Eingriffsmethode für die Forensische Analyse

Im Folgenden weisen wir auf die von der Forensics Devision von INSIDE angewandte Abfolge für die Ausführung der Datenanalyse hin, von der Auftragserteilung bis hin zur Abgabe des Endberichts:

  • Identifizierung: Zuerst werden alle möglichen Quellen, die nützliche Daten enthalten, um stichhaltige Beweise vor Gericht darzulegen, ermittelt, und ein angemessener Arbeitsplan ausgearbeitet.
  • Erfassung: Man sollte niemals auf digitale Daten zugreifen, ohne angemessene Instrumente und Verfahren zu verwenden, andernfalls besteht die Gefahr, dass die bei Gericht vorgelegten Beweismittel als ungültig oder unzulässig erklärt werden. Digitale Informationen sind in sich empfindlich und können daher durch unqualifizierte Personen einfach und/oder ungewollt, auch nur durch Einschalten des Gerätes, auf dem sie gespeichert sind, abgeändert werden.
    Die Eingriffsmethode der Forensics Devision von INSIDE garantiert, dass die Daten ohne Abänderungen bzw. Beschädigungen erhoben wurden. Es wird ein doppeltes forensisches Duplikat der Daten erstellt und die Unversehrtheit derselben mittels Hash-Funktionen überprüft. Alle Vorgänge werden auf angemessene Weise dokumentiert und gewährleisten eine korrekte Sorgfaltskette.
  • Extrahierung: Durch Zugriff auf die erworbene forensische Kopie extrahiert INSIDE die Daten und Informationen, die in der perfekten Kopie des zu analysierenden Trägers enthalten sind. Unser Extrahierungsverfahren gewährleistet die Wiederherstellung von gelöschten Dateien, versteckten Dateien, temporären Dateien, Dateifragmenten und anderen Informationen, die auf verschiedenen Geräten, wie PCs, Server, Mobiltelefone, Smartphones und Navigationssystemen, gespeichert sind.
  • Datenanalyse: Nach Extrahierung der Informationen werden diese analysiert, um die mit dem digitalen Gerät ausgeführten Aktivitäten wiederherzustellen. Es wird ein Abschlussbericht erstellt, der alle betreffenden Informationen enthält und für unternehmensinterne oder gerichtliche Bewertungen verwendet werden kann.