Drohnen sind komplexe digitale Systeme. Während eines Fluges können auf dem Fluggerät selbst, der Fernsteuerung, eingesetzten Speichermedien, verbundenen Smartphones oder Tablets sowie innerhalb von Hersteller-Apps und Benutzerkonten zahlreiche digitale Spuren entstehen.

Die Drohnen-Forensik von LB Forensik befasst sich mit der professionellen Sicherung, Analyse und Bewertung dieser Daten. Abhängig von Hersteller, Modell, Systemarchitektur und Untersuchungsfall können unter anderem Flugprotokolle, GPS- und Positionsdaten, Telemetrieinformationen, Sensordaten, Foto- und Videodateien sowie Informationen aus verbundenen Mobilgeräten untersucht werden.

Eine belastbare drohnenforensische Untersuchung betrachtet das Fluggerät deshalb nicht isoliert. Gerade die Verbindung von Drohne, Fernsteuerung, Smartphone, App, Speicherkarte und weiteren digitalen Datenquellen kann für die Rekonstruktion eines Vorfalls entscheidend sein.

Bei geeigneten Fällen kann die Drohnenanalyse mit unserer Mobile-Forensik verbunden werden. Grundlegende Anforderungen an die Nachvollziehbarkeit digitaler Beweismittel erläutern wir außerdem im Beitrag Integrität digitaler Beweismittel.

Was ist Drohnen-Forensik?

Drohnen-Forensik oder UAV-Forensik ist ein spezialisierter Bereich der digitalen Forensik. Untersucht werden digitale Informationen, die auf einer Drohne oder in den mit ihr verbundenen technischen Systemen entstanden sein können.

Je nach Fragestellung kann beispielsweise untersucht werden, wann ein Flug stattgefunden hat, welche Positions- oder Telemetriedaten vorhanden sind, welche Bild- und Videodateien aufgezeichnet wurden, welche Geräte mit dem System verbunden waren oder ob sich ein technischer Ablauf vor einem Absturz rekonstruieren lässt.

Eine professionelle Untersuchung beginnt deshalb nicht mit einer möglichst umfassenden Datenextraktion, sondern mit einer konkreten Beweisfrage:

Welche digitalen Spuren können zur Klärung des betreffenden Drohnenereignisses beitragen?

Welche Datenquellen können bei einer Drohnenuntersuchung relevant sein?

Bei einer modernen Drohne sind relevante Daten häufig auf mehrere Komponenten verteilt. Genau deshalb ist eine systemübergreifende Untersuchung oft aussagekräftiger als die isolierte Betrachtung nur eines Geräts.

Drohne und interner Speicher

Das Fluggerät selbst kann interne Speicherbereiche, Konfigurationsinformationen, Systemdaten, technische Protokolle oder weitere digitale Artefakte enthalten.

Welche Informationen tatsächlich gespeichert werden, hängt vom jeweiligen Hersteller, Modell und Softwarestand ab.

Bei einer forensischen Untersuchung muss deshalb zunächst geklärt werden, welche Speicherbereiche vorhanden sind und welche davon für die konkrete Fragestellung relevant sein können.

Flugprotokolle und Flight Logs

Flugprotokolle gehören zu den wichtigsten Datenquellen einer drohnenforensischen Untersuchung.

Abhängig vom jeweiligen System können darin Zeitinformationen, Positionen, Höhenwerte, Geschwindigkeiten, Systemzustände, Sensorwerte, Warnmeldungen oder weitere flugbezogene Informationen gespeichert sein.

Diese Daten können dabei helfen, einzelne Flugphasen und technische Ereignisse zeitlich einzuordnen.

Entscheidend ist jedoch, die aufgezeichneten Werte nicht isoliert zu interpretieren. Ein einzelner Logeintrag gewinnt erst durch die technische Einordnung im Gesamtkontext an Aussagekraft.

GPS- und Positionsdaten

Bei geeigneten Drohnensystemen können GPS- beziehungsweise Positionsinformationen vorhanden sein.

Diese Daten können Hinweise auf Startpunkt, Flugbewegung, Zwischenpositionen, Landeort oder andere geografische Bezugspunkte liefern.

Positionsinformationen besitzen jedoch eine technische Messgenauigkeit und sollten nicht ohne weitere Prüfung als absolut exakte Ortsangabe verstanden werden.

Eine belastbare Rekonstruktion berücksichtigt deshalb nach Möglichkeit mehrere Positionsdaten, deren zeitliche Abfolge und weitere technische Begleitinformationen.

Flughöhe, Geschwindigkeit und Bewegungsdaten

Je nach System können Informationen über Flughöhe, Geschwindigkeit, Flugrichtung oder Bewegungszustände gespeichert sein.

Solche Daten können besonders bei Abstürzen, Kollisionen, strittigen Flugverläufen oder Sicherheitsvorfällen relevant sein.

Bei der Auswertung muss berücksichtigt werden, aus welchem Sensor oder System ein Wert stammt und welche technische Genauigkeit dieser besitzt.

Telemetriedaten

Telemetriedaten können technische Informationen über den Zustand einer Drohne während des Fluges enthalten.

Je nach System können hierzu etwa Batteriezustände, Positionsinformationen, Flugparameter, Warnmeldungen, Verbindungszustände oder andere technische Werte gehören.

Bei der Rekonstruktion eines Vorfalls können Telemetriedaten gemeinsam mit Flugprotokollen, Sensordaten und Medien ausgewertet werden.

Sensordaten

Moderne Drohnen verwenden verschiedene Sensoren zur Navigation, Stabilisierung und Hinderniserkennung.

Abhängig vom jeweiligen System können Sensordaten oder aus Sensorinformationen abgeleitete Werte in Protokollen gespeichert sein.

Diese Informationen können beispielsweise bei der technischen Rekonstruktion eines ungewöhnlichen Flugverhaltens oder eines Absturzereignisses relevant sein.

Foto- und Videodaten

Foto- und Videodateien sind häufig zentrale digitale Beweismittel.

Neben dem sichtbaren Bildinhalt können auch Metadaten untersucht werden. Abhängig vom Dateiformat und Aufnahmesystem können beispielsweise Aufnahmezeit, Kamerainformationen, Dateisysteminformationen oder geografische Metadaten vorhanden sein.

Solche Daten können mit Flugprotokollen und anderen Quellen korreliert werden.

Da Metadaten grundsätzlich veränderbar sind, dürfen sie jedoch nicht ohne weitere Prüfung als alleiniger Beweis für Ort, Zeit oder Urheberschaft interpretiert werden.

Speicherkarten

Viele Drohnen speichern Foto- und Videodaten auf austauschbaren Speicherkarten.

Diese Speichermedien können neben sichtbaren Dateien auch Dateisysteminformationen, Verzeichnisstrukturen oder gegebenenfalls noch vorhandene Reste gelöschter Daten enthalten.

Bei einem möglichen Beweisfall sollte eine Speicherkarte möglichst nicht weiterverwendet, formatiert oder neu beschrieben werden.

Fernsteuerung und Controller

Auch die Fernsteuerung kann eine eigenständige digitale Datenquelle darstellen.

Moderne Controller verfügen teilweise über eigene Betriebssysteme, Speicherbereiche, Displays oder integrierte Anwendungen.

Je nach System können dort technische Informationen, Konfigurationsdaten, App-Daten oder weitere flugbezogene Artefakte vorhanden sein.

Drohne und Fernsteuerung sollten deshalb grundsätzlich als zusammengehöriges technisches System betrachtet werden.

Smartphone und Drohne gemeinsam untersuchen

Bei vielen Drohnensystemen wird ein Smartphone oder Tablet zur Steuerung, Konfiguration oder Anzeige von Fluginformationen eingesetzt.

Das Mobilgerät kann dadurch selbst zu einer wichtigen forensischen Datenquelle werden.

Abhängig von Betriebssystem, Hersteller-App und Nutzung können dort beispielsweise App-Daten, Flugprotokolle, Benutzerinformationen, Cache-Daten, Medien, Standortinformationen oder weitere drohnenbezogene Artefakte vorhanden sein.

Die gemeinsame Untersuchung von Drohne und Smartphone kann insbesondere dann sinnvoll sein, wenn Informationen aus mehreren Systemen miteinander verglichen werden sollen.

Weitere Informationen zur Untersuchung mobiler Geräte finden Sie unter Mobile-Forensik.

Hersteller-App und Benutzerkonto als Beweisquelle

Moderne Drohnensysteme bestehen häufig aus mehreren miteinander verbundenen technischen Komponenten.

Neben Fluggerät und Fernsteuerung kann eine Hersteller-App eine wichtige Rolle spielen.

Abhängig vom jeweiligen System können bestimmte Informationen lokal auf dem Smartphone oder Tablet und gegebenenfalls zusätzlich in einem Benutzerkonto oder Onlinedienst vorhanden sein.

Dadurch kann sich bei komplexen Fällen eine digitale Beweiskette aus mehreren Quellen ergeben:

• Drohne
• Fernsteuerung oder Controller
• Speicherkarte
• Smartphone oder Tablet
• Hersteller-App
• Benutzerkonto
• weitere verfügbare Online- oder Cloud-Daten

Diese Datenquellen dürfen nicht automatisch als identisch betrachtet werden. Unterschiedliche Systeme können unterschiedliche Datenstände oder Zeitinformationen enthalten.

Flugroute einer Drohne rekonstruieren

Eine häufige Fragestellung ist, ob sich nachvollziehen lässt, wo eine Drohne geflogen ist.

Ob eine vollständige oder teilweise Flugroute rekonstruiert werden kann, hängt von den tatsächlich vorhandenen Daten ab.

Bei geeigneten Systemen können Positionsinformationen aus Flugprotokollen mit Zeitangaben, Höhenwerten, Geschwindigkeiten und weiteren Telemetriedaten verbunden werden.

Zusätzlich können Foto- und Videodaten, Informationen aus der Steuerungs-App und Daten eines verbundenen Smartphones berücksichtigt werden.

Eine Rekonstruktion sollte deshalb möglichst auf mehreren Datenquellen beruhen.

Start- und Landeort einer Drohne untersuchen

Positions- und Zeitinformationen können unter bestimmten Voraussetzungen Hinweise auf Start- oder Landeorte eines Fluges geben.

Dabei muss jedoch zwischen gespeicherten GPS-Positionen, Home-Point-Informationen und tatsächlich nachweisbaren physischen Positionen unterschieden werden.

Eine gespeicherte Koordinate sollte deshalb immer im technischen Zusammenhang des jeweiligen Drohnensystems bewertet werden.

Drohnenabsturz forensisch untersuchen

Nach einem Absturz kann die Frage entstehen, wodurch das Ereignis verursacht wurde.

Eine drohnenforensische Untersuchung kann vorhandene Flugprotokolle, Telemetrieinformationen, Warnmeldungen, Sensordaten und weitere digitale Artefakte analysieren.

Dabei kann beispielsweise geprüft werden, welche technischen Zustände unmittelbar vor dem Ereignis dokumentiert wurden.

Digitale Daten allein beantworten jedoch nicht automatisch jede Frage zur Absturzursache.

Bei komplexen Fällen müssen gegebenenfalls zusätzlich physische Schäden, technische Komponenten, Umweltbedingungen oder weitere externe Faktoren berücksichtigt werden.

Kollisionen und Schadenereignisse rekonstruieren

Bei einer Kollision können Zeit-, Positions-, Höhen- und Bewegungsdaten zusätzliche Informationen zum Ablauf liefern.

Auch Foto- oder Videoaufnahmen können relevante Hinweise enthalten.

Die Aufgabe der digitalen Forensik besteht darin, vorhandene elektronische Informationen nachvollziehbar zu sichern und technisch einzuordnen.

Die abschließende rechtliche Bewertung eines Schadenereignisses ist davon zu unterscheiden.

Unautorisierte Nutzung einer Drohne

Bei Unternehmen, Behörden oder Privatpersonen kann die Frage entstehen, ob eine Drohne ohne entsprechende Berechtigung verwendet wurde.

Digitale Spuren können dabei Hinweise auf Flugzeiten, Flugbewegungen, Benutzerkonten, verwendete Geräte oder technische Systemverbindungen liefern.

Eine einzelne technische Information beweist jedoch nicht automatisch die Identität des Piloten.

Für eine belastbare Zuordnung können zusätzliche Datenquellen wie Smartphone, Benutzerkonto oder weitere digitale Beweismittel erforderlich sein.

Drohnen bei Spionage- und Überwachungsverdacht

Drohnen können aufgrund ihrer Kameras und ihrer mobilen Einsatzmöglichkeiten auch bei Verdachtsfällen im Zusammenhang mit unbefugter Beobachtung oder Informationsbeschaffung relevant werden.

Eine forensische Untersuchung kann vorhandene Flug-, Positions-, Foto- und Videodaten sowie weitere technische Informationen auswerten.

Dabei ist strikt zwischen technischem Befund und rechtlicher Bewertung zu unterscheiden.

Dass sich eine Drohne zu einem bestimmten Zeitpunkt an einer bestimmten Position befand, beweist beispielsweise nicht automatisch den Zweck des Fluges oder die Identität der verantwortlichen Person.

Foto- und Videoanalyse bei Drohnen

Foto- und Videodateien können neben ihrem sichtbaren Inhalt zusätzliche digitale Informationen enthalten.

Abhängig vom Dateiformat können Metadaten Hinweise auf Aufnahmezeit, verwendete Kamera, Dateistruktur oder geografische Informationen enthalten.

Bei einer forensischen Untersuchung können solche Daten mit Flugprotokollen, App-Daten und weiteren Artefakten verglichen werden.

Da Metadaten grundsätzlich veränderbar sind, müssen sie stets im Zusammenhang mit weiteren Datenquellen bewertet werden.

Gelöschte Daten auf Drohnen und Speicherkarten

Wurden Foto-, Video- oder andere Dateien gelöscht, kann abhängig vom Speichermedium und dessen weiterer Nutzung geprüft werden, ob Daten oder Dateireste noch vorhanden sind.

Eine Wiederherstellung kann jedoch nicht garantiert werden.

Insbesondere eine weitere Nutzung der Speicherkarte kann dazu führen, dass zuvor gelöschte Daten überschrieben werden.

Bei einem möglichen Beweisfall sollte ein Speichermedium deshalb möglichst nicht weiterverwendet, formatiert oder neu beschrieben werden.

Forensische Sicherung statt einfacher Datenkopie

Das Kopieren sichtbarer Dateien von einer Speicherkarte oder Drohne ist nicht automatisch eine forensische Beweissicherung.

Bei einer professionellen Untersuchung muss nachvollziehbar dokumentiert werden, welches Untersuchungsobjekt vorlag, welche Datenquelle gesichert wurde und mit welcher Methode die Sicherung erfolgte.

Abhängig vom Untersuchungsobjekt können geeignete technische Verfahren eingesetzt werden, um gesicherte Datenbestände nachvollziehbar zu dokumentieren.

Weitere Informationen hierzu finden Sie unter Integrität digitaler Beweismittel.

Digitale Beweiskette bei Drohnen

Gerade bei drohnenforensischen Untersuchungen können mehrere Geräte und Speichermedien gleichzeitig relevant sein.

Eine belastbare Dokumentation sollte deshalb festhalten, welche Komponenten übernommen wurden, wann sie untersucht wurden und welche Datenquellen tatsächlich ausgewertet wurden.

Dies ist besonders wichtig, wenn Drohne, Fernsteuerung, Speicherkarte und Smartphone gemeinsam untersucht werden.

Nur wenn klar dokumentiert ist, aus welcher Quelle eine Information stammt, kann sie später technisch nachvollziehbar bewertet werden.

Unser Ablauf bei einer drohnenforensischen Untersuchung

1. Untersuchungsfrage festlegen

Zunächst wird geklärt, welcher konkrete Sachverhalt untersucht werden soll.

Dies kann beispielsweise ein Absturz, eine Kollision, unautorisierte Nutzung, ein bestimmter Flugweg oder die Auswertung von Bild- und Videodaten sein.

2. Untersuchungsobjekte identifizieren

Anschließend wird geprüft, welche Komponenten vorhanden sind.

Neben der Drohne selbst können insbesondere Fernsteuerung, Speicherkarten, Smartphones, Tablets und weitere Systemkomponenten relevant sein.

3. Datenquellen priorisieren

Nicht jede vorhandene Komponente muss automatisch untersucht werden.

Entscheidend ist, welche Datenquelle für die konkrete Beweisfrage den größten Erkenntniswert erwarten lässt.

4. Digitale Daten sichern

Relevante Daten werden mit einer für das jeweilige Untersuchungsobjekt geeigneten Methode gesichert.

Die einzelnen Untersuchungsschritte werden nachvollziehbar dokumentiert.

5. Flug- und Systemdaten analysieren

Die gesicherten Informationen werden hinsichtlich der konkreten Beweisfrage untersucht.

Dabei können Flugprotokolle, Positionsinformationen, Telemetrie, Sensordaten, Medien und weitere digitale Artefakte berücksichtigt werden.

6. Datenquellen miteinander korrelieren

Wenn mehrere Datenquellen vorhanden sind, können diese zeitlich und technisch miteinander verglichen werden.

Dadurch können Übereinstimmungen, Abweichungen und mögliche Zusammenhänge sichtbar werden.

7. Ergebnisse dokumentieren

Die technischen Feststellungen werden abhängig vom Auftrag in einem strukturierten Untersuchungsbericht oder einer sachverständigen Ausarbeitung dokumentiert.

Weitere Informationen hierzu finden Sie bei unserem Sachverständigenbüro für IT- und Mobile-Forensik.

Was sollte vor einer Drohnenuntersuchung vermieden werden?

Bei einem möglichen Beweisfall sollte der vorhandene digitale Zustand möglichst wenig verändert werden.

• Drohne nach Möglichkeit nicht erneut verwenden
• Speicherkarten nicht formatieren
• keine neuen Aufnahmen auf vorhandenen Speichermedien speichern
• Flugprotokolle nicht löschen
• Hersteller-App nicht unnötig zurücksetzen oder neu installieren
• Smartphone oder Tablet nicht zurücksetzen
• Benutzerkonto nicht ohne Not verändern
• vorhandene Dateien nicht bearbeiten oder umbenennen
• Controller oder Fernsteuerung nicht unnötig neu konfigurieren

Je früher relevante Systeme gesichert werden, desto geringer ist das Risiko, dass vorhandene digitale Informationen durch weitere Nutzung verändert oder überschrieben werden.

Drohnen-Forensik für Unternehmen

Unternehmen setzen Drohnen beispielsweise für Inspektionen, Dokumentationen, Vermessungen oder andere betriebliche Aufgaben ein.

Bei Unfällen, Verlust, unbefugter Nutzung oder internen Untersuchungen können digitale Flugdaten deshalb relevant werden.

LB Forensik kann vorhandene digitale Datenquellen untersuchen und die Ergebnisse nachvollziehbar dokumentieren.

Drohnen-Forensik für Rechtsanwälte und Gerichte

Bei rechtlichen Auseinandersetzungen kann zunächst entscheidend sein, welche digitalen Informationen überhaupt vorhanden sind und welche Aussage daraus technisch zulässig ist.

LB Forensik unterstützt bei der Sicherung und technischen Bewertung digitaler Drohnendaten und trennt dabei nachvollziehbare technische Feststellungen von weitergehenden Interpretationen.

Abhängig vom Auftrag können Ergebnisse strukturiert für die weitere rechtliche oder gerichtliche Verwendung aufbereitet werden.

Drohnen-Forensik für Versicherungen

Bei Abstürzen, Kollisionen und anderen Schadenereignissen können digitale Flugdaten eine zusätzliche Informationsquelle darstellen.

Flugprotokolle, Telemetrieinformationen und weitere digitale Artefakte können dabei helfen, technische Abläufe vor einem Ereignis zu rekonstruieren.

Welche Schlussfolgerungen möglich sind, hängt von Qualität, Vollständigkeit und Aussagekraft der tatsächlich vorhandenen Daten ab.

Drohnen-Forensik für Privatpersonen

Auch Privatpersonen können eine Drohne untersuchen lassen, wenn eine konkrete technische oder rechtliche Fragestellung besteht.

Dazu können beispielsweise Abstürze, Kollisionen, unbefugte Nutzung, Streit über einen Flugverlauf oder die Sicherung relevanter Foto-, Video- und Flugdaten gehören.

Drohnen-Forensik deutschlandweit

LB Forensik unterstützt Unternehmen, Rechtsanwälte, Behörden, Versicherungen und Privatpersonen bundesweit bei der Sicherung und Analyse digitaler Beweismittel.

Abhängig vom Untersuchungsfall kann zunächst geklärt werden, welche Komponenten tatsächlich benötigt werden und welche Datenquellen den größten Erkenntniswert erwarten lassen.

Regionale Informationen finden Sie beispielsweise unter IT-Forensik für Stuttgart, IT-Forensik für Düsseldorf und IT-Forensik für Hannover.

Nachvollziehbare forensische Dokumentation

Bei digitalen Drohnendaten reicht es nicht aus, einzelne Flugwerte oder Dateien aus einem System zu exportieren.

Für die fachliche Bewertung müssen Datenherkunft, Untersuchungsmethode, technische Grenzen und mögliche Abweichungen berücksichtigt werden.

LB Forensik dokumentiert relevante Untersuchungsschritte strukturiert und trennt technische Feststellungen von Schlussfolgerungen, die sich aus den vorhandenen Daten nicht sicher ableiten lassen.

Grenzen der Drohnen-Forensik

Auch eine professionelle Drohnenuntersuchung kann nicht jede Fragestellung beantworten.

• Nicht jede Drohne speichert dieselben Informationen.
• Nicht jeder Flug lässt sich vollständig rekonstruieren.
• Nicht jede GPS-Position besitzt dieselbe Genauigkeit.
• Nicht jeder technische Fehler hinterlässt einen eindeutigen digitalen Nachweis.
• Nicht jede Nutzung lässt sich einer bestimmten Person zuordnen.
• Nicht alle gelöschten Daten können wiederhergestellt werden.
• Beschädigte Fluggeräte oder Speichermedien können die Datengewinnung einschränken.
• Unterschiedliche Geräte können abweichende Datenstände enthalten.

Eine belastbare forensische Untersuchung benennt deshalb nicht nur gefundene Daten, sondern auch deren technische Aussagegrenzen.

Häufige Fragen zur Drohnen-Forensik

Welche Daten können aus einer Drohne ausgelesen werden?

Abhängig von Hersteller, Modell und System können unter anderem Flugprotokolle, GPS- und Positionsdaten, Telemetrieinformationen, Sensordaten sowie Foto- und Videodateien vorhanden sein.

Kann die Flugroute einer Drohne rekonstruiert werden?

Unter bestimmten Voraussetzungen ja. Wenn geeignete Positions- und Flugprotokolle vorhanden sind, können Flugbewegungen teilweise oder umfangreicher rekonstruiert werden. Eine vollständige Flugroute ist jedoch nicht bei jedem System verfügbar.

Kann festgestellt werden, wann eine Drohne gestartet ist?

Flugprotokolle können Zeitinformationen enthalten, anhand derer sich ein Flug zeitlich einordnen lässt. Welche Zeitinformationen vorhanden und wie zuverlässig sie sind, muss im konkreten System geprüft werden.

Kann der Startort einer Drohne festgestellt werden?

Bei vorhandenen Positionsdaten können Hinweise auf Startpositionen oder gespeicherte Bezugspunkte vorhanden sein. Die Aussagekraft hängt von den jeweiligen Daten und ihrer Genauigkeit ab.

Kann der Landeort einer Drohne rekonstruiert werden?

Das kann möglich sein, wenn geeignete Positions- oder Flugprotokolle vorhanden sind. Bei einem Absturz oder Abbruch des Fluges können die letzten dokumentierten Positionen zusätzliche Hinweise liefern.

Kann die Ursache eines Drohnenabsturzes festgestellt werden?

Flugprotokolle, Telemetrie- und Sensordaten können Hinweise auf technische Zustände vor einem Absturz liefern. Ob daraus eine eindeutige Absturzursache bestimmt werden kann, hängt vom Einzelfall ab. Gegebenenfalls müssen weitere technische oder physische Untersuchungen hinzukommen.

Kann festgestellt werden, wer eine Drohne geflogen hat?

Digitale Daten können Hinweise auf Benutzerkonten, verbundene Geräte und Flugaktivitäten liefern. Eine eindeutige Identifizierung einer natürlichen Person ist daraus jedoch nicht automatisch möglich und kann zusätzliche Beweismittel erfordern.

Kann das mit der Drohne verwendete Smartphone untersucht werden?

Ja. Das Smartphone oder Tablet kann eine wichtige zusätzliche Datenquelle darstellen. App-Daten, Flugprotokolle und weitere digitale Artefakte können mit den Informationen aus der Drohne abgeglichen werden.

Können gelöschte Fotos und Videos wiederhergestellt werden?

Das kann abhängig vom Speichermedium und dessen weiterer Nutzung möglich sein. Wurden Speicherbereiche bereits überschrieben, kann eine Wiederherstellung eingeschränkt oder unmöglich sein.

Können Foto- und Videometadaten untersucht werden?

Ja. Vorhandene Metadaten können beispielsweise technische Aufnahmeinformationen, Zeitangaben oder geografische Daten enthalten. Da Metadaten grundsätzlich veränderbar sind, müssen sie im Zusammenhang mit weiteren Datenquellen bewertet werden.

Kann eine beschädigte Drohne noch forensisch untersucht werden?

Das hängt von Art und Umfang der Beschädigung ab. Auch bei einem beschädigten Fluggerät können einzelne Speicherkomponenten, Speicherkarten, Fernsteuerungen oder verbundene Mobilgeräte noch relevante Daten enthalten.

Kann eine Fernsteuerung separat untersucht werden?

Ja. Abhängig vom Modell kann eine Fernsteuerung eigene Speicherbereiche, Apps oder technische Daten enthalten. Ob daraus relevante Informationen gewonnen werden können, hängt vom jeweiligen System ab.

Kann eine Speicherkarte allein untersucht werden?

Ja. Eine Speicherkarte kann Foto-, Video- und Dateisystemdaten enthalten. Für die Rekonstruktion eines Fluges kann es jedoch sinnvoll sein, zusätzlich Drohne, Fernsteuerung und Smartphone einzubeziehen.

Was sollte nach einem Drohnenabsturz mit der Speicherkarte gemacht werden?

Sie sollte möglichst nicht weiterverwendet, formatiert oder mit neuen Daten beschrieben werden. Bei einer möglichen forensischen Untersuchung sollte der vorhandene Zustand erhalten bleiben.

Kann geprüft werden, ob eine Drohne an einem bestimmten Ort war?

Das kann möglich sein, wenn geeignete Positionsinformationen oder weitere ortsbezogene Daten vorhanden sind. Die Aussagekraft hängt von Genauigkeit, Vollständigkeit und technischer Herkunft der Daten ab.

Kann geprüft werden, ob eine Drohne eine bestimmte Flugverbotszone erreicht hat?

Wenn ausreichende Positions- und Zeitinformationen vorhanden sind, kann geprüft werden, ob dokumentierte Flugpositionen mit einem bestimmten geografischen Bereich übereinstimmen. Die rechtliche Bewertung eines möglichen Verstoßes ist davon zu unterscheiden.

Können App-Daten einer Drohnenanwendung analysiert werden?

Ja. Je nach Betriebssystem und App können lokal gespeicherte Daten, Flugprotokolle, Cache-Daten oder weitere Artefakte vorhanden sein. Die technische Verfügbarkeit hängt vom jeweiligen Gerät und Datenzustand ab.

Können Cloud- oder Benutzerkontodaten einer Drohne untersucht werden?

Wenn entsprechende Daten rechtmäßig verfügbar sind und technisch zugänglich gemacht werden können, können sie als zusätzliche Datenquelle berücksichtigt werden. Welche Informationen dort tatsächlich vorhanden sind, hängt vom jeweiligen Hersteller und Dienst ab.

Sind Drohnendaten als digitale Beweismittel verwendbar?

Die technische Verwertbarkeit hängt unter anderem von Datenherkunft, Sicherung, Integrität und nachvollziehbarer Dokumentation ab. Die rechtliche Beweiswürdigung im konkreten Verfahren obliegt dem zuständigen Gericht beziehungsweise den beteiligten rechtlichen Stellen.

Welche Geräte sollten für eine Untersuchung eingereicht werden?

Nach Möglichkeit sollte vorab geklärt werden, welche Komponenten relevant sind. Neben der Drohne können insbesondere Fernsteuerung, Speicherkarten, das verwendete Smartphone oder Tablet und weitere zugehörige Speichermedien wichtig sein.

Wie schnell sollte eine Drohne forensisch gesichert werden?

Je früher relevante Geräte und Speichermedien gesichert werden, desto geringer ist das Risiko, dass vorhandene Daten durch weitere Nutzung, Synchronisation, Updates oder Überschreibungen verändert werden.

Drohnen-Forensik durch LB Forensik anfragen

Wenn Flugdaten nach einem Absturz, einer Kollision, unbefugter Nutzung oder einer anderen rechtlich relevanten Situation untersucht werden sollen, empfiehlt sich eine frühzeitige Sicherung der vorhandenen Systeme.

Für eine erste Einschätzung benötigen wir insbesondere Hersteller und Modell der Drohne, die vorhandenen Komponenten sowie eine kurze Beschreibung der konkreten Fragestellung.

LB Forensik prüft anschließend, welche Datenquellen für die Untersuchung relevant sind und wie Drohne, Fernsteuerung, Speichermedien, Smartphone und weitere digitale Informationen sinnvoll in die forensische Analyse einbezogen werden können.

Ziel ist nicht die größtmögliche Menge extrahierter Daten, sondern eine technisch nachvollziehbare Antwort auf die konkrete Beweisfrage.