IT-Sachverständiger Neumann
Computer-Forensik und forensische PC-Auswertung
Forensische Sicherung und Auswertung von Computern, Notebooks und Datenträgern zur Aufklärung technischer, betrieblicher und rechtlicher Sachverhalte.
Computer-Forensik für Windows-Systeme und Datenträger
Computer und digitale Datenträger enthalten zahlreiche Spuren, die für die Aufklärung eines Sachverhalts von Bedeutung sein können. Dazu zählen Dateien und Dokumente, Benutzeraktivitäten, Systemereignisse, Internetverläufe, angeschlossene USB-Geräte, E-Mails sowie Hinweise auf gelöschte, kopierte oder manipulierte Daten.
Im Rahmen der Computer-Forensik werden relevante Daten fachgerecht gesichert, analysiert und nachvollziehbar dokumentiert. Ziel ist es, digitale Spuren zu identifizieren, zeitliche Abläufe zu rekonstruieren und konkrete technische Fragestellungen belastbar zu beantworten.
Das IT-Sachverständigenbüro Neumann untersucht insbesondere Windows-PCs, Notebooks, Server, virtuelle Systeme sowie Festplatten, SSDs und externe Datenträger für Gerichte, Behörden, Rechtsanwaltskanzleien, Unternehmen und Privatpersonen. Die Bearbeitung erfolgt in Mainz, im Rhein-Main-Gebiet und bei Bedarf bundesweit.
Unsere Leistungen im Bereich Computer-Forensik
Für Gerichte und Behörden
Forensische Sicherung und Auswertung von Computersystemen und Datenträgern sowie nachvollziehbare Dokumentation der Untersuchungsergebnisse in Form eines Untersuchungsberichts oder Sachverständigengutachtens.
Für Anwälte und Strafverteidiger
Technische Untersuchung digitaler Beweismittel, Bewertung vorhandener Daten und Prüfung, ob sich bestimmte Ereignisse, Benutzeraktivitäten oder Manipulationshinweise anhand der vorhandenen Spuren nachvollziehen lassen.
Für Unternehmen und Privatpersonen
Untersuchung von Computern und Datenträgern bei Verdacht auf Datenabfluss, unbefugte Nutzung, Manipulation, Datenlöschung oder sonstige sicherheitsrelevante Vorfälle.
Je nach System, Datenträger und Fragestellung bieten wir insbesondere folgende Leistungen an:
- Forensische Sicherung von PCs, Notebooks, Servern und Datenträgern
- Erstellung forensischer Abbilder von Festplatten, SSDs und USB-Speichern
- Analyse von Dateisystemen, Verzeichnissen und Dateieigenschaften
- Untersuchung gelöschter oder noch rekonstruierbarer Dateien
- Auswertung von Benutzerkonten, Anmeldungen und Systemereignissen
- Rekonstruktion von Dateiaktivitäten und zeitlichen Abläufen
- Untersuchung angeschlossener USB-Geräte und externer Datenträger
- Auswertung von Browser-, E-Mail- und Anwendungsdaten
- Prüfung von Dateizeitstempeln und weiteren Metadaten
- Untersuchung auf Schadsoftware und Hinweise auf unbefugte Zugriffe
- Analyse möglicher Datenübertragungen und Cloud-Synchronisationen
- Erstellung forensischer Untersuchungsberichte und Sachverständigengutachten
Typische Untersuchungsanlässe
Eine computerforensische Untersuchung kann beispielsweise erforderlich sein bei:
- gerichtlichen und außergerichtlichen Auseinandersetzungen
- Verdacht auf unerlaubtes Kopieren oder Löschen von Dateien
- möglichen Verstößen durch Beschäftigte oder ehemalige Beschäftigte
- Verdacht auf Diebstahl von Geschäfts- oder Unternehmensdaten
- unberechtigter Nutzung eines Computers oder Benutzerkontos
- Auffälligkeiten bei Dokumenten, Dateien oder Zeitstempeln
- Verdacht auf Manipulation digitaler Unterlagen
- Betrugs-, Bedrohungs- oder Stalkingfällen
- Schadsoftware-, Ransomware- oder Hackerangriffen
- Rekonstruktion von Benutzeraktivitäten und Ereignisabläufen
- Wiederherstellung wichtiger geschäftlicher oder privater Daten
- technischer Prüfung bereits vorhandener Datensicherungen oder Auswertungen
Art und Umfang der Untersuchung werden stets anhand der konkreten Fragestellung festgelegt. Dadurch kann die Auswertung auf die tatsächlich relevanten Daten und Zeiträume beschränkt werden. Nicht erforderliche Inhalte werden nach Möglichkeit von der Untersuchung ausgenommen.
Nachvollziehbare Sicherung digitaler Beweismittel
Soweit technisch möglich und für die jeweilige Fragestellung erforderlich, wird zunächst ein forensisches Abbild des betreffenden Datenträgers erstellt. Die weitere Untersuchung erfolgt anschließend auf Grundlage dieser Arbeitskopie.
Hashwerte, Sicherungsprotokolle und eine nachvollziehbare Beweismitteldokumentation ermöglichen es, die Herkunft und Integrität der untersuchten Daten festzuhalten. Die angewandten Untersuchungsschritte und wesentlichen Ergebnisse werden in einem Dokumentationsbericht oder Sachverständigengutachten aufbereitet.
Ob eine vollständige Datensicherung oder Rekonstruktion möglich ist, hängt unter anderem vom verwendeten Betriebssystem, der Verschlüsselung, dem Zustand des Datenträgers und möglichen Veränderungen seit dem relevanten Ereignis ab.
Computer-Forensik in Mainz und bundesweit
Computer und Datenträger können nach vorheriger Terminvereinbarung in unserem Kundenbüro in Mainz übergeben oder auf einem abgestimmten Versandweg eingesendet werden.
Bei gerichtlichen, behördlichen oder unternehmerischen Beauftragungen sind auch bundesweite Vor-Ort-Einsätze möglich. Dies kann insbesondere dann sinnvoll sein, wenn Computersysteme nicht transportiert werden können, mehrere Geräte betroffen sind oder eine zeitnahe Sicherung erforderlich ist.
Sie möchten einen Computer oder Datenträger forensisch sichern oder untersuchen lassen?
Schildern Sie uns möglichst das betroffene System, den bisherigen Sachverhalt und die konkrete Fragestellung. Auf dieser Grundlage prüfen wir die technischen Möglichkeiten und stimmen das weitere Vorgehen mit Ihnen ab.
Häufige Fragen zur Computer-Forensik
KONTAKT.
IT-Sachverständiger Neumann - Sachverständiger, Gutachter und IT Forensiker
Telefon: +49 6732 607 9976
Fax: +49 6732 607 9731
E-Mail: info@it-sachverstaendiger-neumann.de
Wilhelm-Theodor-Römheld-Straße 14
55130 Mainz