Im Rahmen unserer Tätigkeiten mit Datenträgern aller Art führen wir auch forensische Untersuchungen an Datenträgern durch.
Wesentliche Merkmale dieser Untersuchungen sind:
- gerichtsverwertbarer Nachweis von Aktivitäten auf einem Rechnersystem.
Wer war wann auf einer Internetseite, was wurde heruntergeladen und/oder versendet Spurensuche nach Beweismitteln, nach fremdem Eindringen, elektronischem Einbruch, Datendiebstahl.- Nachweis von Störungen auf Rechnersystemen
Erstellung von Sicherungen/Images mit Hash-Code. Das Verfahren stellt sicher, dass das Original nicht verändert wurde. Der Hash einer Datei kann verglichen werden mit einem Fingerabdruck.- Suche von verwertbaren Dateien, oder Dateiframenten innerhalb und außerhalbdes als "belegt" gekennzeichneten Datenbereiches. Also auch in gelöschten Bereichen.
