Frequently Asked Questions (FAQ)

Häufig gestellte Fragen und deren Antworten.

Was ist IT Forensik (digitale Forensik oder Computer Forensik)?

In der IT Forensik geht es darum, mithilfe von Ermittlungs- und Analysetechniken Beweise von einem bestimmten digitalen Datenträger so zu erfassen und zu sichern, dass sie im Rahmen eines juristischen Verfahrens vor Gericht verwertbar sind. Das Ziel der IT Forensik ist die Durchführung einer strukturierten Untersuchung und die Gewährleistung der vollständigenDokumentation und Sicherung der Beweismittelkette. Anhand dieses Vorgehens, lässt sich genau feststellen, welche Vorgänge auf einem zu untersuchenden IT-System stattgefunden haben und wer dafür verantwortlich war.

Wann benötigen Sie Dienstleistungen im Bereich IT Forensik und welchen Nutzen ziehen Sie daraus?

IT Forensik, digitale Forensik oder eben Computer Forensik unterstützt die Aufklärung von Unregelmässigkeiten im Zusammenhang mit elektronischen Informationen, welche auf den unterschiedlichsten digitalen Datenträgern vorhanden sind. Die Sicherung und Auswertung von elektronisch vorhandenen Daten kann in verschiedenen Kontexten von Bedeutung sein. Ein unverbindliches Gespräch betreffend Ihrer Bedürfnisse und der gesamten Problematik hilft Ihnen dabei herauszufinden, ob unsere Dienstleistungen in Ihrem Fall von Nutzen sein können.

In einem ersten Arbeitsschritt wird eine exakte Kopie des zu untersuchenden, digitalen Datenträgers erstellt. Diese Sicherungskopie bildet die Grundlage für die Erstellung von „Back-Ups“. Die forensische Auswertung der vorhandenen Informationen wird anschliessend auf diesen „Back-Ups“ durchgeführt. Dadurch bleiben die Originalinformationen unangetastet. Für diese Arbeiten werden spezielle Soft- und Hardware sowie Techniken eingesetzt, welche sowohl entsprechende Qualifikationen, als auch langjährige Erfahrung unserer Ermittler erfordern. Diese Fähigkeiten und Kenntnisse sind für uns von unschätzbarem Wert.Abhängig vom Umfang der vorhandenen Informationen und dem Inhalt der Untersuchung, ist der Einsatz von spezieller Review-Software (eDiscovery).Je nach Ziel der Ermittlungen wird das Ergebnis der Auswertung in einem entsprechenden Bericht zusammengefasst, der den entsprechenden juristischen Anforderungen Stand hält.

Wann sollte ein IT Forensiker hinzugezogen werden?

Bei einem Verdacht auf Unregelmässigkeiten, die im Zusammenhang mit persönlichen oder organisationsbezogenen elektronischen Informationen stehen, lohnt es sich, so rasch wie möglich einen IT Forensik Experten hinzu zu ziehen. ForenTec steht Ihnen in Verdachtsfällen jederzeit für eine unverbindliche Beratung, eine Ersteinschätzung Ihrer individuellen Situation sowie für eine Besprechung möglicher und sinnvoller Massnahmen zur Verfügung. Mit einer unverbindlichen Kontaktaufnahme und Kurzanalyse vermeiden Sie die Gefahr, durch eigenen Zugriff auf das in Frage stehende IT-Equipment fälschlicherweise wertvolles, elektronisches Beweismaterial zu vernichten. Im Verdachtsfall bildet eine rasche Beratung und Einschätzung durch einen IT Forensiker, die Grundlage für ein erfolgreiches Ermittlungsergebnis.

Wie werden meine Geschäftsdaten bei ForenTec sicher gehalten?

Bei ForenTec werden Ihre Daten mit grösster Sorgfalt und unter entsprechenden Sicherheitsvorkehrungen in einem gesicherten, eigens hierfür eingerichteten IT-forensischen Labor gespeichert und untersucht. Zugang haben ausschliesslich ForenTec Mitarbeitende. In besonders heiklen Fällen bieten wir massgeschneiderte Lösungen auf unterschiedlichen Sicherheit-Levels an. Unser mobiles IT Forensik Labor ermöglicht es uns zudem, notwendige forensische Arbeiten direkt in den Räumlichkeiten unserer Kunden durchzuführen.

Wie lange dauern IT Forensik-Arbeiten und wie hoch sind die Kosten hierfür?

Dauer und anfallende Kosten für IT Forensik Arbeiten im Rahmen eines bestimmten Projekts, hängen von einer Vielzahl von Faktoren ab. Ohne ein persönliches Gespräch und der Klärung gewisser Eckpunkte, können diesbezüglich keine verbindlichen Angaben gemacht werden. Um eine individuelle Offerte mit entsprechendem Kostenvoranschlag für ein Projekt erstellen zu können, sind insbesondere Elemente wie Datenmenge, vorgegebene Fristensowie die Komplexität der Arbeit ausschlaggebend.

Unsere leistungsstarken Tools gewährleisten eine effiziente Vorgehensweise, welche die Arbeitszeit und die damit verbundenen Kosten entsprechend minimiert. Die schlanke Struktur von ForenTec ermöglicht es, unseren Kunden im Rahmen eines transparenten Preismodells faire Preise anbieten zu können. Unser Modell garantiert die absolute Unabhängigkeit unserer Beratung und gewährleistet maximale Transparenz bezüglich sämtlicher Kosten des gemeinsamen Projekts.

Werden IT Forensik Arbeiten in meiner Organisation den Geschäftsalltag stören?

Im Rahmen unserer Arbeiten nehmen wir sowenig wie möglich Einfluss auf Ihre Organisation und den Geschäftsalltag. ForenTec verfügt über ein flexibles Team, welches mit Ihnen vorgängig die Planung des Einsatzes detailliert bespricht, um Ihre individuellen Bedürfnisse, Erwartungen und Anforderungen zu klären und ihnen dadurch gerecht zu werden. Unsere Flexibilität ermöglicht auch Einsätze ausserhalb der üblichen Geschäftszeiten. Dadurch werden Störungen des Geschäftsalltags minimiert und unnötiges Aufsehen verhindert.

Können wichtige digitale Beweise auch auf mobilen Geräten vorliegen?

Die Zahl digitaler Beweise auf mobilen Geräten ist in den letzten Jahren exponentiell gewachsen. Bis vor Kurzem untersuchte ForenTec vor allem noch Desktop-Computer. Mittlerweile wurden diese Geräte durch eine Vielzahl von mobilen Geräten ersetzt. Oftmals sind die auf verschiedenen Datenträgern vorhandenen Daten miteinander verbunden (Synchronisierung), so dass die Sicherung und Auswertung mobiler Geräte komplexer und anspruchsvoller geworden ist. ForenTec ist jedoch in der Lage, Daten und entsprechendes elektronisches Beweismaterial von unterschiedlichsten Datenträgern wie beispielsweise Servern, Cloud-Speichern, Wechselmedien wie USB-Sticks oder externen Festplatten, GPS, Fahrzeug-Multimedia Systemen, Tablets, iPads sowie Smartphones wie iPhone, Samsung Galaxy, Blackberry, Windows-Handys und Android-Handys zu sichern, aufzubereiten und zu analysieren.

Hat jemand Zugriff auf mein E-Mail Konto? Liest jemand meine E-Mails mit?

ForenTec bietet verschiedene Tools und Methoden an, um überprüfen zu können, ob ein unberechtigter Zugriff auf Ihr E-Mail Konto erfolgt ist. Je nach Besonderheit Ihres Falles, analysieren wir beispielsweise Informationen aus lokalen Web-Browsern, Ereignisprotokollen und Web-Mail-Datensätzen , um festzustellen, ob ein nicht autorisierter Zugriff auf persönliche oder organisationsinterne Daten stattgefunden hat.

Kann ForenTec Profile, Beiträge und weitere geteilte Informationen aus Facebook oder anderen Social-Media-Seiten forensisch sichern?

Ja. ForenTec verfügt über die technischen Möglichkeiten, diverse Daten von Social-Networking-Websites forensisch zu sichern. Je nach Fall können Social-Media-Daten auch dann gesichert werden, wenn das bestimme Konto für die Öffentlichkeit gesperrt ist.

Haben Sie noch weitere Fragen?