Die Computer-Forensik befasst sich mit der Beweismittelsicherung von kriminellen Handlungen an Computern. Sie sammelt möglichst viele Beweise für den Nachweis von kriminellen Handlungen, analysiert und rekonstruiert diese zum Zwecke der Nachweisbarkeit und für eine eventuelle Strafverfolgung. Dabei spielt die Rekonstruktion von vermeintlich gelöschten Datensätzen eine entscheidende Rolle.

Eine wichtige Voraussetzung für die Computer-Forensik ist die genaue Systemkenntnis.

Nicht nur Ermittlungen bei Systemeinbrüchen und anderen Angriffen von außen erfordern spezielle Kenntnisse beim Ermittler. Auch der sogenannte Innentäter (also z.B. der Mitarbeiter, der das Unternehmen schädigt) nutzt heute immer mehr Hard- und Software, auf denen er dann wiederum Spuren hinterlässt.

Neben der Beweissicherung kommen dann weitere wichtige Aspekte ins Spiel, wie z.B.

• Wiederherstellung gelöschter Daten
• Entschlüsseln von kryptierten Daten
• Auffinden versteckter Dateien
• Dokumentation

Für Fragen zu diesen Bereichen stehen wir Ihnen gerne zur Verfügung.