Datenrettung Forensik

Kriminalitätsfälle werden heute vielfach von beauftragten IT-Fahndern über Computerspuren gelöst. Dieses moderne Hilfsmittel der Täterüberführung hat in vielen Fällen zu schnellem Fahndungserfolg geführt. Die Sicherstellung von Festplatte und mobilen Datenspeichern gehört inzwischen zum Standardprogramm der Ermittlungen. Wobei ein hochqualifizierter PC-Forensiker umfangreiche Kenntnisse unterschiedlichster Hardware- und Softwarekomponenten kennen und bedienen können muß.

Beweismittelsicherung

Die Sicherstellung von Beweismitteln ist gerade für Gerichtsverfahren ein unverzichtbares Urteilskriterium. Die spezielle Computer-Forensik befaßt sich mit der teilweise sehr aufwendigen Beweismittelsicherung am PC (Festplattendaten). Ausgebildete IT-Spezialisten müssen hier in Kleinstarbeit wichtige Datendetails - auch nach bereits durchgeführten Löschvorgängen - rekonstruieren und für eine Präsentation derselbigen aufbereiten. Die transparente Darstellung der Beweise ist meist nur noch unter höchster Vorgangssensibilität bei der Auslesung möglich, für die ein Image der kompletten Festplatte angelegt werden muß - also incl. der bereits gelöschten Vorgänge. Die Checksumme von Image und Festplatte muß dabei identisch sein.

Täterermittlung

Notwendig wird diese Arbeit heute bei unterschiedlichen Täterermittlungen. Hierzu zählen unter anderem sogenannte Hacker, Vireneinschleußer, ausgeprägte Wirtschaftskriminalität, Steuerhinterziehungen, sonstige Kriminalität (beispielsweise Musik- und Filmrechtwahrung, etc.), Hehlerei, Erpressung und vieles mehr. Aber auch private und unternehmerische Ermittlungen werden immer mehr beauftragt - teils zur verdächtigen Mitarbeiterüberwachung, teils bei privaten Verfehlungen und Mißtrauen.

Dokumentation

Für die Beweismittelerfassung muß eine genau Dokumentation erstellt werden, worin die wesentlichen Fakten der Beweise akribisch aufgeschlüsselt werden. Echtheit und Historie der Speicherinhalte sind dabei wesentlich, bei Datenträgern (z.B. CD, DVD, USB, MP3, Video, Digitalkamera, etc.) werden oftmals forensische Duplikate angefertigt. Die digitale Spurensicherung mit speziellen Tools (Software) ist deshalb schon länger zur aktiven Schlüsselermittlung in vielen Fällen der Kriminalität geworden und eine große Hilfe bei der schnellen Täterermittlung.