Wenn private Nachrichten plötzlich einer anderen Person bekannt sind, ein Smartphone ungewöhnliche Aktivitäten zeigt oder wichtige Daten fehlen, entsteht schnell ein konkreter Verdacht. Für eine belastbare Klärung reicht diese Beobachtung jedoch nicht aus. Entscheidend ist vielmehr, welche digitalen Spuren tatsächlich vorhanden sind, wie sie entstanden sein können und welche Schlussfolgerungen sich technisch daraus ableiten lassen.

Unsere IT-Forensik für Mainz unterstützt Privatpersonen, Unternehmen, Rechtsanwälte und weitere Auftraggeber bei der professionellen Untersuchung digitaler Geräte und Daten. Besonders häufig stehen Smartphones, Computer, Datenträger und persönliche Benutzerkonten im Mittelpunkt. Je nach Sachverhalt können außerdem vorhandene Backups oder weitere zugängliche Datenquellen relevant werden.

Mainz besitzt dafür einen eigenen technologischen und wirtschaftlichen Kontext. Biotechnologie, Gesundheitswirtschaft, Medien, digitale Technologien, Forschung und ein breit aufgestellter Mittelstand prägen den Standort. Deshalb können neben persönlichen Daten auch Forschungsinformationen, geschäftliche Kommunikation, Projektunterlagen und vertrauliches Know-how Gegenstand einer forensischen Untersuchung werden.

IT-Forensik in Mainz – aus einer Auffälligkeit einen technischen Befund machen

Digitale Forensik beginnt nicht mit einer fertigen Antwort, sondern mit einer klaren Fragestellung. Bestehen Hinweise auf einen Fremdzugriff? Sind gelöschte Daten noch vorhanden? Lassen sich bestimmte Kontoaktivitäten zeitlich einordnen? Oder wurden Unternehmensdaten möglicherweise auf externe Systeme übertragen?

Erst nachdem die konkrete Frage feststeht, lässt sich bestimmen, welche Geräte und Datenquellen tatsächlich relevant sind. Dadurch bleibt die Untersuchung zielgerichtet und vermeidet unnötige Auswertungen persönlicher oder geschäftlicher Daten.

Ebenso wichtig ist die fachliche Grenze. Ein unbekannter Log-in identifiziert nicht automatisch die Person hinter dem Zugriff. Auch ein angeschlossener USB-Stick beweist noch keinen Datendiebstahl. Gleiches gilt für einen ungewöhnlich hohen Akkuverbrauch: Er kann auf ein Problem hinweisen, stellt aber keinen Beleg für Spyware dar.

IT-Forensik für Privatpersonen in Mainz

Ein erheblicher Teil digital-forensischer Untersuchungen betrifft private Sachverhalte. Dabei stehen häufig Smartphones, Messenger, Benutzerkonten, Cloud-Dienste und persönliche Computer im Mittelpunkt.

Typische Fragestellungen sind:

• Hat möglicherweise eine andere Person Zugriff auf mein Smartphone?
• Gibt es technische Hinweise auf Spyware oder eine Manipulation?
• Sind unbekannte Geräte mit meinen Benutzerkonten verbunden?
• Kann mein ehemaliger Partner weiterhin persönliche Daten einsehen?
• Können gelöschte WhatsApp-Nachrichten noch untersucht werden?
• Sind Fotos, Videos oder Dokumente noch rekonstruierbar?
• Gibt es nach einem Phishing- oder Betrugsvorfall relevante digitale Spuren?
• Wie lassen sich digitale Informationen für eine rechtliche Auseinandersetzung sichern?

Welche Daten tatsächlich zugänglich sind, hängt vom jeweiligen Gerät, Betriebssystem, Sicherheitszustand, der Verschlüsselung und der technisch möglichen Extraktionsmethode ab. Deshalb muss jede Untersuchung individuell geplant werden.

Handy gehackt oder überwacht – welche Hinweise sind wirklich belastbar?

Viele Betroffene beobachten zunächst Symptome wie erhöhten Akkuverbrauch, ungewöhnliche Wärmeentwicklung, Abstürze oder einen unerklärlichen Datenverbrauch. Solche Auffälligkeiten können einen Untersuchungsanlass darstellen, reichen jedoch für sich genommen nicht aus, um eine Kompromittierung zu belegen.

Eine forensische Analyse betrachtet deshalb objektivierbare technische Informationen. Abhängig vom Gerät können Anwendungen, Berechtigungen, Kontoverbindungen, Systemartefakte und weitere Daten relevant sein.

Dabei sollte die Untersuchung nicht ausschließlich nach klassischer Spyware suchen. Frühere Zugangsdaten, weiterhin autorisierte Geräte, verknüpfte Konten oder aktive Cloud-Synchronisationen können ebenfalls erklären, warum persönliche Informationen einer anderen Person zugänglich bleiben.

Entscheidend ist daher das Zusammenspiel mehrerer Hinweise. Erst wenn verschiedene Spuren technisch zueinander passen, entsteht ein belastbares Bild.

Digitale Zugriffe nach einer Trennung

Gerade nach einer Trennung können digitale Verbindungen fortbestehen, die während der Beziehung bewusst eingerichtet wurden. Dazu gehören beispielsweise gemeinsam genutzte Apple- oder Google-Konten, angemeldete Tablets, gespeicherte Passwörter, Familienfreigaben oder Messenger-Verknüpfungen.

Deshalb sollte ein Verdachtsfall nicht vorschnell auf die Frage reduziert werden, ob sich Spyware auf dem Smartphone befindet. Zunächst ist zu klären, welche technischen Zugangswege überhaupt realistisch sind.

Auf dieser Grundlage lässt sich anschließend bestimmen, ob nur das Smartphone selbst oder zusätzlich weitere Konten und Geräte untersucht werden sollten. So bleibt die Analyse zielgerichtet und vermeidet unnötige Eingriffe in private Daten.

WhatsApp und Messenger forensisch auswerten

WhatsApp-Kommunikation kann bei privaten Konflikten, Bedrohungen, Betrugsfällen oder rechtlichen Auseinandersetzungen eine erhebliche Bedeutung besitzen.

Eine forensische Auswertung geht dabei über das Lesen sichtbarer Chatverläufe hinaus. Je nach Datenbestand können Nachrichten, Zeitstempel, Teilnehmerinformationen, Medien, Dokumente, Gruppeninformationen und weitere technische Artefakte relevant sein.

Ein Screenshot besitzt deshalb eine andere technische Aussagekraft als Daten aus einer nachvollziehbar gesicherten Originalquelle. Während ein Screenshot lediglich eine sichtbare Darstellung dokumentiert, kann die ursprüngliche Datenbasis zusätzliche technische Informationen enthalten.

Die Möglichkeiten und Grenzen erläutern wir ausführlich im Wissensartikel WhatsApp-Nachrichten forensisch auswerten.

Können gelöschte WhatsApp-Nachrichten wiederhergestellt werden?

Unter bestimmten technischen Voraussetzungen können gelöschte Nachrichten oder verbliebene Artefakte noch vorhanden sein. Eine vollständige Wiederherstellung lässt sich jedoch nicht seriös garantieren.

Entscheidend sind unter anderem das Gerätemodell, das Betriebssystem, die WhatsApp-Version, der Zustand der Datenbank, vorhandene Sicherungen und die weitere Nutzung nach dem Löschen.

Zusätzliche Datenquellen können ebenfalls relevant sein. Ein älterer Sicherungsstand enthält möglicherweise Nachrichten, die auf dem aktuellen Smartphone nicht mehr sichtbar sind. Ebenso kann ein anderes beteiligtes Gerät einen abweichenden Kommunikationsstand enthalten.

Wenn gelöschte Kommunikation wichtig ist, sollte das Smartphone deshalb möglichst nicht zurückgesetzt und WhatsApp nicht vorschnell neu installiert werden.

Gelöschte Fotos, Videos und andere Dateien

Auch Fotos, Videos und Dokumente können Gegenstand einer forensischen Untersuchung sein. Ob sich gelöschte Inhalte noch rekonstruieren lassen, hängt jedoch stark von der verwendeten Speichertechnologie ab.

Moderne Smartphones arbeiten mit verschlüsseltem Flash-Speicher und komplexen Speicherverwaltungsmechanismen. Dadurch unterscheiden sich die Möglichkeiten deutlich von klassischen Festplatten.

Gerade deshalb sollten zusätzliche Datenquellen mitgedacht werden. Backups, Cloud-Synchronisationen oder weitere verbundene Geräte können wichtige Informationen enthalten, selbst wenn das ursprüngliche Smartphone diese nicht mehr vollständig bereitstellt.

iPhone- und Android-Forensik

iPhones und Android-Smartphones erfordern unterschiedliche Untersuchungsstrategien. Bei Apple-Geräten spielen unter anderem Modell, iOS-Version, Gerätezustand und Sicherheitskonfiguration eine Rolle. Bei Android kommen zusätzlich erhebliche Unterschiede zwischen Herstellern, Chipsätzen, Betriebssystemversionen und Patchständen hinzu.

Deshalb lässt sich nicht pauschal vorhersagen, welche Daten bei jedem Gerät verfügbar sind. Die geeignete Sicherungs- und Extraktionsmethode muss für das konkrete Smartphone individuell festgelegt werden.

Entscheidend ist außerdem, welchen Datenumfang die jeweilige Methode tatsächlich liefert. Genau diese technische Reichweite muss bei der späteren Bewertung berücksichtigt werden.

Computer-Forensik für private und geschäftliche Sachverhalte

Ein Windows-PC, Mac oder Notebook kann zusätzliche Spuren enthalten, die auf einem Smartphone nicht vorhanden sind. Je nach System können Benutzeraktivitäten, Dateisysteminformationen, Browserdaten, angeschlossene Geräte und weitere technische Artefakte relevant sein.

Besonders aussagekräftig ist häufig die zeitliche Rekonstruktion. Wann wurde eine Datei geöffnet? Welche Benutzeraktivität fand im selben Zeitraum statt? War ein externes Speichermedium angeschlossen? Welche weiteren Ereignisse passen zum untersuchten Vorgang?

Wenn mehrere solcher Informationen miteinander korrespondieren, kann sich ein deutlich belastbares Gesamtbild ergeben.

Smartphone und Computer gemeinsam betrachten

Viele digitale Vorgänge verteilen sich heute auf mehrere Geräte. Messenger werden auf dem Smartphone und zusätzlich auf dem Computer genutzt. Fotos und Dokumente synchronisieren sich mit Cloud-Diensten. E-Mails werden auf mehreren Endgeräten abgerufen.

Deshalb kann eine rein gerätebezogene Betrachtung einen relevanten Teil des Sachverhalts übersehen. Wenn die Untersuchungsfrage mehrere Systeme betrifft, kann die gemeinsame Analyse deutlich mehr Aussagekraft besitzen.

Auch hier gilt jedoch: Nicht jede technisch erreichbare Datenquelle muss automatisch vollständig ausgewertet werden. Der Untersuchungsumfang sollte sich am konkreten Sachverhalt orientieren.

Phishing, Smishing und Onlinebetrug

Nach einem Phishing- oder Smishing-Vorfall entsteht häufig die Sorge, das gesamte Smartphone oder der Computer sei kompromittiert worden. Das muss technisch nicht zwangsläufig der Fall sein.

Für eine sinnvolle Untersuchung sollte deshalb zunächst der Ablauf rekonstruiert werden. Welche Nachricht wurde empfangen? Welcher Link wurde geöffnet? Wurden Zugangsdaten eingegeben? Gab es Downloads oder andere auffällige Aktivitäten?

Je nach Sachverhalt können SMS, E-Mails, Browserinformationen, Downloads und weitere technische Spuren dabei helfen, den Vorgang nachvollziehbar zu dokumentieren.

Eine forensische Untersuchung kann technische Zusammenhänge sichtbar machen. Sie identifiziert jedoch nicht automatisch die natürliche Person hinter einer Telefonnummer, Domain oder technischen Infrastruktur.

Digitale Beweise für Anwalt und Gerichtsverfahren

Wenn digitale Informationen für eine rechtliche Auseinandersetzung relevant werden, genügt es häufig nicht, lediglich den sichtbaren Inhalt einer Datei oder Nachricht zu betrachten. Ebenso wichtig können Herkunft, Sicherungsmethode und technischer Kontext sein.

Bei geeigneten Datenbeständen können kryptografische Hashwerte eingesetzt werden, um die weitere Unverändertheit eines definierten Datenbestands zu überprüfen.

Allerdings beantwortet ein Hashwert nicht jede Beweisfrage. Er beweist weder die Wahrheit eines Inhalts noch automatisch dessen Urheberschaft.

Integrität, Authentizität, Herkunft und personenbezogene Zuordnung sind daher unterschiedliche Fragestellungen, die getrennt bewertet werden müssen.

Mainz als Standort für Biotechnologie, Forschung und digitale Wirtschaft

Mainz besitzt eine Wirtschaftsstruktur, die sich deutlich von klassischen Industriestandorten unterscheidet. Biotechnologie, Gesundheitswirtschaft, Medien, digitale Technologien und Forschung prägen den Standort ebenso wie ein breit aufgestellter Mittelstand.

Dadurch entstehen sehr unterschiedliche digitale Werte. Forschungsdaten, personenbezogene Gesundheitsinformationen, technische Dokumentationen, Medieninhalte, Projektinformationen und geschäftliches Know-how können je nach Sachverhalt forensisch relevant werden.

Besteht ein konkreter Verdacht auf Manipulation oder Datenabfluss, sollte deshalb zunächst geklärt werden, welche Datenart betroffen sein könnte und auf welchen Systemen entsprechende Spuren zu erwarten sind.

Forschungs- und Entwicklungsdaten als digitale Beweismittel

Gerade im Umfeld von Biotechnologie und Forschung können digitale Informationen einen erheblichen wissenschaftlichen und wirtschaftlichen Wert besitzen.

Forschungsstände, Auswertungen, Projektdokumentationen und Entwicklungsunterlagen entstehen häufig über längere Zeiträume. Gleichzeitig werden sie auf unterschiedlichen Systemen bearbeitet, versioniert und ausgetauscht.

Bei einem möglichen Informationsabfluss kann deshalb nicht allein relevant sein, ob eine bestimmte Datei vorhanden war. Auch Zeitstempel, Benutzeraktivitäten, Dateisysteminformationen und externe Datenträger können zur Rekonstruktion beitragen.

Trotzdem darf eine technische Feststellung nicht stärker interpretiert werden, als es die Daten zulassen. Dass eine Datei geöffnet wurde, beweist beispielsweise nicht automatisch, dass sie anschließend weitergegeben wurde.

IT-Forensik für Unternehmen und Kanzleien in Mainz

Geschäftliche Untersuchungen beginnen häufig mit einer konkreten Auffälligkeit. Dazu gehören ungewöhnliche Dateiaktivitäten, verdächtige Benutzerkonten, externe Datenträger oder Hinweise auf einen möglichen Datenabfluss.

Typische Fragestellungen sind:

• Wurden vertrauliche Dateien kopiert oder gelöscht?
• Welche externen Datenträger wurden verwendet?
• Gab es auffällige Aktivitäten vor einem Arbeitgeberwechsel?
• Wurde ein Benutzerkonto kompromittiert?
• Sind sensible Forschungs- oder Projektdaten möglicherweise abgeflossen?
• Welche Systeme waren von einem Cybervorfall betroffen?

Gerade bei sensiblen Forschungs-, Medien- oder Unternehmensdaten sollte der Untersuchungsumfang präzise auf die tatsächliche Fragestellung begrenzt werden. Dadurch bleibt die Analyse fokussiert und reduziert zugleich unnötige Eingriffe in nicht relevante Datenbestände.

Datendiebstahl und interne Verdachtsfälle

Besteht ein konkreter Verdacht auf den Abfluss vertraulicher Unternehmensdaten, können je nach Sachverhalt Arbeitsplatzrechner, Notebooks, Firmenhandys, externe Datenträger und weitere Datenquellen relevant sein.

Der Nachweis eines angeschlossenen USB-Geräts ist dabei nur ein Teilbefund. Für eine belastbare Bewertung müssen gegebenenfalls zusätzliche Datei- und Benutzeraktivitäten berücksichtigt werden.

Erst wenn mehrere technische Spuren miteinander übereinstimmen, kann daraus ein stärkerer Zusammenhang entstehen.

Cybervorfälle – Spuren sichern und Schäden begrenzen

Nach einem Cyberangriff müssen Unternehmen zwei Ziele miteinander verbinden: weitere Schäden verhindern und gleichzeitig relevante Spuren für die spätere Rekonstruktion erhalten.

Eine vorschnelle Neuinstallation kann wichtige Informationen verändern. Andererseits darf ein kompromittiertes System nicht allein zur Beweissicherung unnötig weiterbetrieben werden.

Deshalb sollte möglichst früh entschieden werden, welche Systeme isoliert, welche Daten gesichert und welche Maßnahmen dokumentiert werden müssen.

Welches Vorgehen sinnvoll ist, richtet sich immer nach dem konkreten Angriffsszenario.

Forensische Datensicherung – Qualität beginnt vor der Analyse

Die Qualität einer Untersuchung entscheidet sich nicht erst bei der späteren Auswertung. Bereits die Sicherung des Untersuchungsobjekts kann die Aussagekraft beeinflussen.

Smartphone, SSD, klassische Festplatte und moderner Computer stellen unterschiedliche technische Anforderungen. Deshalb gibt es keine universelle Sicherungsmethode für alle Geräte.

Bei geeigneten Datenträgern können forensische Abbilder und Schreibschutzverfahren sinnvoll sein. Moderne Smartphones erfordern dagegen andere Extraktionsverfahren.

Entscheidend ist daher, nachvollziehbar zu dokumentieren, welches Gerät untersucht wurde, welche Methode zum Einsatz kam und welchen Datenumfang diese Methode tatsächlich bereitgestellt hat.

Unsere Forensiksoftware

Unterschiedliche Geräte und Datenstrukturen erfordern spezialisierte Werkzeuge. Deshalb setzen wir abhängig vom Untersuchungsobjekt und der konkreten Fragestellung mehrere Forensiklösungen ein.

Cellebrite Inseyets

Cellebrite Inseyets unterstützt insbesondere die strukturierte Analyse mobiler digitaler Daten. Je nach Gerät und verfügbarer Extraktion können relevante Smartphone-Artefakte gezielt untersucht und miteinander in Beziehung gesetzt werden.

Cellebrite Digital Collector

Cellebrite Digital Collector unterstützt geeignete Sicherungsverfahren bei Computern und digitalen Datenträgern. Das konkrete Vorgehen richtet sich nach Hardware, Betriebssystem, Verschlüsselung und Untersuchungsziel.

Cellebrite Inspector

Cellebrite Inspector dient der weitergehenden Analyse computerforensischer Datenbestände und unterstützt dabei, relevante Artefakte innerhalb großer Datenmengen strukturiert auszuwerten.

X-Ways Forensics

X-Ways Forensics ermöglicht detaillierte Untersuchungen von Dateisystemen, Datenträgern, Partitionen und weiteren computerforensischen Strukturen.

MOBILedit Forensic und MEFF 3 Pro

MOBILedit Forensic und MEFF 3 Pro ergänzen die Mobile-Forensik und können abhängig vom jeweiligen Gerät zusätzliche technische Analysewege eröffnen.

Die eingesetzte Software liefert allerdings nur technische Daten und Strukturen. Erst die fachliche Bewertung entscheidet, welche Bedeutung ein Artefakt für die konkrete Untersuchungsfrage besitzt. Deshalb ersetzt ein automatisierter Softwarebericht keine sachverständige Interpretation.

Zertifizierte Prozesse und Sachverständigenkompetenz

Die LB Detektive GmbH verfügt über ein durch TÜV NORD zertifiziertes Qualitätsmanagementsystem nach DIN EN ISO 9001, dessen Geltungsbereich unter anderem die IT-Forensik umfasst.

Ergänzend besteht eine Personenzertifizierung des Sachverständigen nach DIN EN ISO/IEC 17024.

Beide Ebenen erfüllen unterschiedliche Funktionen. Während DIN EN ISO 9001 definierte organisatorische Qualitätsprozesse betrifft, bezieht sich die Personenzertifizierung auf die nachgewiesene Kompetenz einer zertifizierten Person.

Für Auftraggeber sind vor allem nachvollziehbare Untersuchungsabläufe, kontrollierte Beweismittelhandhabung und eine fachlich verständliche Dokumentation relevant.

Drei typische Untersuchungssituationen in Mainz

Private Informationen sind nach einer Trennung weiterhin bekannt

Nach einer Trennung entsteht der Verdacht auf einen fortbestehenden digitalen Zugriff. Statt automatisch von Spyware auszugehen, werden mögliche Zugangswege über Smartphone, Konten, verbundene Geräte und andere technisch plausible Verbindungen betrachtet.

Gelöschte Messenger-Kommunikation soll gesichert werden

Nach einem Streit sind relevante Nachrichten nicht mehr vollständig sichtbar. Zunächst wird geprüft, welche Datenquellen noch vorhanden sind und welche technische Extraktion sinnvoll ist. Erst danach lässt sich seriös beurteilen, ob eine weitergehende Rekonstruktion Aussicht auf Erfolg besitzt.

Vertrauliche Projektdaten könnten abgeflossen sein

In einem klar definierten Zeitraum treten ungewöhnliche Dateiaktivitäten auf. Statt daraus unmittelbar einen Datenabfluss abzuleiten, werden relevante Geräte, Benutzeraktivitäten und externe Datenträger im Zusammenhang untersucht.

So läuft eine IT-forensische Untersuchung ab

1. Fragestellung klären

Zunächst wird definiert, welcher technische Sachverhalt untersucht werden soll und welcher Zeitraum dafür relevant ist.

2. Relevante Datenquellen bestimmen

Danach wird geprüft, welche Smartphones, Computer, Datenträger oder Konten tatsächlich zur Klärung beitragen können.

3. Technische Ausgangslage bewerten

Betriebssystem, Verschlüsselung, Gerätezustand und verfügbare Daten beeinflussen die geeignete Sicherungsstrategie.

4. Daten fachgerecht sichern

Anschließend wird die Sicherungsmethode an das jeweilige Gerät und die konkrete Untersuchungsfrage angepasst.

5. Digitale Spuren analysieren

Relevante Artefakte werden technisch und zeitlich eingeordnet und bei Bedarf mit weiteren Datenquellen abgeglichen.

6. Zusammenhänge bewerten

Einzelne technische Treffer werden nicht isoliert betrachtet. Stattdessen werden alternative Erklärungen und mögliche Zusammenhänge berücksichtigt.

7. Ergebnisse dokumentieren

Je nach Auftrag werden die Feststellungen in einem Untersuchungsbericht oder einer weitergehenden sachverständigen Dokumentation aufbereitet.

Was sollten Sie vor einer Untersuchung möglichst vermeiden?

• Ein möglicherweise kompromittiertes Smartphone nicht vorschnell zurücksetzen.
• Verdächtige Anwendungen nicht eigenständig löschen.
• Keine unbekannten Anti-Spyware- oder Reinigungsprogramme installieren.
• WhatsApp bei relevanten gelöschten Nachrichten nicht neu installieren.
• Vorhandene Backups nicht unnötig überschreiben.
• Geräte mit gelöschten Daten möglichst wenig weiterverwenden.
• Computer bei einem konkreten Datenabflussverdacht nicht unnötig verändern.
• Sicherheitsmeldungen und auffällige Zeitpunkte dokumentieren.

IT-Forensik in Mainz und der Rhein-Main-Region

Unser Einsatzgebiet umfasst neben Mainz auch Wiesbaden, Ingelheim am Rhein, Bingen, Rüsselsheim am Main, Bad Kreuznach und weitere Orte im regionalen Umfeld.

Durch die enge Einbindung in den Rhein-Main-Raum bestehen außerdem direkte Verbindungen in Richtung Frankfurt und weitere bereits bestehende Einsatzgebiete.

Damit können sowohl sensible private Untersuchungen als auch komplexere Unternehmensfälle mit mehreren digitalen Beweismitteln regional und überregional bearbeitet werden.

Häufige Fragen zur IT-Forensik in Mainz

Kann ich als Privatperson mein Smartphone untersuchen lassen?

Ja. Typische private Untersuchungen betreffen Fremdzugriffe, Spyware-Verdacht, gelöschte Kommunikation, Benutzerkonten oder digitale Beweise für persönliche und rechtliche Auseinandersetzungen.

Kann festgestellt werden, ob jemand Zugriff auf mein Handy hat?

Abhängig vom Gerät können vorhandene technische Hinweise auf mögliche Zugangswege untersucht werden. Ein vollständiger Nachweis jedes denkbaren früheren Zugriffs lässt sich jedoch nicht garantieren.

Kann mein ehemaliger Partner auch ohne Spyware auf meine Daten zugreifen?

Ja. Weiterhin autorisierte Geräte, bekannte Zugangsdaten, Cloud-Konten oder bestehende Synchronisationen können alternative Zugangswege darstellen.

Können gelöschte WhatsApp-Nachrichten wiederhergestellt werden?

Unter bestimmten Voraussetzungen können noch Nachrichten oder technische Artefakte vorhanden sein. Eine vollständige Wiederherstellung lässt sich jedoch nicht pauschal zusichern.

Können gelöschte Fotos rekonstruiert werden?

Das hängt vom Gerät, Speichersystem, Löschzeitpunkt, weiterer Nutzung und vorhandenen zusätzlichen Datenquellen ab.

Kann auch ein Firmenhandy untersucht werden?

Ja. Firmenhandys können bei internen Verdachtsfällen, Datenabfluss, kompromittierten Benutzerkonten oder anderen Sicherheitsvorfällen relevante digitale Beweismittel darstellen.

Kann untersucht werden, ob Forschungs- oder Projektdaten kopiert wurden?

Je nach vorhandener Datenlage können Dateiaktivitäten, externe Datenträger und weitere technische Artefakte untersucht werden. Ob sich ein konkreter Kopiervorgang nachweisen lässt, hängt von der gesamten Spurenlage ab.

Kann ein Cyberangriff nachträglich untersucht werden?

Das kann möglich sein, sofern noch geeignete Datenquellen vorhanden sind. Welche Systeme und Informationen relevant sind, richtet sich nach dem konkreten Vorfall.

Ist ein Softwarebericht bereits ein Sachverständigengutachten?

Nein. Software stellt technische Daten und Artefakte bereit. Ein Sachverständigengutachten erfordert darüber hinaus eine definierte Fragestellung, fachliche Bewertung und nachvollziehbare Herleitung der Feststellungen.

Was kostet eine IT-forensische Untersuchung in Mainz?

Der Aufwand hängt von Gerät, Untersuchungsfrage, Datenumfang, technischer Zugänglichkeit und gewünschter Dokumentation ab. Bei komplexeren Fällen wird deshalb zunächst der tatsächlich notwendige Untersuchungsumfang eingegrenzt.

Digitale Spuren sichern, bevor sie sich verändern

Bei einem vermuteten Fremdzugriff, gelöschten Nachrichten oder einem verdächtigen Vorgang auf einem Computer kann der aktuelle Zustand des Geräts für die spätere Untersuchung entscheidend sein.

Zurücksetzen, Neuinstallationen oder eigenständige Bereinigungen können relevante Daten verändern. Gleichzeitig kann weitere Nutzung dazu führen, dass ältere Informationen überschrieben oder anderweitig beeinflusst werden.

Deshalb sollte zunächst geklärt werden, welche Geräte und Datenquellen gesichert werden müssen und welches Vorgehen für den konkreten Fall fachlich sinnvoll ist.

Weitere vertiefende Fachinformationen zu Smartphone-, Computer- und Messenger-Forensik sowie zur digitalen Beweissicherung finden Sie in unserer Wissensdatenbank.