Ein kompromittiertes Smartphone, gelöschte Nachrichten, unbekannte Zugriffe auf persönliche Konten oder der Verdacht, dass ein ehemaliger Partner weiterhin Zugriff auf private Daten besitzt: Digitale Vorfälle beginnen für Betroffene häufig mit einzelnen Auffälligkeiten und vielen offenen Fragen. Unternehmen stehen vor anderen, aber technisch vergleichbaren Herausforderungen – etwa bei Datendiebstahl, Cyberangriffen, manipulierten Systemen oder dem Verdacht, dass vertrauliche Informationen kopiert wurden.

Professionelle IT-Forensik setzt genau an diesem Punkt an. Sie soll nicht Vermutungen bestätigen, sondern vorhandene digitale Spuren methodisch sichern, analysieren und fachlich bewerten. Entscheidend ist die Frage, was sich anhand der tatsächlich vorhandenen Daten technisch feststellen lässt.

Für Privatpersonen in Duisburg betrifft dies besonders Smartphones, Computer, Messenger, Cloud-Konten und andere persönliche digitale Systeme. Je nach Sachverhalt kann untersucht werden, ob technisch erkennbare Hinweise auf Fremdzugriffe vorliegen, welche Daten auf einem Gerät vorhanden sind, ob sich gelöschte Inhalte noch rekonstruieren lassen oder welche Aktivitäten innerhalb eines bestimmten Zeitraums nachvollziehbar sind.

Bei Unternehmen können Arbeitsplatzrechner, Notebooks, Firmenhandys, Datenträger, Benutzerkonten, E-Mail-Systeme, Cloud-Dienste und Protokolldaten relevant werden. Gerade in einem Wirtschaftsraum wie Duisburg mit seiner ausgeprägten Industrie-, Logistik- und Dienstleistungsstruktur können digitale Informationen einen erheblichen wirtschaftlichen Wert besitzen.

Für die Sicherung und Analyse stehen spezialisierte Systeme wie Cellebrite UFED, Cellebrite Collector, Cellebrite Inspector, X-Ways Forensics, MOBILedit Forensic und MEFF 3 PRO sowie weitere forensische Werkzeuge zur Verfügung. Welche Technik eingesetzt wird, richtet sich nach Gerät, Betriebssystem, Datenquelle und konkreter Untersuchungsfrage.

Die LB Detektive GmbH verfügt über ein durch TÜV NORD zertifiziertes Qualitätsmanagementsystem nach DIN EN ISO 9001, dessen Geltungsbereich unter anderem die IT-Forensik umfasst. Ergänzend steht Sachverständigenkompetenz mit Personenzertifizierung nach DIN EN ISO/IEC 17024 zur Verfügung. Damit werden definierte organisatorische Qualitätsprozesse mit personenbezogen nachgewiesener Sachverständigenkompetenz verbunden.

Digitale Forensik in Duisburg – vom Verdacht zur technischen Feststellung

Eine forensische Untersuchung beginnt idealerweise mit einer präzisen Frage. „Mein Handy wurde gehackt“ oder „Ein Mitarbeiter hat Daten gestohlen“ beschreibt zunächst einen Verdacht. Für die technische Untersuchung muss daraus eine überprüfbare Fragestellung entstehen.

Bei einem Smartphone könnte beispielsweise untersucht werden, ob ungewöhnliche Anwendungen, relevante Systemartefakte, unbekannte Kontoverbindungen oder andere technisch auffällige Spuren vorhanden sind. Bei einem Firmencomputer kann dagegen relevant sein, ob externe Datenträger angeschlossen wurden, welche Dateien im fraglichen Zeitraum verarbeitet wurden oder welche Benutzeraktivitäten dokumentiert sind.

Diese Trennung zwischen Verdacht und technischem Befund ist wesentlich. Ein ungewöhnlich hoher Akkuverbrauch beweist keine Spyware. Ein angeschlossener USB-Stick beweist keinen Datendiebstahl. Und ein Login über eine bestimmte IP-Adresse identifiziert nicht automatisch die Person, die tatsächlich vor dem Gerät saß.

Erst die Auswertung und Korrelation mehrerer Spuren kann ein belastbareres Gesamtbild ergeben. Eine grundlegende Einführung dazu bietet unser Fachbeitrag Was ist digitale Forensik?.

IT-Forensik für Privatpersonen in Duisburg

Private Endgeräte enthalten heute einen erheblichen Teil des persönlichen Lebens: Kommunikation, Fotos, Kontakte, Konten, Standortinformationen, Dokumente, Kalender, Browserdaten und Zugänge zu Cloud-Diensten. Entsprechend sensibel sind Verdachtsfälle, bei denen möglicherweise eine andere Person Zugriff auf diese Informationen besitzt.

Typische private Untersuchungsfragen entstehen nach Trennungen, bei digitalen Konflikten, nach auffälligen Kontozugriffen, bei verloren gegangenen oder gelöschten Daten sowie bei einem konkreten Verdacht auf Überwachung oder Manipulation eines Geräts.

Gerade in solchen Situationen ist eine neutrale Untersuchung wichtig. Ziel ist weder, einen Verdacht zu verstärken, noch ihn vorschnell auszuschließen. Entscheidend sind technisch nachvollziehbare Spuren.

Handy gehackt? Smartphone-Forensik für Betroffene in Duisburg

Der Verdacht auf ein kompromittiertes Smartphone gehört zu den häufigsten privaten Fragestellungen. Betroffene berichten beispielsweise von unbekannten Anmeldungen, ungewöhnlichen Gerätereaktionen, veränderten Einstellungen oder davon, dass andere Personen Informationen kennen, die eigentlich vertraulich sein sollten.

Eine Smartphone-Untersuchung kann je nach Gerät und technischer Zugriffsmöglichkeit unterschiedliche Datenquellen einbeziehen. Dazu können App-Daten, Systeminformationen, Kommunikationsartefakte, Browserinformationen, Kontodaten und weitere gerätespezifische Spuren gehören.

Die Möglichkeiten unterscheiden sich erheblich zwischen iPhone und Android und teilweise sogar zwischen einzelnen Gerätemodellen und Betriebssystemversionen. Verschlüsselung und Sicherheitsmechanismen moderner Smartphones begrenzen zudem bestimmte Untersuchungsmöglichkeiten.

Wie eine solche Untersuchung grundsätzlich funktioniert, erläutern wir ausführlich unter Was ist Smartphone-Forensik?.

Ex-Partner, Fremdzugriff und gemeinsam genutzte Konten

Nach einer Trennung kann die digitale Ausgangslage kompliziert sein. Apple-ID, Google-Konto, E-Mail, Cloud-Speicher, Familienfreigaben, gemeinsam eingerichtete Geräte oder früher bekannte Passwörter können dazu führen, dass zunächst unklar ist, wer auf welche Informationen noch zugreifen kann.

Eine sinnvolle Untersuchung konzentriert sich deshalb nicht ausschließlich auf die Frage, ob „Spyware“ installiert wurde. Zunächst sollte geklärt werden, über welche technischen Wege ein möglicher Zugriff überhaupt erfolgen könnte.

Je nach Fall können beispielsweise angemeldete Geräte, Kontoverbindungen, vorhandene Synchronisationsinformationen oder lokal gespeicherte Artefakte relevant sein. Nicht jeder Fremdzugriff erfordert Schadsoftware. Manchmal liegt die Ursache in einer früher eingerichteten Kontoverbindung oder weiterhin gültigen Zugangsdaten.

Gelöschte WhatsApp-Nachrichten, Fotos und andere persönliche Daten

Gelöschte Daten sind nicht zwangsläufig sofort vollständig verschwunden. Ob eine Rekonstruktion möglich ist, hängt jedoch stark vom jeweiligen Gerät, der Anwendung, dem Speichermedium, der Verschlüsselung und der weiteren Nutzung nach dem Löschvorgang ab.

Bei Messenger-Daten können beispielsweise noch lokale Datenbanken, Medien, Backups oder andere Artefakte relevant sein. Moderne Smartphones verwalten Speicher allerdings anders als klassische Festplatten. Eine pauschale Zusage, gelöschte WhatsApp-Nachrichten oder Fotos vollständig wiederherstellen zu können, wäre deshalb technisch unseriös.

Für WhatsApp haben wir die grundlegenden Möglichkeiten und Grenzen in unserem Beitrag WhatsApp-Nachrichten forensisch auswerten ausführlicher dargestellt.

iPhone- und Android-Forensik

Bei mobilen Untersuchungen muss zwischen unterschiedlichen Geräteplattformen unterschieden werden. iPhones verfügen über eine eng integrierte Sicherheitsarchitektur von Apple. Bei Android-Geräten unterscheiden sich Hersteller, Chipsätze, Betriebssystemversionen und Sicherheitsimplementierungen teilweise erheblich.

Deshalb wird die Untersuchungsmethode nicht pauschal gewählt. Vor Beginn wird geprüft, welches Gerät vorliegt, welche Betriebssystemversion installiert ist, in welchem Zustand sich das Gerät befindet und welche Fragestellung beantwortet werden soll.

Weiterführende Informationen finden Sie unter iPhone-Forensik und Android-Forensik.

Computer-Forensik bei privaten Streitfällen und digitalen Auffälligkeiten

Nicht jeder private Verdachtsfall betrifft ein Smartphone. PCs, Notebooks und Macs können ebenfalls relevante Spuren enthalten. Dazu gehören beispielsweise Benutzeraktivitäten, Browserinformationen, Dateien, angeschlossene Datenträger, installierte Programme und Systemereignisse.

Eine Untersuchung kann sinnvoll sein, wenn Dateien unerklärlich verändert oder gelöscht wurden, ein fremder Zugriff vermutet wird oder digitale Informationen für eine rechtliche Auseinandersetzung gesichert werden sollen.

Computer speichern dabei zahlreiche Informationen, die im normalen Dateiexplorer nicht unmittelbar sichtbar sind. Genau diese technischen Artefakte können für die zeitliche Rekonstruktion eines Vorgangs relevant werden. Grundlagen dazu finden Sie unter Was ist Computer-Forensik?.

Digitale Überwachung und Stalking – wenn mehrere Systeme betroffen sein können

Digitale Nachstellung kann unterschiedliche technische Formen annehmen. Möglich sind beispielsweise missbrauchte Zugangsdaten, gemeinsam genutzte Konten, Standortfreigaben, manipulierte Geräteeinstellungen oder andere Formen unbefugten Zugriffs.

Deshalb sollte eine Untersuchung nicht mit der Annahme beginnen, dass zwingend eine bestimmte Überwachungssoftware installiert sein muss. Je nach Ausgangslage können Smartphone, Computer, Benutzerkonten und Cloud-Dienste gemeinsam betrachtet werden.

Bestehen zusätzlich konkrete Hinweise darauf, dass nicht nur digitale Geräte, sondern auch Räume oder Fahrzeuge technisch überwacht werden könnten, kann eine Untersuchung um professionelle Lauschabwehr und Abhörschutz erweitert werden. Digitale Forensik und technische Lauschabwehr verfolgen dabei unterschiedliche Untersuchungsansätze und werden nur dann kombiniert, wenn der Sachverhalt dies rechtfertigt.

Duisburg als Wirtschaftsstandort: Warum digitale Spuren auch für Unternehmen relevant sind

Duisburg ist durch eine besondere Verbindung von Industrie, Logistik, Hafenwirtschaft und Dienstleistungen geprägt. Der Duisburger Hafen bildet einen international vernetzten Logistikknotenpunkt, während zugleich produzierende Unternehmen, Zulieferer, Dienstleister und zahlreiche mittelständische Betriebe in der Region tätig sind.

In solchen Strukturen werden täglich sensible Informationen verarbeitet: Kunden- und Lieferantendaten, Kalkulationen, Vertragsunterlagen, technische Dokumentationen, Zugangsdaten, Personalinformationen und interne Geschäftsdaten. Ein möglicher Datenabfluss kann deshalb weit über ein reines IT-Problem hinausgehen.

Bei einem konkreten Verdachtsfall muss zunächst geklärt werden, wo relevante Spuren entstehen konnten. Arbeitsplatzrechner, Firmenhandys, externe Datenträger, Benutzerkonten, E-Mail-Systeme und Cloud-Dienste können jeweils unterschiedliche Teile des Vorgangs dokumentieren.

Datendiebstahl durch Mitarbeiter untersuchen

Ein häufiger Unternehmensfall entsteht rund um das Ausscheiden eines Mitarbeiters. Werden kurz vor einer Kündigung ungewöhnlich viele Dateien geöffnet, externe Datenträger verwendet oder Unternehmensinformationen an private Konten übertragen, kann eine forensische Untersuchung erforderlich werden.

Technisch können je nach System beispielsweise angeschlossene USB-Geräte, Dateisysteminformationen, Benutzeraktivitäten, zuletzt verwendete Dateien oder vorhandene Kommunikations- und Cloud-Artefakte untersucht werden.

Die Interpretation muss allerdings sorgfältig erfolgen. Ein USB-Gerät am Computer beweist für sich genommen nicht, dass Geschäftsgeheimnisse kopiert wurden. Mehrere zusammenpassende Spuren können dagegen eine wesentlich aussagekräftigere Rekonstruktion ermöglichen.

Eine ausführlichere Darstellung finden Sie im veröffentlichten Wissensbeitrag Datendiebstahl durch Mitarbeiter nachweisen.

Cyberangriffe und kompromittierte Unternehmenssysteme

Nach einem Cyberangriff stehen Unternehmen häufig gleichzeitig vor zwei Aufgaben: Der laufende Betrieb muss geschützt oder wiederhergestellt werden, während mögliche digitale Spuren erhalten bleiben sollen.

Unkoordinierte Bereinigungsmaßnahmen können dabei relevante Informationen verändern. Andererseits darf ein aktiver Angriff nicht allein deshalb weiterlaufen, weil Beweise gesichert werden sollen. Incident-Response und forensische Sicherung müssen deshalb situationsabhängig aufeinander abgestimmt werden.

Je nach Vorfall können Endgeräte, Benutzerkonten, System- und Ereignisprotokolle, E-Mail-Daten, Netzwerkdaten oder Cloud-Informationen in die Untersuchung einbezogen werden.

Forensische Beweissicherung – warum die Analyse nicht der erste Schritt ist

Bevor Daten ausgewertet werden, muss eine geeignete Untersuchungsgrundlage geschaffen werden. Welche Sicherungsmethode dafür erforderlich ist, hängt vom Untersuchungsobjekt ab.

Bei klassischen Datenträgern kann beispielsweise ein forensisches Abbild sinnvoll sein. Smartphones und moderne Computersysteme stellen aufgrund von Verschlüsselung, Flash-Speicher und integrierten Sicherheitsmechanismen andere Anforderungen.

Ziel ist nicht, mechanisch immer dieselbe Methode anzuwenden, sondern ein Verfahren zu wählen, das zur Datenquelle und zur konkreten Fragestellung passt.

Weitere technische Hintergründe erläutert unser Beitrag Was ist eine forensische Datensicherung?.

Forensische Werkzeuge: Warum verschiedene Systeme eingesetzt werden

Digitale Forensik umfasst sehr unterschiedliche Geräte und Datenstrukturen. Deshalb gibt es kein einzelnes Werkzeug, das sämtliche Untersuchungen gleichermaßen abdecken kann.

Cellebrite UFED wird insbesondere für unterstützte mobile Geräte eingesetzt. Cellebrite Collector und Cellebrite Inspector ergänzen die Möglichkeiten bei Computer- und Endpoint-Untersuchungen. X-Ways Forensics ermöglicht detaillierte Analysen von Datenträgern, Dateisystemen und Rohdaten. MOBILedit Forensic und MEFF 3 PRO erweitern die Werkzeuglandschaft insbesondere im Bereich mobiler Systeme.

Entscheidend ist jedoch nicht die Anzahl eingesetzter Programme. Forensiksoftware kann Daten extrahieren, strukturieren und darstellen. Die fachliche Leistung besteht darin, die richtigen Datenquellen auszuwählen, Artefakte technisch einzuordnen und Schlussfolgerungen nicht weiter zu ziehen, als die vorhandenen Daten tatsächlich erlauben.

Zertifizierte Qualität und Sachverständigenkompetenz

Bei digitaler Beweissicherung sollten organisatorische Qualität und persönliche Fachkompetenz getrennt betrachtet werden. Genau deshalb sind die beiden vorhandenen Zertifizierungsebenen relevant.

Das durch TÜV NORD zertifizierte Qualitätsmanagementsystem nach DIN EN ISO 9001 umfasst unter anderem den Bereich IT-Forensik. Es betrifft definierte Prozesse, Verantwortlichkeiten und Qualitätsmechanismen innerhalb des Unternehmens.

Davon zu unterscheiden ist die Personenzertifizierung nach DIN EN ISO/IEC 17024. Sie betrifft die Kompetenz des entsprechend zertifizierten Sachverständigen innerhalb des jeweiligen Zertifizierungsprogramms.

Für Auftraggeber bedeutet das: Technische Untersuchungen können innerhalb definierter Qualitätsprozesse durchgeführt und zugleich sachverständig bewertet und dokumentiert werden.

Typische Untersuchungsfälle in Duisburg

Die folgenden Beispiele zeigen typische Ausgangssituationen. Sie sind bewusst als beispielhafte Szenarien formuliert und stellen keine Behauptung über konkrete Mandate dar.

Privatfall: Der ehemalige Partner kennt vertrauliche Informationen

Nach einer Trennung stellt eine Person fest, dass dem ehemaligen Partner Informationen bekannt sind, die nur über Smartphone, E-Mail oder Cloud-Konten zugänglich sein sollten. Statt unmittelbar Spyware anzunehmen, werden zunächst mögliche technische Zugriffswege eingegrenzt. Relevant können beispielsweise noch angemeldete Geräte, frühere Kontoverbindungen oder lokal vorhandene Artefakte sein.

Privatfall: Wichtige WhatsApp-Kommunikation wurde gelöscht

Nach einem privaten Konflikt werden Nachrichten für die Rekonstruktion eines Sachverhalts benötigt. Zunächst wird geprüft, welches Smartphone und welche App-Version vorliegen und welche Datenquellen noch vorhanden sind. Erst danach lässt sich beurteilen, ob eine vollständige, teilweise oder keine Rekonstruktion technisch möglich ist.

Privatfall: Verdacht auf Überwachung des Smartphones

Eine Person bemerkt ungewöhnliche Vorgänge auf ihrem Gerät und vermutet Fremdzugriff. Die Untersuchung konzentriert sich auf objektivierbare technische Spuren. Finden sich keine belastbaren Hinweise auf eine Kompromittierung, darf aus dem ursprünglichen Verdacht kein positiver Befund konstruiert werden.

Unternehmensfall: Dateien vor dem Ausscheiden eines Mitarbeiters

Bei einem Duisburger Unternehmen fällt auf, dass unmittelbar vor einem Personalwechsel umfangreiche Dateiaktivitäten stattgefunden haben. Je nach vorhandener Datenlage können Computerartefakte, externe Datenträger und weitere relevante Quellen untersucht und zeitlich miteinander abgeglichen werden.

Unternehmensfall: Unklarer Datenabfluss im Logistikumfeld

Vertrauliche Informationen gelangen außerhalb des vorgesehenen Empfängerkreises. Da zunächst kein eindeutiger Übertragungsweg bekannt ist, werden mögliche Datenquellen anhand des konkreten Verdachts priorisiert. Eine solche Untersuchung kann Computer, mobile Geräte, Konten oder Cloud-Systeme betreffen, ohne bereits vor Beginn eine bestimmte Ursache vorauszusetzen.

So läuft eine IT-forensische Untersuchung für Auftraggeber aus Duisburg ab

1. Untersuchungsfrage festlegen

Zu Beginn wird geklärt, was tatsächlich festgestellt werden soll. Je präziser die Frage formuliert ist, desto gezielter können Geräte und Datenquellen ausgewählt werden.

2. Untersuchungsobjekte bestimmen

Danach wird entschieden, welche Smartphones, Computer, Datenträger oder Konten für die Fragestellung relevant sein können. Nicht jedes vorhandene Gerät muss automatisch untersucht werden.

3. Daten kontrolliert sichern

Die Sicherungsmethode wird an das jeweilige System angepasst. Dabei soll eine geeignete Untersuchungsgrundlage geschaffen und der Umgang mit den Ausgangsdaten nachvollziehbar dokumentiert werden.

4. Digitale Spuren analysieren

Im forensischen Labor werden die für die Fragestellung relevanten Daten untersucht. Automatisch erzeugte Ergebnisse werden dabei nicht ungeprüft übernommen, sondern technisch eingeordnet.

5. Ergebnisse korrelieren

Wo erforderlich, werden mehrere Datenquellen miteinander verglichen. Dadurch können zeitliche Abläufe oder technische Zusammenhänge besser beurteilt werden.

6. Bericht oder Sachverständigengutachten

Abhängig vom Auftrag werden relevante Feststellungen strukturiert dokumentiert. Neben einem Untersuchungsbericht kann bei entsprechender Aufgabenstellung auch ein Sachverständigengutachten erstellt werden.

7. Ergebnis verständlich erläutern

Zum Abschluss sollte klar erkennbar sein, welche Tatsachen technisch festgestellt wurden, welche Schlussfolgerungen daraus möglich sind und wo die Grenzen der vorhandenen Daten liegen.

Was sollten Privatpersonen vor einer Untersuchung beachten?

• Ein verdächtiges Smartphone möglichst nicht vorschnell zurücksetzen.
• Keine vermeintliche Spyware eigenständig löschen, wenn eine Untersuchung vorgesehen ist.
• Gelöschte Daten nicht durch intensive weitere Nutzung des Geräts zusätzlich gefährden.
• Unbekannte Anmeldungen und Sicherheitsmeldungen dokumentieren.
• Bei gemeinsam genutzten Konten prüfen lassen, welche Geräte und Zugangswege relevant sein könnten.
• Keine unseriösen Überwachungs- oder „Spyware-Scanner“ installieren, die selbst Veränderungen verursachen können.

Was Unternehmen bei einem digitalen Verdachtsfall vermeiden sollten

Ein verdächtiger Firmencomputer sollte nicht ohne vorherige Abwägung neu installiert oder vollständig bereinigt werden. Ebenso können das Löschen eines Benutzerkontos, die weitere intensive Nutzung eines Systems oder unkoordinierte Veränderungen relevante Spuren beeinflussen.

Bei einem laufenden Cyberangriff hat die Schadensbegrenzung selbstverständlich hohe Priorität. Gleichzeitig sollte möglichst früh entschieden werden, welche flüchtigen oder nur begrenzt gespeicherten Informationen für eine spätere Rekonstruktion gesichert werden müssen.

IT-Forensik in Duisburg und der Rhein-Ruhr-Region

Duisburg liegt innerhalb eines eng miteinander verbundenen Ballungsraums. Digitale Untersuchungen beschränken sich deshalb nicht auf das Stadtgebiet. Auch Auftraggeber aus Essen, Oberhausen, Mülheim an der Ruhr, Krefeld, Düsseldorf und weiteren Städten der Rhein-Ruhr-Region können betreut werden.

Bereits veröffentlichte regionale Informationen finden Sie beispielsweise zur IT-Forensik in Essen und zur IT-Forensik in Köln. Weitere regionale Standortseiten werden nur dann intern verlinkt, wenn die jeweilige Zielseite tatsächlich veröffentlicht ist.

Die weiterführende Laboranalyse wird zentral im forensischen Labor in Esslingen am Neckar durchgeführt. Vor-Ort-Maßnahmen können abhängig vom Untersuchungsobjekt und Aufgabenstellung auch beim Auftraggeber erfolgen.

Häufige Fragen zur IT-Forensik in Duisburg

Kann ich als Privatperson eine IT-forensische Untersuchung beauftragen?

Ja. Private Untersuchungen betreffen häufig Smartphones, Computer, gelöschte Kommunikation, mögliche Fremdzugriffe, Cloud-Konten oder den Verdacht auf digitale Überwachung.

Kann festgestellt werden, ob mein Handy gehackt wurde?

Ein Smartphone kann auf technisch relevante Auffälligkeiten und vorhandene Spuren untersucht werden. Ob sich ein Fremdzugriff tatsächlich nachweisen lässt, hängt vom konkreten Gerät, dem Vorfall und den noch vorhandenen Daten ab.

Kann geprüft werden, ob mein Ex-Partner noch Zugriff auf meine Daten hat?

Je nach Ausgangslage können Geräte, Kontoverbindungen und verfügbare Anmeldeinformationen untersucht werden. Dabei sollte nicht ausschließlich nach Spyware gesucht werden, da ein Zugriff auch über bekannte Passwörter, synchronisierte Konten oder weiterhin autorisierte Geräte erfolgen kann.

Können gelöschte WhatsApp-Nachrichten wiederhergestellt werden?

Das kann unter bestimmten technischen Voraussetzungen möglich sein, ist aber nicht garantiert. Gerätemodell, Betriebssystem, App-Version, vorhandene Datenbanken, Backups und die weitere Nutzung nach dem Löschen beeinflussen die Möglichkeiten.

Können gelöschte Fotos wiederhergestellt werden?

Ob gelöschte Fotos rekonstruierbar sind, hängt insbesondere vom Speichersystem und davon ab, ob die zugrunde liegenden Daten noch vorhanden sind. Moderne Smartphones und SSDs können die Wiederherstellung durch ihre Speicherverwaltung erheblich erschweren.

Kann ein iPhone auf Spyware untersucht werden?

Ja, ein iPhone kann auf verfügbare technische Hinweise und relevante Artefakte untersucht werden. Eine Untersuchung kann jedoch nicht garantieren, jede denkbare Form einer früheren oder gegenwärtigen Kompromittierung nachzuweisen.

Werden auch Android-Smartphones untersucht?

Ja. Die Möglichkeiten hängen unter anderem von Hersteller, Modell, Android-Version, Sicherheitskonfiguration und Gerätezustand ab.

Kann festgestellt werden, ob jemand meinen Computer benutzt hat?

Computer können unterschiedliche Benutzer- und Systemartefakte enthalten, aus denen sich Aktivitäten rekonstruieren lassen. Die technische Zuordnung einer Aktivität zu einem Benutzerkonto ist jedoch nicht automatisch gleichbedeutend mit dem Nachweis, welche natürliche Person tatsächlich vor dem Computer saß.

Kann ein Datenabfluss über USB nachgewiesen werden?

Es können Spuren angeschlossener USB-Geräte und weiterer Dateiaktivitäten vorhanden sein. Ob sich zusätzlich ein konkreter Kopiervorgang bestimmter Dateien nachweisen lässt, hängt von der gesamten Datenlage ab.

Kann ein Cyberangriff nachträglich untersucht werden?

Ja, sofern noch geeignete Datenquellen vorhanden sind. Systemprotokolle, Endgeräte, Benutzerkonten, E-Mail-Daten oder Netzwerk- und Cloud-Informationen können abhängig vom Vorfall relevant sein.

Welche Geräte können untersucht werden?

Je nach Auftrag können unter anderem Smartphones, Tablets, Windows-PCs, Macs, Festplatten, SSDs, USB-Datenträger und weitere digitale Systeme untersucht werden. Auch bestimmte Cloud- und Kontodaten können Bestandteil einer Untersuchung sein.

Kann ein Gutachten für ein Gerichtsverfahren erstellt werden?

Je nach Fragestellung kann ein IT-forensisches Sachverständigengutachten erstellt werden. Die technische Untersuchung und Bewertung muss dabei von der rechtlichen Würdigung getrennt werden. Über die Beweiswürdigung entscheidet letztlich das zuständige Gericht.

Was kostet eine IT-forensische Untersuchung in Duisburg?

Die Kosten hängen von Anzahl und Art der Geräte, Datenvolumen, technischer Zugänglichkeit, Untersuchungsfragen und gewünschter Dokumentation ab. Bei komplexeren Fällen ist ein belastbarer Kostenrahmen häufig erst möglich, wenn der technische Umfang ausreichend eingegrenzt wurde.

Wie lange dauert eine Untersuchung?

Das hängt stark vom Fall ab. Ein einzelnes Smartphone mit einer eng definierten Fragestellung verursacht einen anderen Aufwand als mehrere Computer, Mobilgeräte und Cloud-Daten eines Unternehmens. Deshalb sollte die Bearbeitungszeit individuell eingeschätzt werden.

Wann ist zusätzlich eine Lauschabwehr sinnvoll?

Wenn neben einem digitalen Verdacht konkrete Anhaltspunkte für eine technische Überwachung von Räumen, Gesprächen oder Fahrzeugen bestehen, kann eine zusätzliche technische Untersuchung des Umfelds sinnvoll sein. Die Notwendigkeit sollte anhand des tatsächlichen Sachverhalts beurteilt werden.

IT-Forensik Duisburg anfragen

Ob kompromittiertes Smartphone, gelöschte Kommunikation, möglicher Kontozugriff, digitaler Konflikt nach einer Trennung, Cyberangriff oder Verdacht auf Datendiebstahl: Entscheidend ist zunächst eine klare Untersuchungsfrage.

Für eine erste technische Einschätzung sind insbesondere vier Informationen hilfreich: Welches Gerät oder System ist betroffen? Was wurde konkret festgestellt? Wann trat die Auffälligkeit erstmals auf? Und wurde das Gerät seitdem weiter genutzt, verändert oder zurückgesetzt?

Auf dieser Grundlage lässt sich beurteilen, welche Datenquellen relevant sein können und welche Vorgehensweise technisch sinnvoll ist. Die Untersuchung kann anschließend von der kontrollierten Sicherung über die forensische Analyse bis zur strukturierten Dokumentation beziehungsweise zum Sachverständigengutachten reichen.

Weitere vertiefende Informationen zu Untersuchungsmethoden, digitalen Beweismitteln und technischen Grenzen finden Sie in unserer Wissensdatenbank zur digitalen Forensik.