Blijft de bewijsketen intact als de schijf eerst hersteld moet worden?

Ja, als de herstelling in dezelfde keten loopt. Wij nemen verzegeld over, noteren elke ingreep met datum, uur, uitvoerder en gebruikte onderdelen, en maken daarna pas de forensische kopie met schrijfblokkering en hashwaarden. Dat alles staat in het rapport.

Kunnen jullie ter plaatse werken?

Ja, met een mobiele cleanroom. De drager verlaat uw gebouw niet, en de gebruikte donoronderdelen blijven bij u.

Wat met versleutelde toestellen?

Met het wachtwoord, de herstelsleutel of een sleutel uit een beheersysteem komen we bij de gegevens. Moderne versleuteling zonder sleutel kraken wij niet. Vaak blijft er wel onversleutelde informatie over, zoals logbestanden, metagegevens of gegevens van vóór de versleuteling.

Hoe snel kunnen jullie starten?

Bij een dringend dossier meteen na de overdracht, ook in het weekend. De acquisitie van één drager duurt meestal een dag, afhankelijk van de grootte en de toestand.

Leveren jullie ook een verslag voor het dossier?

Ja. Het rapport bevat de bevindingen, de gebruikte methode, de hashwaarden en de bewijsketen, zodat een andere deskundige het werk kan nakijken en herhalen.

Politie, justitie en veiligheidsdiensten • Datarecuperatie

Wat wij voor u doen

Beschadigde dragers leesbaar maken

Harde schijven, SSD's, telefoons en kaarten die niet meer starten, ook na brand, water of een val.

Forensische acquisitie

Een forensische kopie met schrijfblokkering, hashwaarden en een gesloten bewijsketen.

Onderzoek en rapport

Tijdlijn, verwijderde bestanden, aangesloten toestellen, met een rapport dat een andere deskundige kan nakijken.

Vernietiging met certificaat

Dragers uit dossiers die vernietigd moeten worden, met een certificaat per drager.

Wij nemen de technische kant voor onze rekening. De juridische beoordeling blijft bij u, bij het parket of bij de rechtbank.

De bewijsketen blijft gesloten, ook bij een herstelling

Een schijf die tikt of niet meer opstart, moet eerst weer leesbaar worden. Dat vraagt een ingreep: een kopwissel in de cleanroom, een nieuwe printplaat, soms het uitlezen van de chips. Precies daar lopen dossiers mis, want elke ingreep die niet vastligt, is later een vraag van de tegenpartij.

Bij ons loopt de herstelling in dezelfde keten als het onderzoek. We nemen de drager verzegeld over, met een overdrachtsdocument. Elke ingreep wordt genoteerd: wat er gedaan werd, door wie, wanneer, en met welk donoronderdeel. Zodra de drager leesbaar is, maken we de forensische kopie met schrijfblokkering, berekenen we de hashwaarden, en verzegelen we het origineel opnieuw. Het onderzoek gebeurt alleen op de kopie.

Overdracht Verzegelde overname met document: wie, wanneer, welk toestel, welke verzegeling.
Herstel in het labo Cleanroom, donoren uit eigen voorraad, röntgen waar nodig. Elke handeling genoteerd.
Acquisitie Forensische kopie via schrijfblokker, hashwaarden voor en na (MD5 en SHA-256).
Teruggave Het origineel gaat verzegeld terug, met het rapport en de bewijsketen.

Alles over onze forensische werkwijze →

Harde schijven, SSD's en telefoons als bewijsstuk

De meeste dossiers beginnen bij een drager die niet meer meewerkt. Onze uitrusting is daarop gebouwd: bijna 20.000 donorschijven, een Class 1 cleanroom, röntgeninspectie, rework en reballing voor beschadigde printplaten en chips.

Bij een drager met bad sectors lezen we in meerdere passages, en houden we per sector bij wat gelezen kon worden. Dat staat ook in het rapport: niet alleen wat er gevonden is, maar ook wat onleesbaar bleef. Zo weet u precies hoe volledig het beeld is.

Recuperatie van harde schijven en SSD's →

Discretie, beveiliging en toegang

dossiers van deze diensten worden behandeld door een beperkte groep medewerkers
afgescheiden ruimte, eigen opslag, geen registratie in het gewone dossiersysteem
geheimhoudingsovereenkomst op aanvraag, of volgens uw eigen model
wij werken volgens de ISO 27001-norm; de certificering loopt
alles gebeurt in ons eigen labo in Ieper: geen doorgifte aan derden of aan het buitenland
op vraag komen wij ter plaatse, met een mobiele cleanroom, zodat de drager uw gebouw niet verlaat

Vernietiging van dragers uit afgesloten dossiers

Wat niet bewaard moet blijven, moet onherroepelijk weg. Wij vernietigen dragers en leveren een certificaat per drager, met type en serienummer, bruikbaar in een audit.

Samenwerking, spoed en tarieven

Wij werken per dossier of met een vaste samenwerking, met vaste contactpersonen en afspraken over overdracht, termijnen en rapportering. Voor dringende dossiers werken we in spoed, ook in het weekend.

Een forensisch dossier krijgt een prijs op maat na de intake. Moet de drager eerst hersteld worden, dan gelden daarvoor de gewone tarieven.

Bekijk de tarieven →

Voor politie, justitie en veiligheidsdiensten