Gelöschte Nachrichten, verdächtige Zugriffe, veränderte Dateien oder ungeklärte Aktivitäten auf einem Smartphone oder Computer hinterlassen häufig digitale Spuren. Entscheidend ist, diese Informationen nicht isoliert zu betrachten, sondern ihren technischen Zusammenhang zu untersuchen. LB Forensik führt IT-forensische Untersuchungen für Privatpersonen, Unternehmen und Rechtsanwälte aus Plauen und dem Vogtland durch.

Je nach Sachverhalt untersuchen wir Smartphones, Windows- und macOS-Systeme, Festplatten, SSDs, USB-Datenträger, vorhandene Backups sowie zugängliche Cloud-Daten. Dabei kann es beispielsweise darum gehen, gelöschte Kommunikation zu rekonstruieren, einen möglichen Fremdzugriff zu prüfen, Benutzeraktivitäten zeitlich einzuordnen oder digitale Daten für eine rechtliche Auseinandersetzung nachvollziehbar zu sichern.

Für Sicherung und Analyse stehen unterschiedliche spezialisierte Forensiklösungen zur Verfügung. Abhängig von Gerät und Untersuchungsziel setzen wir unter anderem Cellebrite, X-Ways Forensics, Belkasoft und MOBILedit Forensic ein. Welche Methode geeignet ist, entscheidet sich anhand der konkreten Datenquelle, des technischen Zustands und der zu beantwortenden Frage.

IT-Forensik für Plauen auf einen Blick

• Smartphone-Forensik für Apple iPhone und Android-Geräte
• Computer-Forensik für Windows und Apple macOS
• Analyse von WhatsApp und weiterer digitaler Kommunikation
• Untersuchung gelöschter und nicht mehr unmittelbar sichtbarer Daten
• Prüfung technisch feststellbarer Hinweise auf Fremdzugriffe oder Kompromittierungen
• Analyse von Festplatten, SSDs, USB-Sticks und weiteren Speichermedien
• Untersuchung vorhandener Backups und zugänglicher Cloud-Daten
• Rekonstruktion relevanter Benutzer-, Datei- und Systemaktivitäten
• zeitliche Einordnung und Korrelation digitaler Spuren
• nachvollziehbare Dokumentation der Sicherungs- und Untersuchungsschritte

Wer einzelne Verfahren und technische Begriffe vertiefen möchte, findet in unserer Wissensdatenbank zur digitalen Forensik weiterführende Informationen zu Smartphone- und Computer-Forensik, digitaler Beweissicherung, Messenger-Daten, gelöschten Informationen und weiteren forensischen Themen.

Welche digitalen Spuren können in einem Fall relevant sein?

Digitale Spuren entstehen an vielen Stellen. Ein Smartphone speichert andere Informationen als ein Windows-Rechner, ein Messenger andere Artefakte als ein Browser oder ein Cloud-Dienst. Deshalb beginnt eine Untersuchung nicht mit einer pauschalen Vollanalyse, sondern mit der Frage, welche Datenquellen für den konkreten Sachverhalt relevant sind.

Untersuchungsgegenstand können beispielsweise Nachrichten, Dateien, Fotos, Videos, App-Datenbanken, Browserinformationen, Benutzerkonten, Systemprotokolle, Zeitstempel, angeschlossene Speichermedien oder vorhandene Sicherungen sein.

Typische Fragen lauten:

• Wurden Nachrichten oder Dateien gelöscht?
• Gibt es Hinweise auf einen unbefugten Zugriff?
• Wann wurde eine bestimmte Datei erstellt, geöffnet oder verändert?
• Welche Aktivitäten fanden innerhalb eines bestimmten Zeitraums statt?
• Wurde ein USB-Datenträger mit einem Computer verbunden?
• Gibt es technische Hinweise auf einen möglichen Datenabfluss?
• Kann ein Messenger-Verlauf anhand der ursprünglichen Daten untersucht werden?
• Lassen sich Informationen aus mehreren Geräten zeitlich miteinander verbinden?
• Stützen vorhandene digitale Spuren eine bestimmte Darstellung oder sprechen sie dagegen?

Smartphone-Forensik in Plauen

Smartphones vereinen Kommunikation, Medien, Apps, Internetnutzung und zahlreiche persönliche oder geschäftliche Informationen auf einem Gerät. Für eine forensische Untersuchung sind deshalb nicht nur die Daten relevant, die der Benutzer unmittelbar auf dem Display sehen kann.

Abhängig von Smartphone und verfügbarer Datenbasis können Kommunikationsdaten, App-Datenbanken, Fotos, Videos, Browserinformationen, Anrufdaten, Zeitstempel, Systemartefakte sowie bestimmte Standort- und Verbindungsinformationen untersucht werden.

Wie tief eine Sicherung reicht, hängt insbesondere von Gerätemodell, Betriebssystemversion, Sicherheitszustand, Verschlüsselung und verfügbarer Extraktionsmethode ab.

iPhone-Forensik für Auftraggeber aus Plauen

Bei Apple-Geräten müssen Hardware, iOS-Version und Sicherheitsmechanismen gemeinsam betrachtet werden. Moderne iPhones schützen Benutzerdaten durch mehrere miteinander verbundene Sicherheits- und Verschlüsselungsverfahren. Deshalb lässt sich vor einer technischen Prüfung nicht seriös versprechen, dass sämtliche Daten eines Geräts ausgelesen werden können.

Je nach Ausgangslage können Nachrichten, App-Daten, Medien, Dateien, Browserinformationen, Zeitstempel, Systemartefakte und weitere Daten für die Untersuchung zur Verfügung stehen. Vorhandene lokale Backups oder zugängliche iCloud-Daten können zusätzliche Informationsquellen bilden.

Eine forensische Auswertung muss dabei klar zwischen tatsächlich vorhandenen Daten, technisch rekonstruierten Informationen und der fachlichen Interpretation unterscheiden.

Weitere Hintergründe erläutern wir unter Was ist iPhone-Forensik?.

Android-Forensik für Samsung, Google, Honor und weitere Geräte

Bei Android-Smartphones ist die technische Vielfalt besonders groß. Hersteller, Modell, Chipsatz, Android-Version, Sicherheitspatch und Gerätekonfiguration beeinflussen, welche Extraktionsverfahren möglich sind.

Je nach Gerät können unter anderem Messenger-Daten, App-Datenbanken, Dateien, Medien, Browserinformationen, Systemartefakte und weitere Nutzungsinformationen untersucht werden.

Gerade hier kann die Kombination unterschiedlicher forensischer Werkzeuge sinnvoll sein. Ein Verfahren kann Daten erschließen, die mit einer anderen Methode nicht oder anders aufbereitet werden.

WhatsApp-Nachrichten und Messenger-Daten forensisch untersuchen

Messenger-Kommunikation gehört bei privaten und geschäftlichen Fällen regelmäßig zu den wichtigsten Datenquellen. Eine forensische WhatsApp-Auswertung geht über das bloße Lesen sichtbarer Nachrichten hinaus.

Je nach Datenbestand können Nachrichten, Zeitinformationen, Teilnehmer, Gruppenstrukturen, Bilder, Videos, Dokumente, Sprachnachrichten und weitere App-Artefakte untersucht werden.

Das ist besonders relevant, wenn Nachrichten gelöscht wurden, Beteiligte einen Kommunikationsverlauf bestreiten oder lediglich Screenshots als Nachweis vorhanden sind.

Ein Screenshot bildet nur das ab, was zu einem bestimmten Zeitpunkt auf einem Bildschirm dargestellt wurde. Er enthält nicht automatisch die zugrunde liegenden Datenbankstrukturen und weiteren technischen Informationen des ursprünglichen Geräts.

Vertiefende Informationen bietet unser Wissensartikel WhatsApp-Nachrichten forensisch auswerten.

Lassen sich gelöschte WhatsApp-Nachrichten wiederherstellen?

Das kann unter bestimmten Voraussetzungen möglich sein. Eine pauschale Wiederherstellungsgarantie wäre jedoch fachlich unseriös.

Entscheidend ist, welche Informationen nach der Löschung noch vorhanden und technisch zugänglich sind. Je nach Gerät können Datenbankreste, Backups, Medienbestände oder weitere Datenquellen für eine Rekonstruktion relevant sein.

Werden bei einer Untersuchung keine entsprechenden Artefakte gefunden, bedeutet dies zunächst nur, dass sie innerhalb der verfügbaren Datenbasis nicht festgestellt werden konnten. Daraus folgt nicht automatisch, dass die betreffende Kommunikation niemals existiert hat.

Computer-Forensik Plauen für Windows und macOS

Computer hinterlassen während ihrer Nutzung zahlreiche technische Spuren. Deshalb beschränkt sich eine forensische Untersuchung nicht auf die Suche nach vorhandenen Dokumenten.

Abhängig von der Fragestellung können unter anderem Dateisysteme, Metadaten, gelöschte Dateien, Benutzerkonten, Browseraktivitäten, Downloads, Programmspuren, Systemprotokolle, externe Datenträger und lokale Spuren von Cloud-Anwendungen untersucht werden.

Gerade die Kombination verschiedener Artefakte kann relevant sein. Ein Systemeintrag kann beispielsweise zeigen, dass ein bestimmter USB-Datenträger verbunden war. Daraus folgt für sich genommen jedoch nicht, dass Dateien kopiert wurden. Für diese Frage müssen weitere technische Spuren gesucht und miteinander verglichen werden.

Grundlagen hierzu finden Sie im Fachbeitrag Was ist Computer-Forensik?.

Gelöschte Dateien: Was lässt sich noch rekonstruieren?

Gelöscht bedeutet nicht bei jedem System dasselbe. Ob eine Datei noch vollständig, teilweise oder überhaupt nicht mehr rekonstruiert werden kann, hängt von Dateisystem, Speichermedium, Verschlüsselung, Zeitpunkt der Löschung und weiterer Gerätenutzung ab.

Bei modernen SSDs und mobilen Geräten können Speicherbereinigung und kryptografische Mechanismen dazu führen, dass gelöschte Informationen relativ schnell nicht mehr zugänglich sind. Klassische magnetische Festplatten können eine andere Ausgangslage bieten.

Ein möglicherweise beweisrelevantes Gerät sollte deshalb nicht unnötig weiterverwendet oder mit Datenrettungs- und Bereinigungsprogrammen bearbeitet werden. Jeder weitere Schreibvorgang kann den ursprünglichen Datenbestand verändern.

IT-Forensik für Privatpersonen in Plauen

Digitale Beweise spielen zunehmend auch außerhalb von Unternehmens- und Strafverfahren eine Rolle. Private Smartphones, Computer und Benutzerkonten können bei persönlichen oder rechtlichen Konflikten entscheidende Informationen enthalten.

Typische Untersuchungsanlässe sind gelöschte oder bestrittene Kommunikation, Betrugsverdacht, Stalking und Nachstellung, ein möglicher Fremdzugriff auf Geräte oder Accounts, Trennungs- und Scheidungssituationen sowie die Sicherung vorhandener digitaler Daten vor einer rechtlichen Auseinandersetzung.

Wurde mein Smartphone gehackt?

Diese Frage lässt sich nicht anhand einzelner Symptome zuverlässig beantworten. Ein ungewöhnlich hoher Akkuverbrauch, ein warmes Smartphone, schlechter Empfang oder unbekannte Meldungen beweisen keinen Angriff.

Bei einer forensischen Untersuchung wird deshalb nicht versucht, einen vorgegebenen Verdacht zu bestätigen. Stattdessen wird die verfügbare Datenbasis ergebnisoffen auf technisch relevante Auffälligkeiten untersucht.

Je nach Gerät können Apps, Systeminformationen, Konfigurationen, Profile, Kommunikationsartefakte und weitere technische Daten einbezogen werden.

Auch ein negativer Befund muss korrekt interpretiert werden. Wenn innerhalb der verfügbaren Daten keine Hinweise auf eine Kompromittierung festgestellt werden, lässt sich daraus nicht zwingend ableiten, dass zu keinem früheren Zeitpunkt ein Angriff stattgefunden hat.

Digitale Beweise bei Trennung, Scheidung oder persönlichen Konflikten

Gerade in privaten Auseinandersetzungen ist eine klare Grenze zwischen technischer Möglichkeit und rechtlicher Berechtigung erforderlich.

LB Forensik untersucht nur Geräte, Benutzerkonten und Datenbestände, für deren Untersuchung eine entsprechende Berechtigung besteht. Der heimliche Zugriff auf fremde Smartphones, Messenger oder Cloud-Konten ist keine zulässige forensische Dienstleistung.

IT-Forensik für Unternehmen in Plauen und im Vogtland

Bei Unternehmen können digitale Untersuchungen erforderlich werden, wenn vertrauliche Daten verschwunden sind, ein Mitarbeiter unerlaubte Kopien angefertigt haben könnte, geschäftliche Informationen gelöscht wurden oder ein IT-Sicherheitsvorfall aufgeklärt werden muss.

Dabei können Arbeitsplatzrechner, Notebooks, Smartphones, externe Datenträger, Benutzerkonten, E-Mail-Daten und Cloud-Anwendungen miteinander zusammenhängen. Welche Quellen tatsächlich untersucht werden sollten, ergibt sich aus dem konkreten Sachverhalt.

Datenabfluss und unerlaubte Datenkopien

Ein einzelner technischer Fund erlaubt häufig noch keine abschließende Bewertung. Der Anschluss eines USB-Sticks belegt beispielsweise zunächst nur die Verbindung des Speichermediums mit einem System.

Bei einem Verdacht auf Datenabfluss können deshalb zusätzliche Spuren wie Dateizugriffe, externe Datenträger, Cloud-Anwendungen, Browseraktivitäten, E-Mail-Daten und weitere Systeminformationen relevant sein.

Ziel ist nicht, aus einem einzelnen Artefakt eine möglichst weitreichende Schlussfolgerung zu ziehen, sondern vorhandene Spuren sachlich miteinander zu vergleichen.

Digitale Untersuchung nach einem Cyberangriff

Nach einem vermuteten Cyberangriff können Systemprotokolle, Benutzeraktivitäten, verdächtige Dateien, Persistenzmechanismen, Netzwerkhinweise und weitere Systemartefakte untersucht werden.

Bei einem akuten Vorfall muss jedoch berücksichtigt werden, dass Beweissicherung und Schadensbegrenzung unterschiedliche Prioritäten haben können. Ein eingeschalteter verschlüsselter Computer stellt beispielsweise eine andere Ausgangssituation dar als ein bereits ausgeschaltetes System.

Deshalb gibt es keine seriöse pauschale Empfehlung, jedes verdächtige Gerät grundsätzlich sofort auszuschalten.

Forensische Software: Cellebrite, X-Ways Forensics, Belkasoft und MOBILedit

Kein einzelnes Forensikprogramm deckt sämtliche Geräte, Betriebssysteme und Datenquellen gleichermaßen ab. Professionelle digitale Forensik erfordert deshalb die Auswahl geeigneter Werkzeuge anhand des konkreten Untersuchungsgegenstands.

Cellebrite

Cellebrite setzen wir insbesondere bei mobilen und weiteren digitalen Untersuchungen ein. Je nach Gerät und technischer Ausgangssituation stehen unterschiedliche Extraktions- und Analyseverfahren zur Verfügung.

X-Ways Forensics

X-Ways Forensics wird insbesondere für detaillierte Untersuchungen von Computern und Datenträgern eingesetzt. Dateisysteme, Dateien, Metadaten, gelöschte Daten und weitere technische Strukturen können damit gezielt analysiert werden.

Belkasoft

Belkasoft ermöglicht die Analyse unterschiedlicher digitaler Artefakte und unterstützt insbesondere bei umfangreicheren Datenbeständen die Zusammenführung und Korrelation relevanter Informationen.

MOBILedit Forensic

MOBILedit Forensic ergänzt die Extraktions- und Analysemöglichkeiten für mobile Geräte. Insbesondere bei der großen technischen Vielfalt verschiedener Android-Smartphones kann eine zusätzliche Methode sinnvoll sein.

Warum setzen wir mehrere Forensikwerkzeuge ein?

Unterschiedliche Programme können denselben Datenbestand unterschiedlich aufbereiten. Ein Werkzeug erkennt möglicherweise bestimmte App-Artefakte, während ein anderes zusätzliche Dateisysteminformationen oder Metadaten sichtbar macht.

Bei relevanten Feststellungen kann deshalb eine technische Gegenprüfung sinnvoll sein. Maßgeblich bleibt das zugrunde liegende digitale Artefakt und nicht allein die Darstellung eines Ergebnisses innerhalb einer Softwareoberfläche.

Wie erfolgt die forensische Sicherung digitaler Daten?

Die Sicherungsmethode richtet sich nach dem jeweiligen Beweismittel. Ein ausgeschalteter Datenträger kann eine andere Vorgehensweise erfordern als ein laufender verschlüsselter Computer oder ein eingeschaltetes Smartphone.

Wo es technisch und sachlich sinnvoll ist, wird zunächst eine geeignete Sicherung des relevanten Datenbestands erstellt. Die Analyse kann anschließend auf dieser Grundlage erfolgen, damit unnötige Untersuchungsschritte am Original möglichst vermieden werden.

Welche Funktion haben Hashwerte?

Hashwerte können verwendet werden, um die Integrität eines bestimmten Datenbestands zu überprüfen. Sie ermöglichen einen technischen Vergleich, ob sich die betreffenden Daten nach einem definierten Sicherungszeitpunkt verändert haben.

Ein identischer Hashwert beweist jedoch nicht automatisch, dass eine Sicherung vollständig ist oder dass ein gefundenes Artefakt fachlich richtig interpretiert wurde. Datenintegrität, Vollständigkeit und Interpretation sind getrennt zu betrachten.

Warum ist die Dokumentation der Beweismittel wichtig?

Bei beweisrelevanten Untersuchungen sollte nachvollziehbar dokumentiert werden, welches Gerät oder welcher Datenträger übernommen wurde, in welchem Zustand sich das Beweismittel befand und auf welchem Datenbestand die spätere Analyse beruht.

Damit bleiben Datenquelle, Sicherung und Untersuchungsschritte nachvollziehbar voneinander abgrenzbar.

Wie läuft eine IT-forensische Untersuchung ab?

1. Die konkrete Fragestellung festlegen

Zunächst wird definiert, welcher technische Sachverhalt geklärt und welcher Zeitraum untersucht werden soll. Dadurch können relevante Datenquellen gezielt priorisiert werden.

2. Geräte und Ausgangszustand bewerten

Gerätemodell, Betriebssystem, Verschlüsselung, Sicherheitszustand und vorhandene Zugangsmöglichkeiten beeinflussen die weitere Vorgehensweise.

3. Geeignete Datenquellen sichern

Die Sicherungsmethode wird an Gerät und Untersuchungsziel angepasst. Bei mehreren Beweismitteln kann eine Priorisierung erforderlich sein.

4. Relevante Artefakte untersuchen

Dateien, Datenbanken, Kommunikationsdaten, Systeminformationen und weitere technische Spuren werden anhand der definierten Fragestellung analysiert.

5. Zeitliche Zusammenhänge herstellen

Soweit der Datenbestand dies zulässt, werden unabhängige Spuren miteinander verglichen und zeitlich korreliert. Dadurch kann ein technischer Vorgang häufig genauer eingeordnet werden.

6. Technischen Befund nachvollziehbar dokumentieren

Festgestellte Daten und ihre fachliche Interpretation sollten voneinander unterscheidbar bleiben. Ebenso werden technische Grenzen berücksichtigt, wenn der vorhandene Datenbestand keine eindeutige Aussage zulässt.

IT-Forensik in Plauen und im Vogtland

Als größte Stadt des Vogtlandkreises ist Plauen ein regionales Zentrum für Unternehmen, Selbstständige, Kanzleien und private Auftraggeber. Digitale Sachverhalte beschränken sich dabei naturgemäß nicht auf die Stadtgrenze.

Zum regionalen Umfeld gehören unter anderem Oelsnitz/Vogtl., Reichenbach im Vogtland, Auerbach/Vogtland, Falkenstein/Vogtl. und Treuen. Auch Zwickau, Chemnitz und das unmittelbar südlich angrenzende Hof können bei überregionalen Sachverhalten eine Rolle spielen.

Die genannten Städte dienen der geografischen Einordnung und werden nicht als Niederlassungen von LB Forensik dargestellt. Für die Durchführung einer digitalen Untersuchung ist ohnehin in erster Linie entscheidend, welche Geräte und Datenquellen vorhanden sind und welche konkrete Frage beantwortet werden soll.

Für Sachsen bestehen bereits eigenständige und aktuell verifizierte Seiten zur IT-Forensik Leipzig sowie zur IT-Forensik Dresden.

Was sollten Sie mit einem möglichen digitalen Beweismittel nicht tun?

Ein möglicherweise relevantes Smartphone sollte nicht vorschnell zurückgesetzt und eine verdächtige Anwendung nicht eigenständig gelöscht werden. Auch die Installation von Datenrettungs-, Bereinigungs- oder vermeintlichen Anti-Spyware-Programmen kann vorhandene Daten verändern und neue Systemspuren erzeugen.

Ein ausgeschalteter Computer sollte nicht allein zur Durchsicht normal gestartet werden. Bereits ein regulärer Betriebssystemstart verändert Dateien, Protokolle und Zeitinformationen.

Umgekehrt wäre es fachlich ebenfalls falsch, jedes eingeschaltete Gerät grundsätzlich sofort auszuschalten. Bei verschlüsselten Systemen oder laufenden Sicherheitsvorfällen kann dadurch der Zugriff auf relevante Daten erschwert werden. Die geeignete Maßnahme hängt vom konkreten Zustand des Geräts ab.

FAQ zur IT-Forensik in Plauen

Arbeitet LB Forensik auch für Privatpersonen aus Plauen?

Ja. Privatpersonen können Smartphones, Computer, Datenträger sowie vorhandene Backups und zugängliche Cloud-Daten untersuchen lassen, sofern eine entsprechende Berechtigung für die betreffenden Daten besteht.

Kann ein iPhone auf Spyware oder einen Fremdzugriff untersucht werden?

Eine forensische Untersuchung kann nach technisch feststellbaren Hinweisen auf eine mögliche Kompromittierung suchen. Welche Aussage möglich ist, hängt von Gerät, iOS-Version, verfügbarem Datenbestand und Untersuchungstiefe ab.

Können gelöschte WhatsApp-Nachrichten wieder sichtbar gemacht werden?

Unter bestimmten Voraussetzungen können Datenbankinformationen, Backups, Medien oder andere verbliebene Artefakte eine Rekonstruktion ermöglichen. Ob und in welchem Umfang dies möglich ist, kann erst anhand des konkreten Datenbestands beurteilt werden.

Kann festgestellt werden, ob ein USB-Stick verwendet wurde?

Computer können technische Spuren angeschlossener USB-Geräte enthalten. Ein solcher Nachweis bedeutet jedoch nicht automatisch, dass Dateien kopiert wurden. Dafür müssen gegebenenfalls weitere Artefakte untersucht werden.

Kann die Nutzung eines Computers zeitlich rekonstruiert werden?

Je nach System können Anmeldungen, Dateizugriffe, Programmaktivitäten, Browserdaten, Systemereignisse und weitere Zeitinformationen Hinweise auf bestimmte Nutzungszeiträume liefern. Eine vollständige Aufzeichnung jeder Benutzerhandlung existiert jedoch nicht automatisch.

Kann ein Screenshot als digitaler Beweis untersucht werden?

Ein Screenshot kann technisch betrachtet werden, besitzt für sich allein jedoch begrenzte Aussagekraft. Stehen das ursprüngliche Gerät oder weitere geeignete Datenquellen zur Verfügung, können zusätzliche Artefakte zum Abgleich herangezogen werden.

Kann festgestellt werden, ob eine Datei nachträglich verändert wurde?

Metadaten, Dateisysteminformationen, interne Dateistrukturen, Backups und weitere technische Artefakte können je nach Ausgangslage Hinweise auf Veränderungen liefern. Nicht jede Manipulation lässt sich nachträglich eindeutig feststellen.

Kann IT-Forensik eine bestimmte Person als Verursacher beweisen?

Nicht automatisch. Ein Artefakt kann beispielsweise einem Gerät oder Benutzerkonto zugeordnet werden. Daraus folgt nicht zwingend, welche natürliche Person das Gerät im betreffenden Moment tatsächlich bedient hat.

Welche Forensiksoftware verwendet LB Forensik?

Abhängig von Datenquelle und Untersuchungsziel setzen wir unter anderem Cellebrite, X-Ways Forensics, Belkasoft und MOBILedit Forensic ein. Die konkrete Werkzeugauswahl richtet sich nach Gerät, Betriebssystem und erforderlicher Analysetiefe.

Können mehrere Geräte gemeinsam untersucht werden?

Ja. Wenn ein Sachverhalt mehrere Smartphones, Computer, Datenträger, Backups oder zugängliche Cloud-Daten umfasst, können relevante Informationen aus diesen Quellen miteinander verglichen und zeitlich korreliert werden.

Sollte ich ein verdächtiges Smartphone zurücksetzen?

Bei einem möglicherweise beweisrelevanten Gerät sollte ein Reset grundsätzlich nicht ohne vorherige technische Bewertung erfolgen. Dabei können relevante Daten und Spuren verändert oder entfernt werden.

Welche Informationen werden vor Beginn einer Untersuchung benötigt?

Hilfreich sind Angaben zum betroffenen Gerät, Betriebssystem, relevanten Zeitraum, konkreten Ereignis, bereits vorgenommenen Maßnahmen und zur Frage, die durch die Untersuchung geklärt werden soll.