IT-forensische Analysen

Unsere IT-forensischen Analysen unterliegen standardtisierten Verfahren und Prozessen. Daher können wir bereits im Erstgespräch eine recht konkrete Aufwandsschätzung abgeben. Der Aufwand orientiert sich hierbei vor allem an der Anzahl der zu untersuchenden Systeme und Daten z.B. eine einzelne Festplatte, ein Notebook, mehrere Server oder Logfiles. Gerne führen wir auch die Sicherung der Daten bei Ihnen vor Ort durch.

In einem gerichtsfesten Gutachten wird das Ergebnis der IT-forensischen-Analyse dokumentiert. Dabei werden jeder Schritt des Ermittlungsprozesses und alle Einzelergebnisse angemessen dokumentiert und zu einer Gesamtbetrachtung zusammengefasst. Bei diesem Prozess müssen alle rechtlichen Vorgaben eingehalten werden, um die Gerichtsverwertbarkeit gewährleisten zu können. Dieses Gutachten kann anschließend vor Gericht als Beweismittel verwendet werden und dient somit der wahrheitsgemäßen Aufklärung.

Damit ein solches Gutachten gerichtsfest ist, müssen mehrere Anforderungen erfüllt sein. Die angewandten Methoden und Schritte müssen in der Fachwelt beschrieben und allgemein akzeptiert sein. Zusätzlich sind die Robustheit und Funktionalität von Methoden gefordert und müssen nachgewiesen werden können. Außerdem müssen die eingesetzten Hilfsmittel und Methoden bei der erneuten Anwendung auf dem gleichen Arbeitsmaterial dieselben Ergebnisse liefern. Diese Replizierbarkeit spielt dann eine Rolle, wenn ein zweites Gutachten angefordert wird, um die Ergebnisse zu verifizieren. Natürlich dürfen sichergestellte Spuren nicht durch eine IT-forensische-Untersuchung verändert werden. Dies kann durch die Erstellung und das Abgleichen von sogenannten Hashwerten gewährleistet werden. Abschließend müssen durch die verwendeten Methoden logische nachvollziehbare Verbindungen zwischen Ereignissen und Beweisspuren hergestellt werden können.

Durch jahrelange Erfahrung in der IT-Forensik können wir in der Regel im Erstgespräch den Umfang der IT-forensischen Untersuchung präzise einschätzen. Dabei spielen viele Faktoren eine wichtige Rolle. Um eine Analyse so kurz wie möglich zu halten, ist es wichtig, den Zeitraum der Tat so genau wie möglich eingrenzen zu können. Wurden z. B. Daten seit drei Wochen geraubt oder ist nur ein Tag betroffen? Anschließend werden Artefakte nur aus diesem Zeitraum untersucht und nicht aus der gesamten Laufzeit eines Systems. Der Aufwand einer Untersuchung wird im Vorfeld immer individuell mit Ihnen abgestimmt.

Ein weiterer maßgeblicher Faktor ist die Anzahl der Datenträger, welche untersucht werden sollen. In der Regel erhalten Sie das Gutachten bereits innerhalb weniger Tage von uns.