/technischer-zufallsbefund-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird ein technischer Zufallsbefund fachlich dokumentiert?<\/a><\/li>\n<\/ul>\n<p>[\/et_pb_toggle][et_pb_toggle title=&#8220;Gutachten, Gerichtsverfahren und Staatsanwaltschaft&#8220; _builder_version=&#8220;4.27.4&#8243; title_font=&#8220;|700|||||||&#8220; title_font_size=&#8220;18px&#8220; body_font_size=&#8220;17px&#8220; body_line_height=&#8220;1.75em&#8220; custom_margin=&#8220;0px||12px||&#8220; animation_style=&#8220;slide&#8220; animation_direction=&#8220;bottom&#8220; animation_duration=&#8220;600ms&#8220; animation_delay=&#8220;250ms&#8220; border_radii=&#8220;on|8px|8px|8px|8px&#8220; border_width_all=&#8220;2px&#8220; border_color_all=&#8220;#9b2242&#8243; global_colors_info=&#8220;{}&#8220;]<\/p>\n<ul style=\"list-style:none;padding-left:0;margin:0;\">\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/externer-it-forensiker-strafermittlungsbehoerde\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Warum kann eine Strafermittlungsbeh\u00f6rde einen externen IT-Forensiker hinzuziehen?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/forensischer-report-validierung-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird ein vorhandener forensischer Report auf technische Belastbarkeit gepr\u00fcft?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/forensischer-befund-staatsanwaltschaft-zusammenfassung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird ein IT-forensischer Befund f\u00fcr eine staatsanwaltschaftliche Entscheidung verst\u00e4ndlich zusammengefasst?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/forensischer-befund-hauptverhandlung-vorbereitung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird ein komplexer IT-forensischer Befund f\u00fcr die Hauptverhandlung vorbereitet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/befunde-rueckfragen-gericht-verteidigung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden technische Befunde f\u00fcr R\u00fcckfragen von Gericht und Verteidigung dokumentiert?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/reproduzierbare-zweituntersuchung-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird eine reproduzierbare Zweituntersuchung auf derselben Datenbasis durchgef\u00fchrt?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/abschliessende-it-forensische-gesamtbewertung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird eine abschlie\u00dfende IT-forensische Gesamtbewertung f\u00fcr Strafermittlungsbeh\u00f6rden erstellt?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/reproduzierbare-dokumentation-strafermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird eine IT-forensische Untersuchung f\u00fcr Verteidigung und sp\u00e4teres Gericht reproduzierbar dokumentiert?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/sachverstaendigengutachten-staatsanwaltschaft-ermittlungsverfahren\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird ein Sachverst\u00e4ndigengutachten im staatsanwaltschaftlichen Ermittlungsverfahren erstattet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/it-forensische-befunde-hauptverhandlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden IT-forensische Befunde so aufbereitet, dass sie sp\u00e4ter im gerichtlichen Verfahren erl\u00e4utert werden k\u00f6nnen?<\/a><\/li>\n<\/ul>\n<p>[\/et_pb_toggle][et_pb_toggle title=&#8220;Unternehmens-IT, Cloud- und Netzwerksysteme&#8220; _builder_version=&#8220;4.27.4&#8243; title_font=&#8220;|700|||||||&#8220; title_font_size=&#8220;18px&#8220; body_font_size=&#8220;17px&#8220; body_line_height=&#8220;1.75em&#8220; custom_margin=&#8220;0px||12px||&#8220; animation_style=&#8220;slide&#8220; animation_direction=&#8220;bottom&#8220; animation_duration=&#8220;600ms&#8220; animation_delay=&#8220;300ms&#8220; border_radii=&#8220;on|8px|8px|8px|8px&#8220; border_width_all=&#8220;2px&#8220; border_color_all=&#8220;#9b2242&#8243; global_colors_info=&#8220;{}&#8220;]<\/p>\n<ul style=\"list-style:none;padding-left:0;margin:0;\">\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/servicekonto-personenzuordnung-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Kann die Nutzung eines gemeinsam verwendeten Dienstkontos einzelnen Personen zugeordnet werden?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/active-directory-anmeldungen-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden Active-Directory-Anmeldungen im Ermittlungsverfahren bewertet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/entra-cloud-identitaet-anmeldungen-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden Entra-ID- oder Cloud-Identit\u00e4tsanmeldungen forensisch eingeordnet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/client-domain-log-korrelation-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden lokale Rechnerlogs und zentrale Verzeichnisdienstlogs miteinander korreliert?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/fileserver-benutzerzugriff-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Kann nachvollzogen werden, welcher Benutzer auf einen Fileserver zugegriffen hat?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/nas-nutzung-ermittlungsverfahren\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Kann die Nutzung eines NAS im Ermittlungsverfahren rekonstruiert werden?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/sharepoint-versionen-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden SharePoint-Dateien und Versionsst\u00e4nde im Ermittlungsverfahren bewertet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/onedrive-synchronisation-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden OneDrive-Synchronisationsspuren in Ermittlungen ausgewertet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/m365-auditdaten-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden Microsoft-365-Auditdaten im Ermittlungsverfahren bewertet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/exchange-mailbox-server-spuren-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden Exchange-Mailboxen und serverseitige Mailspuren untersucht?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/teams-kommunikation-besprechungen-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden Teams-Kommunikation und Besprechungsartefakte forensisch bewertet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/externe-freigabe-unternehmensdaten-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Kann festgestellt werden, ob Unternehmensdaten extern geteilt wurden?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/berechtigungsanderungen-unternehmen-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden Berechtigungs\u00e4nderungen in Unternehmenssystemen rekonstruiert?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/rechtevergabe-urheber-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Kann festgestellt werden, wer einem Benutzer erh\u00f6hte Rechte erteilt hat?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/terminalserver-rdp-sitzungen-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden Terminalserver- und Remote-Desktop-Sitzungen einzelnen Benutzern zugeordnet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/vdi-forensik-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden VDI-Umgebungen forensisch untersucht?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/mdm-daten-smartphone-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden MDM-Daten bei Smartphone-Ermittlungen eingeordnet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/remote-wipe-fernloeschung-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Kann ein Remote-Wipe oder eine Fernl\u00f6schung technisch rekonstruiert werden?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/enterprise-backup-ermittlungsquelle\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden Backup-Systeme in Unternehmensnetzwerken als Ermittlungsquelle genutzt?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/siem-zentrale-logs-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden zentrale Logsysteme und SIEM-Daten forensisch bewertet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/firewall-logs-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden Firewall-Logs als Beweismittel in Ermittlungen genutzt?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/proxy-web-gateway-logs-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden Proxy- und Web-Gateway-Logs im Unternehmensnetz bewertet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/dhcp-netzwerkzugang-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden DHCP- und Netzwerkzugangsdaten zur Ger\u00e4tezuordnung verwendet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/wlan-controllerdaten-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden WLAN-Controllerdaten in Ermittlungsverfahren bewertet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/arbeitsplatzrechner-nutzung-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Kann die Nutzung eines bestimmten Arbeitsplatzrechners im Unternehmensnetz nachgewiesen werden?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/server-mail-client-korrelation-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden Fileserver, E-Mail und Endger\u00e4t zu einer gemeinsamen Ereigniskette korreliert?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/private-cloud-datenabfluss-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Kann nachvollzogen werden, ob Unternehmensdaten \u00fcber private Cloudspeicher abgeflossen sind?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/web-upload-nachweis-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Kann ein Upload zu einem Webdienst technisch nachgewiesen werden?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/download-unternehmensdokument-herkunft\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird die Herkunft eines heruntergeladenen Unternehmensdokuments gepr\u00fcft?<\/a><\/li>\n<\/ul>\n<p>[\/et_pb_toggle][et_pb_toggle title=&#8220;Ger\u00e4te-, Kommunikations- und Standortspuren&#8220; _builder_version=&#8220;4.27.4&#8243; title_font=&#8220;|700|||||||&#8220; title_font_size=&#8220;18px&#8220; body_font_size=&#8220;17px&#8220; body_line_height=&#8220;1.75em&#8220; custom_margin=&#8220;0px||12px||&#8220; animation_style=&#8220;slide&#8220; animation_direction=&#8220;bottom&#8220; animation_duration=&#8220;600ms&#8220; animation_delay=&#8220;350ms&#8220; border_radii=&#8220;on|8px|8px|8px|8px&#8220; border_width_all=&#8220;2px&#8220; border_color_all=&#8220;#9b2242&#8243; global_colors_info=&#8220;{}&#8220;]<\/p>\n<ul style=\"list-style:none;padding-left:0;margin:0;\">\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/geloeschte-dateien-ermittlungsverfahren\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden gel\u00f6schte Dateien in einem Ermittlungsverfahren bewertet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/digitale-ereignisfolge-ermittler\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird eine digitale Ereignisfolge f\u00fcr Ermittler rekonstruiert?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/standortdaten-ermittlungsverfahren\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden digitale Standortdaten im Ermittlungsverfahren bewertet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/cloud-synchronisation-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden Cloud-Synchronisationsspuren in Ermittlungen eingeordnet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/messenger-forensik-ermittlungsverfahren\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden Messenger-Daten im Ermittlungsverfahren belastbar ausgewertet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/email-herkunft-ermittlungsverfahren\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird die Herkunft einer E-Mail im Ermittlungsverfahren gepr\u00fcft?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/browser-suchspuren-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden Browser- und Suchspuren f\u00fcr Ermittlungszwecke bewertet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/sqlite-wal-journal-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden SQLite-Datenbanken, WAL und Journale in Ermittlungsverfahren bewertet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/foto-video-metadaten-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden Foto- und Videometadaten im Ermittlungsverfahren gepr\u00fcft?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/screenshot-echtheit-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird die Echtheit eines Screenshots oder Bildschirmfotos untersucht?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/archive-container-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Welche Bedeutung haben Archive und verschl\u00fcsselte Container f\u00fcr Ermittlungen?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/virtuelle-maschinen-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden virtuelle Maschinen als eigenst\u00e4ndige Ermittlungsumgebung bewertet?<\/a><\/li>\n<\/ul>\n<p>[\/et_pb_toggle][et_pb_toggle title=&#8220;Sonstige Fragen&#8220; _builder_version=&#8220;4.27.4&#8243; title_font=&#8220;|700|||||||&#8220; title_font_size=&#8220;18px&#8220; body_font_size=&#8220;17px&#8220; body_line_height=&#8220;1.75em&#8220; custom_margin=&#8220;0px||12px||&#8220; animation_style=&#8220;slide&#8220; animation_direction=&#8220;bottom&#8220; animation_duration=&#8220;600ms&#8220; animation_delay=&#8220;400ms&#8220; border_radii=&#8220;on|8px|8px|8px|8px&#8220; border_width_all=&#8220;2px&#8220; border_color_all=&#8220;#9b2242&#8243; global_colors_info=&#8220;{}&#8220;]<\/p>\n<ul style=\"list-style:none;padding-left:0;margin:0;\">\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/it-gutachten-gegenpruefung-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird ein vorhandenes IT-Gutachten einer anderen Stelle unabh\u00e4ngig gegengepr\u00fcft?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/automatisierte-folgeereignisse-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden automatisierte Folgeereignisse von manuellen Handlungen getrennt?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/hintergrundprozess-dateizugriff-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden Hintergrundprozesse als alternative Erkl\u00e4rung f\u00fcr Dateizugriffe gepr\u00fcft?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/logrotation-systemwartung-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden Systemwartung und Logrotation als Ursache fehlender Spuren ber\u00fccksichtigt?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/usb-datenabfluss-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Kann ein Datenabfluss \u00fcber USB-Ger\u00e4te technisch nachvollzogen werden?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/netzwerkfreigabe-datenabfluss-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Kann ein Datenabfluss \u00fcber Netzwerkfreigaben nachvollzogen werden?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/vpn-internetaktivitaet-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird VPN-Nutzung bei der Zuordnung von Internetaktivit\u00e4ten ber\u00fccksichtigt?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/proxy-relay-tor-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden Proxy-, Relay- oder Tor-Verbindungen technisch eingeordnet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/ip-adresse-aussagekraft-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Welche Aussagekraft hat eine IP-Adresse im Ermittlungsverfahren?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/dns-spuren-ermittlungsverfahren\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Welche Aussagekraft besitzen DNS-Spuren im Ermittlungsverfahren?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/system-sicherheitslogs-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden System- und Sicherheitslogs als Ermittlungsbeweis bewertet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/administrative-rechte-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Kann die Nutzung administrativer Rechte im Ermittlungsverfahren rekonstruiert werden?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/account-kompromittierung-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Kann eine Account-Kompromittierung als alternative T\u00e4terhypothese gepr\u00fcft werden?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/gemeinsam-genutzter-computer-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden gemeinsam genutzte Computer bei der T\u00e4terzuordnung bewertet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/grosse-datenmengen-zielgerichtet-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden gro\u00dfe Datenmengen zielgerichtet nach einer Ermittlungsfrage ausgewertet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/suchbegriffe-trefferlisten-validieren\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden Suchbegriffe und Trefferlisten forensisch validiert?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/unallocated-geloeschte-daten-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden gel\u00f6schte Daten aus nicht zugeordneten Bereichen bewertet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/file-carving-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden Carving-Ergebnisse im Ermittlungsverfahren eingeordnet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/datei-ursprungsdatentraeger-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Kann eine Datei einem bestimmten Datentr\u00e4ger als urspr\u00fcnglicher Quelle zugeordnet werden?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/digitale-provenienz-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird die Provenienz eines digitalen Beweisst\u00fccks dokumentiert?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/veraendertes-beweismittel-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie wird mit einem technisch ver\u00e4nderten Beweismittel umgegangen?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/lueckenhafte-beweismittelkette-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden fehlende oder l\u00fcckenhafte Beweismittelketten technisch bewertet?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/widerspruechliche-auswertungen-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden widerspr\u00fcchliche Erst- und Zweitauswertungen aufgel\u00f6st?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/parserfehler-report-validierung-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden Parserfehler und Fehlinterpretationen in vorhandenen Reports erkannt?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/zeitquellen-cloud-server-client-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden unterschiedliche Zeitquellen aus Cloud, Server und Endger\u00e4t vereinheitlicht?<\/a><\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/geraeteuhr-referenzzeit-ermittlung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie werden Ger\u00e4teuhren mit externen Referenzzeiten abgeglichen?<\/a><\/li>\n<\/ul>\n<p>[\/et_pb_toggle][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"<p>[et_pb_section fb_built=&#8220;1&#8243; _builder_version=&#8220;4.27.4&#8243; custom_padding=&#8220;60px|0px|60px|0px&#8220; global_colors_info=&#8220;{}&#8220;][et_pb_row _builder_version=&#8220;4.27.4&#8243; global_colors_info=&#8220;{}&#8220;][et_pb_column type=&#8220;4_4&#8243; _builder_version=&#8220;4.27.4&#8243; global_colors_info=&#8220;{}&#8220;][et_pb_text _builder_version=&#8220;4.27.4&#8243; animation_style=&#8220;fade&#8220; animation_duration=&#8220;800ms&#8220; global_colors_info=&#8220;{}&#8220;] Diese \u00dcbersicht b\u00fcndelt alle Fragen und Antworten rund um IT-Forensik f\u00fcr Strafermittlungsbeh\u00f6rden bei LanCologne \u2013 von der Sicherstellung digitaler Beweismittel \u00fcber Beweisw\u00fcrdigung und T\u00e4terzuordnung bis hin zu Unternehmens-IT-Systemen, Gutachten und der Verwertung vor Gericht. Klicken Sie auf eine Kategorie, um die [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":391930,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"class_list":["post-396616","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/lancologne.de\/sv\/wp-json\/wp\/v2\/pages\/396616","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/lancologne.de\/sv\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/lancologne.de\/sv\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/lancologne.de\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/lancologne.de\/sv\/wp-json\/wp\/v2\/comments?post=396616"}],"version-history":[{"count":2,"href":"https:\/\/lancologne.de\/sv\/wp-json\/wp\/v2\/pages\/396616\/revisions"}],"predecessor-version":[{"id":396725,"href":"https:\/\/lancologne.de\/sv\/wp-json\/wp\/v2\/pages\/396616\/revisions\/396725"}],"up":[{"embeddable":true,"href":"https:\/\/lancologne.de\/sv\/wp-json\/wp\/v2\/pages\/391930"}],"wp:attachment":[{"href":"https:\/\/lancologne.de\/sv\/wp-json\/wp\/v2\/media?parent=396616"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}