SACHVERSTÄNDIGENBÜRO & FORENSISCHES LABOR
IT-Forensik & digitale Beweissicherung
Unabhängige forensische Untersuchungen und Sachverständigengutachten für Justiz, Rechtsanwälte, Unternehmen und Privatpersonen.
Digitale Spuren erkennen. Beweise sichern. Sachverhalte nachvollziehbar aufklären.
Digitale Beweismittel spielen heute in zivilrechtlichen und strafrechtlichen Verfahren ebenso eine Rolle wie bei internen Untersuchungen, Cybervorfällen, wirtschaftlichen Auseinandersetzungen oder dem Verdacht auf Datenmanipulation und Datenverlust. Smartphones, Computer, Datenträger, Cloud-Dienste und digitale Kommunikation können dabei entscheidende Informationen enthalten.
Unsere Aufgabe besteht nicht darin, ein gewünschtes Ergebnis zu bestätigen. IT-forensische Untersuchungen erfolgen ergebnisoffen, nachvollziehbar und auf Grundlage der tatsächlich vorhandenen digitalen Spuren.
Qualifikation und Arbeitsweise
TÜV Rheinland geprüfte Qualifikation
Die fachliche Grundlage ist eine vom TÜV Rheinland geprüfte Qualifikation für Mobilgeräte- und Windows-Forensik. Beide Zertifizierungen sind in der Zertifikatsdatenbank Certipedia des TÜV Rheinland unter der Prüfzeichennummer 0000067863 öffentlich einsehbar.
Seit 2015 für Gerichte und Behörden
LanCologne ist seit 2015 bundesweit forensisch tätig und hat in dieser Zeit Untersuchungen aus dem Straf- und Zivilrecht bearbeitet. Referenzen werden auf Anfrage benannt.
Nachvollziehbare Methodik
Originaldaten werden vor Veränderungen geschützt, forensische Abbilder erstellt und die Bearbeitungsschritte dokumentiert. Untersuchungsgang und Feststellungen bleiben dadurch fachlich überprüfbar – auch durch Dritte.
Eigenes forensisches Labor
Reinraum, Chip-Off- und JTAG-Arbeitsplätze, Faraday-Abschirmung und Write-Blocker-Stationen stehen im eigenen Haus zur Verfügung. Mobilgeräte werden abgeschirmt vom Mobilfunknetz gesichert, Datenträger ausschließlich schreibgeschützt gelesen. Untersuchungsmaterial wird nicht an Dritte weitergegeben.
Neutral und unparteiisch
Beauftragt wird LanCologne von Staatsanwaltschaften und Gerichten ebenso wie von Verteidigung, Unternehmen und Privatpersonen. Jeder Fall und jedes Gerät verlangt ein eigenes Vorgehen – nicht verhandelbar ist der Maßstab: ausgewertet werden alle verfügbaren Artefakte, nicht nur die zur Fragestellung passenden. Benannt wird auch, was sich anhand der vorhandenen Spuren nicht feststellen lässt.
Eigene Seminare zur Mobilen Forensik
LanCologne gibt das eigene Fachwissen in praxisorientierten Seminaren weiter, schwerpunktmäßig zur Mobile Forensik. Wer unterrichtet, muss sein Fachgebiet vollständig durchdrungen haben.
Untersuchung und Beweissicherung
Untersuchungen für unterschiedliche Fragestellungen
Je nach Auftrag untersuchen und sichern wir unter anderem Smartphones, Tablets, Computer, Festplatten, SSDs, USB-Datenträger, Speicherkarten, Server, Cloud-Daten und weitere digitale Systeme.
Dabei kann es beispielsweise um die Rekonstruktion gelöschter Daten, die Untersuchung digitaler Kommunikation, Zeitstempel und Metadaten, die Feststellung von Benutzeraktivitäten, die Analyse von Dateisystemen oder die Rekonstruktion bestimmter Ereignisse gehen.
Ein besonderer Schwerpunkt liegt auf der Mobile Forensik von iOS- und Android-Geräten sowie auf der forensischen Untersuchung von Windows-, macOS- und weiteren IT-Systemen. Die eingesetzten Untersuchungsmethoden richten sich nach dem jeweiligen Beweismittel, dessen technischem Zustand und der konkreten Fragestellung.
Beweissicherung und nachvollziehbare Dokumentation
Eine fachgerechte IT-forensische Untersuchung beginnt bereits bei der Sicherung des digitalen Beweismittels. Soweit technisch möglich und für die jeweilige Untersuchung erforderlich, werden Originaldaten vor Veränderungen geschützt und forensische Arbeitskopien beziehungsweise Abbilder erstellt.
Integrität und Bearbeitungsschritte werden dokumentiert, sodass Herkunft, Sicherung und Untersuchung digitaler Daten nachvollzogen werden können. Dabei berücksichtigen wir sowohl vorhandene Befunde als auch technische Grenzen und Sachverhalte, die anhand der verfügbaren Daten nicht sicher festgestellt werden können.
Das Ergebnis kann – abhängig vom Auftrag – in einer technischen Dokumentation, einem forensischen Untersuchungsbericht oder einem IT-forensischen Sachverständigengutachten festgehalten werden.
Alle Mitarbeitenden wurden durch Strafverfolgungsbehörden überprüft und sind für die forensische Untersuchung von Asservaten geschult und zugelassen. Die Räumlichkeiten sind einbruchgesichert und rund um die Uhr überwacht. Referenzen werden auf Anfrage benannt.
IT-Forensik für Ihren Bereich
Gerichte
Sachverständige Untersuchung digitaler Beweismittel und nachvollziehbare Gutachten zu gerichtlichen Beweisfragen.
Anwälte und Strafverteidiger
Technische Prüfung digitaler Beweismittel, Privatgutachten und Bewertung vorliegender Untersuchungsergebnisse.
Justiz und Behörden
Forensische Sicherung und Auswertung für Staatsanwaltschaften, Polizei und weitere Ermittlungsbehörden.
Unternehmen
Interne Untersuchungen, möglicher Datenabfluss, Cybervorfälle und die Rekonstruktion konkreter Ereignisabläufe.
Versicherungen
Technische Klärung von Schadenfällen, Prüfung digitaler Nachweise und Feststellung von Datenverlusten.
Privatpersonen
Untersuchung eigener Geräte, Sicherung digitaler Beweise und verständliche Erläuterung der Befunde.
IT-Forensik-Seminare
Das Feld der IT-Forensik bietet eine breite Palette an Werkzeugen. Von der effizienten Suche nach spezifischen Inhalten in umfangreichen Festplattenspeichern und Online-Speicherdiensten bis hin zur Live-Forensik und der Analyse von mobilen Geräten wie Handys und Smartwatches – wir decken alle Aspekte ab.
SUMURI-Produkte sind in unserem Shop erhältlich!
SUMURI ist weltweit führend in IT-Forensik-Lösungen. Ihre Software und Hardware bieten Ermittlern, Sicherheitsfachleuten und Unternehmen zuverlässige und fortschrittliche Tools zur digitalen Beweisgewinnung. Eine vertrauenswürdige Wahl für IT-Forensik-Experten.
Sumuri identifizierte und analysierte als erstes Unternehmen die erweiterten Metadaten von Apple-Betriebssystemen. Diese Metadaten bieten wichtige Informationen über Dateien, wie Absender, Download-Zeitpunkt, Empfangsart, Anzeigezeitpunkt, Öffnungsverlauf, Löschzeitpunkt und mehr.
SUMURI auf YouTube
Besuchen Sie auch den SUMURI-YouTube-Kanal mit vielen hilfreichen Lern- und Produktvideos.
Unser Leistungsspektrum
