---
title: Digitale Forensik und Untersuchung | Karbonic
canonical: https://www.karbonic.net/investigation-numerique-de.html
meta-description: Computer, Telefone, gelöschte Daten und Firewall-Protokolle werden
  untersucht, um nachvollziehbare Feststellungen zu treffen.
description: Computer, Telefone, gelöschte Daten und Firewall-Protokolle werden untersucht,
  um nachvollziehbare Feststellungen zu treffen.
language: de-CH
og:title: Digitale Forensik und Untersuchung | Karbonic
og:description: Computer, Telefone, gelöschte Daten und Firewall-Protokolle werden
  untersucht, um nachvollziehbare Feststellungen zu treffen.
og:image: https://www.karbonic.net/assets/forensic-v6.webp
og:locale: de_CH
og:type: website
og:url: https://www.karbonic.net/investigation-numerique-de.html
twitter:card: summary_large_image
twitter:title: Digitale Forensik und Untersuchung | Karbonic
twitter:description: Computer, Telefone, gelöschte Daten und Firewall-Protokolle werden
  untersucht, um nachvollziehbare Feststellungen zu treffen.
twitter:image: https://www.karbonic.net/assets/forensic-v6.webp
theme-color: '#17212c'
---

Quelle: https://www.karbonic.net/investigation-numerique-de.html

Digitale Untersuchung

# Digitale Forensik und Untersuchung.

Computer, Telefone, gelöschte Daten und Firewall-Protokolle werden untersucht, um nachvollziehbare Feststellungen zu treffen.

![Arbeitsplatz für die Untersuchung digitaler Datenträger.](https://www.karbonic.net/assets/forensic-v6.webp)

## Verstehen, was geschehen ist

Eine ungewöhnliche Verbindung, verschwundene Dateien oder eine unklare Chronologie: Digitale Untersuchungen suchen nach Spuren in Geräten und Systemen. Informationen werden verglichen, um festzustellen, was bestätigt werden kann.

Vertiefte Protokollprüfungen und forensische Analysen von Computern und Telefonen wurden für Anwaltskanzleien durchgeführt. Quellen, Befunde und Grenzen der Wiederherstellung werden dokumentiert.

## Die Bestandteile einer Chronologie ermitteln

**Beispiel eines Bedarfs.** Eine Anwaltskanzlei muss klären, wann ein Dossier aufgerufen oder verändert wurde. Im autorisierten Umfang werden Datenträgerkopien, System- und Firewall-Protokolle, Metadaten und verfügbare Sicherungen verglichen.

Werkzeuge zur forensischen Erfassung, Protokollauswertung und Suche nach gelöschten Daten untersuchen erhaltene Spuren. Zeitabweichungen und Lücken werden benannt. Der Bericht trennt belegte Punkte, Annahmen und nicht mögliche Schlussfolgerungen. Eine Netzwerkadresse oder Standortspur allein identifiziert keine Person.

## Firewalls und Verbindungsprotokolle

Firewall-Protokolle können zusammen mit Protokollen von Endgeräten, Servern und Anwendungen analysiert werden. Erlaubte oder blockierte Verbindungen, Netzwerkadressen, Zeiten und Sicherheitsereignisse werden je nach erhaltenen Informationen abgeglichen.

Ziel ist, beobachtete Verbindungen und ihre Abfolge zu verstehen. Unterschiedliche Uhren, fehlende Zeiträume und Grenzen der Protokolle werden berücksichtigt.

## Computer, Telefone und Speichermedien

Zugängliche Dateien, Nachrichten, Verläufe und Nutzungsspuren werden untersucht. Mehrere Quellen können verglichen werden, um ein Ereignis zu prüfen oder Informationen im Kontext wiederzufinden.

## Gelöschte Daten

Gelöschte Daten können auf Datenträgern und in verfügbaren Kopien oder Sicherungen gesucht werden. Wiederherstellungsmöglichkeiten hängen insbesondere von Medium, Zustand, Verschlüsselung und späteren Überschreibungen ab.

Wiederhergestellte Elemente werden von unvollständigen Fragmenten und nicht auffindbaren Informationen unterschieden.

## Standort und Chronologie

Standortdaten in zugänglichen Dateien, Fotos, Anwendungen oder Verläufen können untersucht werden. Ursprung, Datum und Genauigkeit werden vor dem Abgleich mit anderen Ereignissen geprüft.

Ein Standortindiz muss im Kontext interpretiert werden. Es belegt für sich allein nicht die Anwesenheit einer Person an einem Ort.

## Ein Bericht, der Befunde erklärt

Beobachtete Fakten, Annahmen und offene Fragen werden getrennt. Verwendete Quellen und Analysegrenzen werden beschrieben, damit Schlussfolgerungen verständlich und überprüfbar sind.

## Ein auf den Fall abgestimmter Auftrag

Untersuchungsziel, Berechtigungen, verfügbare Geräte und Vertraulichkeit werden vor dem Einsatz festgelegt. Der Erhalt der Quellen wird bereits bei der Vorbereitung berücksichtigt.

[Ihre Situation beschreibenFR](https://www.karbonic.net/contact.html)

Ein konkreter Ausgangspunkt

## Sprechen wir darüber, was Sie verbessern möchten.

Beschreiben Sie die Schwierigkeit. Möglichkeiten und erforderliche Arbeiten werden gemeinsam mit Ihnen untersucht.

[Sprechen wir über Ihre SituationFR](https://www.karbonic.net/contact.html) [Arbeit, Budget und Termine](https://www.karbonic.net/accompagnement-de.html)