Frequently Asked Questions (FAQ)

Bei der IT-Forensik, auch digitale Forensik oder Computer Forensik genannt, geht es darum, mithilfe von Ermittlungs- und Analysetechniken Beweise von einem bestimmten digitalen Datenträger so zu erfassen und zu sichern, dass sie im Rahmen eines juristischen Verfahrens vor Gericht verwertbar sind. Das Ziel der IT-Forensik ist die Durchführung einer strukturierten Untersuchung und die Gewährleistung der vollständigen Dokumentation und Sicherung der Beweismittelkette. Anhand dieses systematischen und standardisierten Vorgehens lässt sich genau feststellen, welche Vorgänge auf einem zu untersuchenden IT-System stattgefunden haben und wer dafür verantwortlich war.

IT-Forensik, digitale Forensik oder Computer Forensik unterstützt die Aufklärung von Unregelmässigkeiten im Zusammenhang mit elektronischen Informationen, welche auf den unterschiedlichsten digitalen Datenträgern vorhanden sind. Die Sicherung und Auswertung von elektronisch vorhandenen Daten können in verschiedenen Kontexten von Bedeutung sein. Ein unverbindliches Gespräch über Ihre Bedürfnisse und Anliegen hilft Ihnen herauszufinden, ob unsere Dienstleistungen in Ihrem Fall von Nutzen sein können. In einem ersten Arbeitsschritt wird eine Kopie des zu untersuchenden digitalen Datenträgers erstellt. Diese Sicherungskopie bildet die Grundlage für die Erstellung von „Back-Ups“. Die forensische Auswertung der vorhandenen Informationen wird anschliessend auf diesen „Back-Ups“ durchgeführt. Dadurch bleiben die Originalinformationen unangetastet. Für diese Arbeiten werden spezielle Soft- und Hardware sowie Techniken eingesetzt. Die Bedienung dieser Tools setzt eine entsprechende Qualifikation und langjährige Erfahrung voraus, wie sie unsere Ermittler mitbringen. Je nach Umfang und Inhalt der vorhandenen Informationen kommt spezielle Review-Software (eDiscovery) zur Anwendung. Abhängig vom Ziel der Ermittlungen wird das Ergebnis der Auswertung in einem Bericht zusammengefasst, der den entsprechenden juristischen Anforderungen Stand hält.

Bei einem Verdacht auf Unregelmässigkeiten, die im Zusammenhang mit persönlichen oder organisationsbezogenen elektronischen Informationen stehen, lohnt es sich, so rasch wie möglich einen IT-Forensik Experten hinzu zu ziehen. Forentec steht Ihnen in Verdachtsfällen jederzeit für eine unverbindliche Beratung, eine Ersteinschätzung Ihrer individuellen Situation sowie für eine Besprechung möglicher und sinnvoller Massnahmen zur Verfügung. Mit einer unverbindlichen Kontaktaufnahme und Kurzanalyse vermeiden Sie die Gefahr, durch eigenen Zugriff auf das in Frage stehende IT-Equipment unbeabsichtigterweise wertvolles elektronisches Beweismaterial zu vernichten. Im Verdachtsfall bildet die rasche Beratung und Einschätzung durch einen IT-Forensiker die Grundlage für ein erfolgreiches Ermittlungsergebnis.

Bei Forentec werden Ihre Daten mit grösster Sorgfalt und unter entsprechenden Sicherheitsvorkehrungen in einem gesicherten, eigens hierfür eingerichteten IT-forensischen Labor gespeichert und untersucht. Zugang haben ausschliesslich Forentec Mitarbeitende. In besonders heiklen Fällen bieten wir massgeschneiderte Lösungen auf unterschiedlichen Sicherheits-Levels an. Unser mobiles IT-Forensik Labor ermöglicht es uns zudem, notwendige forensische Arbeiten direkt in den Räumlichkeiten unserer Kunden durchzuführen.

Dauer und anfallende Kosten für IT-Forensik-Arbeiten im Rahmen eines bestimmten Projekts hängen von einer Vielzahl von Faktoren ab. Ohne ein persönliches Gespräch und der Klärung gewisser Eckpunkte können diesbezüglich keine verbindlichen Angaben gemacht werden. Um eine individuelle Offerte mit entsprechendem Kostenvoranschlag für ein Projekt erstellen zu können, sind insbesondere Elemente wie Datenmenge, vorgegebene Fristen sowie die Komplexität der Arbeit ausschlaggebend. Unsere leistungsstarken Tools gewährleisten eine effiziente Vorgehensweise, welche die Arbeitszeit und die damit verbundenen Kosten entsprechend minimiert. Die schlanke Struktur von Forentec ermöglicht es, im Rahmen eines transparenten Modells faire Preise anzubieten. Unser Modell garantiert die absolute Unabhängigkeit unserer Beratung und gewährleistet maximale Transparenz bezüglich sämtlicher Kosten des gemeinsamen Projekts.

Im Rahmen unserer Arbeiten nehmen wir sowenig wie möglich Einfluss auf Ihre Organisation und den Geschäftsalltag. Forentec verfügt über ein flexibles Team, welches mit Ihnen vorgängig die Planung des Einsatzes detailliert bespricht, um Ihre individuellen Bedürfnisse, Erwartungen und Anforderungen zu klären. Unsere Flexibilität ermöglicht auch Einsätze ausserhalb der üblichen Geschäftszeiten. Dadurch werden Störungen des Geschäftsalltags minimiert und unnötiges Aufsehen verhindert.

Die Zahl digitaler Beweise auf mobilen Geräten ist in den letzten Jahren exponentiell gestiegen und steigt weiterhin an. Oftmals sind die auf verschiedenen Datenträgern vorhandenen Daten miteinander verbunden (synchronisiert), so dass die Sicherung und Auswertung mobiler Geräte komplexer und anspruchsvoller geworden ist. Forentec ist jedoch in der Lage, Daten und entsprechendes elektronisches Beweismaterial von unterschiedlichsten Datenträgern wie beispielsweise Servern, Cloud-Speichern, Wechselmedien wie USB-Sticks oder externen Festplatten, GPS, Fahrzeug-Multimedia Systemen, Tablets, iPads sowie Smartphones wie iPhone, Samsung Galaxy, Blackberry, Windows-Handys und Android-Handys zu sichern, aufzubereiten und zu analysieren.

Forentec bietet verschiedene Tools und Methoden an, um zu überprüfen, ob ein unberechtigter Zugriff auf Ihr E-Mail Konto erfolgt ist. Je nach Besonderheit Ihres Falles, analysieren wir beispielsweise Informationen aus lokalen Web-Browsern, Ereignisprotokollen und Web-Mail-Datensätzen, um festzustellen, ob ein nicht autorisierter Zugriff auf persönliche oder organisationsinterne Daten stattgefunden hat.

Ja. Forentec verfügt über die technischen Möglichkeiten, diverse Daten von Social-Networking-Websites forensisch zu sichern. Je nach Fall können Social-Media-Daten auch dann gesichert werden, wenn das bestimme Konto für die Öffentlichkeit gesperrt ist.