IT Forensik

Unsere Preise Auftragsformular

IT-Forensik

Mit dem Begriff IT-Forensik wird ein forensischer Unterbereich bezeichnet, der vor allem die Datenrettung und Datenwiederherstellung bei polizeilichen Prozessen, sowie die Auswertung polizeilich relevanter Computerdaten umfasst.

Durch unsere speziell eingerichteten Labore gilt FlashRecovery als einer der am besten ausgestatteten IT-Forensik-Experten. Da unser Team durch langjährige Erfahrung im Bereich der Datenrettung und Datenwiederherstellung geprägt ist und alle Mitarbeiter fachlich gezielt ausgebildet werden, kann FlashRecovery komplizierte forensische Datenwiederherstellungen effizient und zeitnah durchführen und findet für alle forensischen Datenrettungsprobleme die optimale Lösung. Selbstverständlich werden alle erlangten und zur Verfügung gestellten Daten anonym und streng vertraulich behandelt und die forensische Datenrettung erfolgt risikofrei und gewissenhaft.

FlashRecovery ist in der Lage, IT-forensische Datenrettung und Datenwiederherstellung unter anderem bei folgenden Speichermedien durchzuführen:

  • RAID
  • Festplatten
  • Herkömmliche Flash-Devices und Speicherkarten
  • Monolith-Speichermedien
  • SSD-Speicherkarten
  • Datenbanken

und kann dabei schnell und kompetent logische sowie physikalische Datendefekte beheben.

Damit der IT-forensische Vorgang möglichst reibungslos abläuft, identifiziert FlashRecovery zunächst jegliche in Frage kommenden Speichermedien und stellt diese sicher. Daraufhin wird der vorliegende Datensatz bzw. eine für die IT-Forensik erstellte Datenkopie analysiert. Im Anschluss legen wir viel Wert darauf, die forensische Analyse aufzubereiten und in einem forensischen Gutachten zu dokumentieren. Hierfür stehen FlashRecovery optimal ausgebildete Mitarbeiter und bewährte technische Hilfsmittel zur Verfügung.

Beispiele für vorsätzlich verursachten Datenverlust im Überblick:

Hardware Fehler Software Fehler Anwenderfehler
Physische Beschädigung der Festplattenoberfläche Computerviren und Wurmbeschädigung Vorsätzliches Löschen oder Formatieren
Feuer-oder Wasserschäden Zerstörte Dateistruktur Vorsätzliches Überschreiben von Datenbanken
Stromschlag Überschriebene oder gelöschte Daten Sabotage
Reformatierung Beschädigte Dateien
Mikroprogrammbeschädigung

Damit die IT-Forensik schnell und erfolgreich ablaufen kann, müssen wir bei den einzelnen Speichermedien einen logischen oder physikalischen Defekt diagnostizieren, um den am besten geeigneten Weg der forensischen Datenwiederherstellung und Datenrettung zu ermitteln.

Logische Defekte

Logische Defekte sind bei allen Speichermedien im Hinblick auf die Datenrettung und Datenwiederherstellung wesentlich einfacher zu beheben, als physikalische, da die IT-Forensik in diesem Fall von einer speziellen Software unterstützt wird. Durch diese Datenrettungssoftware werden Inhalte innerhalb eines Speichermediums kondensiert, woraufhin der logische Schaden diagnostiziert wird und die auf diese Weise festgestellten Datenfehler beseitigt werden.
Dennoch kann ein selbstständig initiierter Datenrettungsversuch trotz geeigneter Software in einem endgültigen Verlust des zu rettenden Datensatzes gipfeln. Besonders bei sensitiven und IT-forensischen Daten ist es daher unabdingbar, einen qualifizierten Datenrettungsspezialisten zu engagieren. Daher steht Ihnen FlashRecovery vor allem bei dringenden IT-forensischen Aufträgen kompetent zur Seite und führt die forensische Datenwiederherstellung zeitnah und erfolgreich durch.

Physikalische Defekte

Ähnlich verhält es sich bei physikalischen Defekten, für deren Behandlung jedoch jedes einzelne Gehäuse der Speichermedien unter sterilen Laborbedingungen geöffnet werden muss. Für diesen Fall besitzt FlashRecovery einen Reinraum, der sowohl aktuellen Industriestandards als auch forensischen Richtlinien genauestens entspricht. Speziell dafür ausgebildete FlashRecovery-Experten kontrollieren mehrmals täglich die Konzentration luftgetragener Teilchen im Reinraum und erfassen darüber hinaus wichtige Parameter wie Luftdruck und -feuchtigkeit sowie Raumtemperatur, sodass Luftverschmutzung der relevanten Speichermedien ausgeschlossen ist. Zudem werden nicht nur technische Hilfsmittel, sondern auch Arbeitskleidung und relevante Werkzeuge in regelmäßigen Abständen von mikroskopischen Staubpartikeln gereinigt und bedingungslos steril gehalten. Selbstverständlich achtet FlashRecovery darauf, dass alle Gerätschaften und Technologien mithilfe derer unsere Labore betrieben werden, konstant dem aktuellsten Wissenschaftsstand angepasst werden. Darüber hinaus legen wir viel Wert auf ständige Fortbildung unserer Mitarbeiter gemäß branchenspezifischer Entwicklungen und neuer wissenschaftlicher Erkenntnisse.
Auf diese Weise erfolgt eine Datenwiederherstellung im Rahmen der IT-Forensik selbst bei problematischen Datenverlustfällen risikolos und zeitnah. Zögern Sie nicht, sich von unseren professionellen Datenrettungsingenieuren über die wissenschaftliche Herangehensweise der IT-Forensik von FlashRecovery informieren zu lassen und lassen Sie FlashRecovery Ihre Zweifel und Probleme aufklären.

Ausgehend von der enormen Relevanz der IT-forensischen Daten ist es eindeutig, dass die Datenrettung und Datenwiederherstellung ausschließlich von einem speziell ausgebildeten Datenrettungsteam durchgeführt werden sollte, da ein missglückter Selbstversuch unter Umständen einen unwiderruflichen Datenverlust zur Folge hat.

Bitte wenden Sie sich direkt an FlashRecovery bei weiteren Fragen oder Problemen, damit unser kompetentes Expertenteam umgehend individuell auf Sie eingehen kann. Darüber hinaus haben wir für IT-forensische Notfallsituationen, bei denen eine unverzügliche Datenrettung oder Datenwiederherstellung erfolgen muss, eine rund um die Uhr besetzte Rufnummer eingerichtet: 0203 985 91 230.