Telefon
Wir sind für Sie erreichbar
0800 - 07 388 36 24h Notfall Hotline International +49 341 151 15 51
Jan Kapitza
Großkundenbetreuung
Jan Kapitza
Analyse
0800 - 07 388 36
24h Notfall Hotline
Analyse von Datenträgern und IT-Anlagen

IT-Forensik

Internetkriminalität rückt immer mehr in den Fokus. Hackerangriffe, Datendiebstahl, Werksspionage oder der Handel mit Filmen, Serien und Musik über diverse Tauschbörsen ist präsent wie selten vorher. Daher braucht es Spezialisten wie uns von DATA REVERSE, die sich der Datenträger und IT-Anlagen annehmen, um diese zu analysieren. So können wir Dateien und Datenspuren wiederherstellen -auch bei bewusster Löschung.

Jetzt Analyse anfragen
Google
Sehr gut 4,80 aus 328 Kundenmeinungen Google Reviews
Siegel TüV Saarland
"Unkomplizierte Zusammenarbeit und immer erreichbar. Alle Projektdaten sind wieder da."
Martin Hans, IT Leiter Sehlhoff GmbH

Datenrettung, um die Wahrheit ans Licht zu bringen

Die Computer-Forensik von DATA REVERSE ist ein gefragter Dienst im Rahmen von Beweisverfahren im Alltag für Polizei, Staatsanwaltschaft, Gutachter sowie Gerichte. Doch ebenso gefragt ist die Suche nach Daten bei Privatdetektiven, Detekteien, Unternehmen im Kontext der Werksspionage und auch Privatpersonen. Vor allem, wenn die Vermutung besteht, dass dem Partner Ehebruch begeht. Die Computer-Forensik spielt also eine große Rolle in vielen Bereichen, in denen Ermittlungen auf der Suche nach bestimmten Informationen sind.

Als Experten für die Computer-Forensik stehen Ihnen unsere Spezialisten jederzeit zur Verfügung. Wir verfügen über die Technik als auch die Erfahrung, um Aufträge im forensischen Bereich zuverlässig, professionell und mit der nötigen Diskretion auszuführen. Wichtig hierbei ist allerdings, dass Auftraggeber über eine ausreichende Legitimation verfügen müssen. Denn DATA REVERSE handelt absolut im Einklang mit den Bestimmungen zum Datenschutz. Dementsprechend stellen wir eine Geheimhaltung der wiederhergestellten Daten sicher.

Was ist IT-Forensik?

Im Rahmen einer IT-forensischen Untersuchung rekonstruieren und finden wir Daten auf diversen Speichermedien, um verdächtige Vorgänge aufzudecken oder Tatbestände zu ermitteln. Hierzu müssen weitreichende Analysen vorgenommen werden, die im Ergebnis dann verständlich aufbereitet werden. Hierzu nutzen wir sämtliche verfügbaren Datenquellen wie lokale Computer, Serversysteme, Tablets, Smartphone, aber auch externe Datenträger wie USB-Sticks oder USB-Festplatten. Ebenfalls umfasst die IT-Forensik, wie sie von DATA REVERSE angeboten wird, verfügbare Netzwerkdaten. Die Arbeit unserer Spezialisten schließt explizit die Suche nach versteckten Dateien und Datenspuren, auch wenn diese bewusst gelöscht worden sind, mit ein.

IT-Forensik-Ursachen-von-Datenverlusten-finden

Was ist der Unterschied zwischen Datenrettung und IT-Forensik?

Bei der klassischen Datenrettung ist es das Ziel, wichtige Dateien wiederherzustellen. Weitere Informationen über den Verlust an sich oder deren Historie sind nicht Ziel unserer Arbeit. Ganz im Gegensatz zur IT-Forensik. Hier geht es neben der Rekonstruktion von Daten ebenfalls um die damit verbundenen Handlungen. Löschen, Überschreiben und Verändern sind gezielte Spuren, nach denen die Experten von DATA REVERSE im Kontext einer forensischen Analyse suchen. Denn diese können als Indizien für einen Tatbestand dienen.

Um diese Vorgänge offenzulegen, ist eine hohe fachliche Expertise notwendig. Denn die Hinweise auf solche Vorgänge finden sich sehr tief in der Dateisystemebene. Hierfür sind weitreichende manuelle als auch automatisierte Auswertungen von Datenfragmenten nötig. Jedoch ist es mithilfe der IT-Forensik möglich, Benutzerinformationen in den Zusammenhang mit bestimmten Abläufen zu bringen und somit klare Beweise zu schaffen.

Datenrettung geht nicht? Wir retten dort, wo andere aufgeben!
Google
Sehr gut 4,80 aus 328 Kundenmeinungen Google Reviews
Siegel TüV Saarland

FAQ IT-Forensik

Was bedeutet IT-Forensik?

Mithilfe der IT-Forensik können kriminelle Handlungen idenfitiziert und analysiert werden, die im Zusammenhang mit IT-Systemen, Datenträgern, Geräten usw. stehen. Wir sind mit unserer langjährigen Erfahrung in der Lage, den Ursprung z.B. von Datenverlusten zu rekonstruieren, digitale Spuren zu analysieren und damit offenzulegen wer mit welcher Methode eine kriminelle Handlungen verübt hat.

Wie läuft eine IT-Forensische Analyse ab?

Zunächste holen wir die betroffenen Datenträger (Festplatte, PC, o.Ä.) vor Ort von Ihnen ab, auf Wunsch können Sie diese aber auch persönlich bei einem unserer Standorte abgeben. Im persönlichen Gespräch klären wir dann Ihre Zielvorgaben und informieren Sie über den weiteren Ablauf der IT-forensischen Analyse. In einem nächsten Schritt wird je nach Schadenslage Ihr Datenträger aufbereitet und ggf. wichtige Daten wiederhergestellt. Nach dieser Analyse besprechen wir mit Ihnen die Ergebnisse und fahren bei Bedarf mit weiteren Untersuchungen je nach Zieldefinition fort, um Ihr Anliegen zu klären.

Von welchen Datenträgern wird IT-Forensik durchgeführt?

Wir können unsere Tools der IT-Forensik bei allen Datenrägern und Speicherorten einsetzen. Überall dort, wo erzeugt, bearbeitet oder gespeichert werden, kann es auch zu Datenvorfällen und kriminellen Handlungen kommen. Beispiele für Datenträger, die mithilfe der IT-Forensik analysiert werden können sind: Festplatten (HDD), Flash-Speicher (SSD, Speicherkarten, USB-Sticks), Smartphones, Notebooks, Tablet Computer, RAID-Verbunde, NAS-Systeme, Server, Dateienformate (Outlook-PSD, usw.), Datenbanken, virtuelle Speichersysteme und viele mehr.

IT-Forensik - Festplatte als Beweismittel untersuchen

Umgang mit Beweismaterial

DATA REVERSE stellt sicher, dass die ermittelten Ergebnisse einer forensischen Untersuchung in unverändertem Zustand verbleiben. Nur so dienen sie letztendlich zur strafrechtlichen oder zivilrechtlichen Verwertung. Hierzu fertigen wir 1:1 Kopien (bitweise) an, an denen unsere Experten dann die Auswertungen vornehmen.

IT-Forensische Analyse vorab zur Datenrettung

Der Ablauf einer Analyse von Datenbeständen ist je nach individuellem Fall bzw. Ausgangssituation verschieden. Die wichtigen Rodaten werden dabei zumeist aus einer großen Menge an separaten Datenbanksystemen ausgelsen, übertragen und ausgewertet. Der Prozess der IT-Forensik passiert dann folgendermaßen:

  • Vollständiges Auslesen und Aufbereiten der relevanten Daten
  • Technische Datenverarbeitung durch den Techniker / Analysten
  • Auswertung der Untersuchungsergebnisse, Bewertung nach den Zielen Ihres Auftrages
  • Weiteres Vorgehen nach den Handlungsempfehlungen der Forensischen Fachexperten

Während der ersten Analyse werden oftmals nur vorübergehende Vorgehensweisen festgelegt. Mit steigender Anzahl relevanter Zwischenergebnisse verdichten sich dann die Fallkenntnisse, sodass der Analyseprozess nach Zieldefinition angepasst und fokussiert werden kann.

Was bietet der IT-Forensik Service von DATA REVERSE?

Mithilfe unserer Erfahrung und Fachexpertise bieten wir unseren Auftraggebern folgende Leistungen:

  • Forensische Analyse mit vorheriger technischer als auch fachlicher Beratung
  • Projektsteuerung und Koordination der IT-forensischen Analyse und Abläufen im Unternehmen
  • Übernahme der betroffenen Datenträger sowie Erhebung relevanter Datenquellen
  • Datenwiederherstellung gelöschter oder überschriebenet Daten von defekten Datenträgern
  • IT-forensische Analyse in Zusammenarbeit mit Polizei und Gerichten, z.B. Rechtsanwälten, Ermittlungsbehörden, Unternehmensmanagement
  • Auswertung sowie Präsentation der Analyseergebnisse

Flash Speicher Datenrettung
ab 149,- €

Die wiederbeschreibbaren Flash-Speicher, auch bekannt als Memory Card, Flash Card, SD-Card, XD-Card o.Ä. Sie können sowohl Text-, Bild- und Videodateien als auch Audiodateien speichern. Speicherkarten werden z.B. in Smartphones oder Kameras als Datenträger eingesetzt oder alternativ zum USB-Stick zur Benutzung am PC.


USB-Anschluss externe Festplatte
ab 249,- €

Je nachdem ob es sich bei Ihrem externen Laufwerk um eine SSD oder HDD-Festplatte handelt, gibt es unterschiedliche Herausforderungen an die Datenrettung. Häufig liegen die Ursachen des Datenverlusts an einem Defekt durch Sturz, veraltetetr Technik oder elektronischen Fehlern, sodass Sie keinen Zugriff mehr auf Ihre Daten und Dateien haben.


RAID Server Datenrettung
ab 499,- €

Wir sind die Nr. 1 der Datenrettung von RAID-Verbunden und Server-Systemen in Deutschland. Für unser Spezialgebiet gewährleisten wir Ihnen neben unserer Datengarantie von 95% das qualitativ beste Ergebnis bei der Wiederherstellung Ihrer Daten und RAID-Partitionen.


Über den Autor: Johannes Hoffmeister
Johannes Hoffmeister

Johannes Hoffmeister ist schon immer Nerd und begeistert von Technik. Angefangen hat alles im Alter von 8 Jahren in der Freizeitgruppe Elektronik. Das Demontieren und Herausfinden der eingesetzten Technologie war und ist eine der größten Herausforderungen. Im Reverse Engineering des 21. Jahrhunderts angekommen ist ihm kaum ein Datenträger fremd noch dessen Technologie und die jeweils erforderliche Strategie zur Datenrettung.

Google
Sehr gut 4,80 aus 328 Kundenmeinungen Google Reviews

    Privat
    Firma










    Siegel TüV Saarland
    Weil gut uns nicht genug ist!
    Google
    Sehr gut 4,80 aus 328 Kundenmeinungen Google Reviews
    Abspielen
    Sehr gut
    Björn Lindner
    Netzgiraffe
    Netzgiraffe
    System
    Solid State Drive (Samsung 850 Pro)
    System
    Schaden
    Sturzschaden, Schreib-Leseköpfe defekt
    Schaden
    Wiederhergestellte Daten
    512 GB
    Wiederhergestellt

    Wir von Netzgiraffe sind sehr zufrieden und alle Kunden, die wir bisher empfohlen haben, auch.

    Jetzt Analyse anfragen