Bleibt die Beweiskette intakt, wenn die Platte zuerst repariert werden muss?

Ja, wenn die Reparatur in derselben Kette läuft. Wir übernehmen versiegelt, notieren jeden Eingriff mit Datum, Uhrzeit, Ausführendem und verwendeten Teilen und erstellen erst danach die forensische Kopie mit Schreibschutz und Hashwerten. All das steht im Bericht.

Können Sie vor Ort arbeiten?

Ja, mit einem mobilen Reinraum. Der Datenträger verlässt Ihr Gebäude nicht, und die verwendeten Spenderteile bleiben bei Ihnen.

Was ist mit verschlüsselten Geräten?

Mit dem Passwort, dem Wiederherstellungsschlüssel oder einem Schlüssel aus einem Verwaltungssystem kommen wir an die Daten. Moderne Verschlüsselung ohne Schlüssel knacken wir nicht. Oft bleiben unverschlüsselte Informationen wie Protokolle, Metadaten oder Daten von vor der Verschlüsselung.

Wie schnell können Sie beginnen?

Bei einem dringenden Fall unmittelbar nach der Übergabe, auch am Wochenende. Die Sicherung eines Datenträgers dauert meist einen Tag, je nach Größe und Zustand.

Liefern Sie auch einen Bericht für die Akte?

Ja. Der Bericht enthält die Befunde, die verwendete Methode, die Hashwerte und die Beweiskette, sodass ein anderer Sachverständiger die Arbeit prüfen und wiederholen kann.

Polizei, Justiz und Sicherheitsdienste • Datarecuperatie

Was wir für Sie tun

Beschädigte Datenträger lesbar machen

Festplatten, SSDs, Telefone und Karten, die nicht mehr starten, auch nach Brand, Wasser oder Sturz.

Forensische Sicherung

Eine forensische Kopie mit Schreibschutz, Hashwerten und geschlossener Beweiskette.

Untersuchung und Bericht

Zeitleiste, gelöschte Dateien, angeschlossene Geräte, mit einem Bericht, den ein anderer Sachverständiger prüfen kann.

Vernichtung mit Zertifikat

Datenträger aus abgeschlossenen Verfahren, mit einem Zertifikat je Datenträger.

Wir übernehmen die technische Seite. Die rechtliche Bewertung bleibt bei Ihnen, bei der Staatsanwaltschaft oder beim Gericht.

Die Beweiskette bleibt geschlossen, auch bei einer Reparatur

Eine Platte, die tickt oder nicht mehr startet, muss zuerst wieder lesbar werden. Das erfordert einen Eingriff: einen Kopftausch im Reinraum, eine neue Platine, manchmal das Auslesen der Chips. Genau dort werden Akten angreifbar, denn jeder nicht dokumentierte Eingriff wird später zur Frage der Gegenseite.

Bei uns läuft die Reparatur in derselben Kette wie die Untersuchung. Wir übernehmen den Datenträger versiegelt, mit Übergabedokument. Jeder Eingriff wird notiert: was getan wurde, von wem, wann und mit welchem Spenderteil. Sobald der Datenträger lesbar ist, erstellen wir die forensische Kopie mit Schreibschutz, berechnen die Hashwerte und versiegeln das Original erneut. Die Untersuchung erfolgt nur an der Kopie.

Übergabe Versiegelte Übernahme mit Dokument: wer, wann, welches Gerät, welche Versiegelung.
Reparatur im Labor Reinraum, Spender aus eigenem Bestand, Röntgen wo nötig. Jede Handlung notiert.
Sicherung Forensische Kopie über Schreibblocker, Hashwerte vor und nach (MD5 und SHA-256).
Rückgabe Das Original geht versiegelt zurück, mit Bericht und Beweiskette.

Alles über unsere forensische Vorgehensweise →

Festplatten, SSDs und Telefone als Beweismittel

Die meisten Fälle beginnen mit einem Datenträger, der nicht mehr mitspielt. Unsere Ausrüstung ist darauf gebaut: fast 20.000 Spenderfestplatten, ein Class-1-Reinraum, Röntgen, Rework und Reballing für beschädigte Platinen und Chips.

Bei einem Datenträger mit Bad Sectors lesen wir in mehreren Durchläufen und halten sektorweise fest, was gelesen werden konnte. Auch das steht im Bericht: nicht nur, was gefunden wurde, sondern auch, was unlesbar blieb. So wissen Sie genau, wie vollständig das Bild ist.

Wiederherstellung von Festplatten und SSDs →

Diskretion, Sicherheit und Zugang

Aufträge dieser Dienste bearbeitet ein kleiner Kreis von Mitarbeitern
abgetrennter Raum, eigener Speicher, keine Erfassung im gewöhnlichen Auftragssystem
Geheimhaltungsvereinbarung auf Anfrage oder nach Ihrer Vorlage
wir arbeiten nach der Norm ISO 27001; die Zertifizierung läuft
alles geschieht in unserem eigenen Labor in Ypern: keine Weitergabe an Dritte oder ins Ausland
auf Wunsch kommen wir mit einem mobilen Reinraum vor Ort

Vernichtung von Datenträgern aus abgeschlossenen Verfahren

Was nicht aufbewahrt werden muss, muss endgültig verschwinden. Wir vernichten Datenträger und liefern ein Zertifikat je Datenträger, mit Typ und Seriennummer, für Audits verwendbar.

Zusammenarbeit, Eile und Tarife

Wir arbeiten je Auftrag oder in fester Zusammenarbeit, mit festen Ansprechpartnern und Absprachen zu Übergabe, Fristen und Bericht. Bei dringenden Fällen arbeiten wir vorrangig, auch am Wochenende.

Ein forensischer Auftrag erhält nach dem Erstgespräch einen Preis nach Maß. Muss der Datenträger zuerst instand gesetzt werden, gelten dafür die üblichen Tarife.

Tarife ansehen →

Für Polizei, Justiz und Sicherheitsdienste