IT-Sicherheitsvorfall oder Verdachtsfall?Wir sichern digitale Spuren und schaffen Klarheit.
Professionelle IT-forensische Untersuchung bei Cyberangriffen, Datenabfluss, Manipulation, Mitarbeiterdelikten und anderen digitalen Vorfällen – unabhängig, nachvollziehbar und professionell dokumentiert.
- DEKRA-zertifizierter IT-Sachverständiger
- IT-Gutachter seit 2009
- Unabhängig & vertraulich
Wann ist IT-Forensik die richtige Entscheidung?
Nicht jeder digitale Vorfall beginnt mit einem eindeutigen Beweis. Häufig gibt es zunächst Auffälligkeiten, einen Verdacht oder ungeklärte Vorgänge. IT-Forensik hilft dabei, digitale Spuren systematisch zu sichern, zu analysieren und Zusammenhänge nachvollziehbar zu dokumentieren.
Cyberangriff / Ransomware
Systeme wurden verschlüsselt oder kompromittiert. Wir klären, welche Systeme betroffen waren und wie der Angriff abgelaufen ist.
Verdacht auf Datenabfluss
Es besteht der Verdacht, dass vertrauliche Daten kopiert oder übertragen wurden. Wir prüfen Benutzeraktivitäten und Datenbewegungen.
Mitarbeiterdelikte / Insider-Verdacht
Ein Verdacht gegen einen Mitarbeitenden steht im Raum. Wir sichern und werten digitale Spuren sachlich und nachvollziehbar aus.
Manipulierte oder gelöschte Daten
Dateien oder Datensätze wurden verändert oder gelöscht. Wir untersuchen, was feststellbar ist und welche Spuren verbleiben.
E-Mail- und Account-Kompromittierung
Ein Konto könnte übernommen worden sein. Wir klären Zugriffszeitpunkte, Herkunft und mögliche Folgehandlungen.
Digitale Beweissicherung
Digitale Informationen müssen nachvollziehbar gesichert werden, bevor sie verloren gehen oder sich verändern.
Was ist IT-Forensik?
IT-Forensik beschäftigt sich mit der Sicherung, Untersuchung, Analyse und Dokumentation digitaler Spuren. Es geht dabei nicht nur darum, „Daten zu finden“, sondern konkrete Untersuchungsfragen fachlich fundiert zu beantworten.
Zentrale Untersuchungsfragen
- Was ist passiert?
- Wann ist es passiert?
- Welche Systeme, Konten oder Daten waren betroffen?
- Welche digitalen Spuren lassen sich feststellen?
- Welche fachlich belastbaren Schlussfolgerungen lassen sich daraus ableiten?
Bei digitalen Vorfällen kann Zeit entscheidend sein.
Digitale Spuren sind nicht zwangsläufig dauerhaft verfügbar. Logdaten können überschrieben werden, Geräte werden weiter benutzt, Cloud-Daten synchronisieren sich und Veränderungen an Systemen können vorhandene Informationen beeinflussen.
Bei einem konkreten Verdachtsfall sollten potenziell relevante Systeme und Daten möglichst frühzeitig fachlich eingeordnet werden.
Von der ersten Einschätzung bis zum Ergebnis
- 01
Sachverhalt verstehen
Was ist passiert? Welche Systeme, Personen und Daten könnten betroffen sein?
- 02
Spuren und Beweismittel identifizieren
Welche Geräte, Datenträger, Accounts, Logs, E-Mails oder Cloud-Daten könnten relevant sein?
- 03
Daten fachgerecht sichern
Relevante digitale Informationen werden möglichst nachvollziehbar und reproduzierbar gesichert.
- 04
Forensisch analysieren
Die vorhandenen Daten werden anhand der konkreten Untersuchungsfragen gezielt ausgewertet.
- 05
Ergebnisse dokumentieren
Feststellungen, Untersuchungsmethoden und Ergebnisse werden nachvollziehbar dokumentiert.
Je nach Auftrag kann daraus beispielsweise ein Untersuchungsbericht, eine sachverständige Stellungnahme oder ein Gutachten entstehen.
IT-Forensik braucht Erfahrung, Unabhängigkeit und methodisches Vorgehen.
Andreas Bauer ist seit 2009 als DEKRA-zertifizierter IT-Sachverständiger tätig und begleitet Unternehmen, Kanzleien und Privatpersonen bei IT-forensischen Untersuchungen und digitalen Beweismitteln.
Seine Erfahrung als ehemaliger Polizeibeamter verbindet er mit fundiertem technischem Fachwissen und einem klaren Blick für Beweissicherheit, Nachvollziehbarkeit und gerichtliche Fragestellungen.
Untersuchungen werden unabhängig und vertraulich durchgeführt – mit dem Ziel, komplexe digitale Sachverhalte fachlich fundiert und verständlich einzuordnen.
- DEKRA-zertifizierter IT-Sachverständiger seit 2009
- Erfahrung mit IT-forensischen Untersuchungen und digitalen Beweismitteln
- Erfahrung im sachverständigen Umfeld und mit gerichtlichen Fragestellungen
- Ehemaliger Polizeibeamter
- Unabhängige und vertrauliche Bearbeitung
IT-forensische Unterstützung für Unternehmen, Rechtsanwälte und weitere Auftraggeber
Unternehmen und Geschäftsführungen
Bei Cybervorfällen, internen Verdachtsfällen, Datenabfluss, Manipulation oder ungeklärten digitalen Ereignissen.
Rechtsanwälte und Kanzleien
Bei technisch komplexen Sachverhalten und digitalen Beweismitteln.
Versicherungen / Schadenfälle
Zur technischen Einordnung IT-bezogener Sachverhalte.
Gerichte und Verfahrensbeteiligte
Bei sachverständigen Fragestellungen.
Privatpersonen
Bei geeigneten digitalen Verdachts- und Beweisfragen.
Wobei können wir Sie unterstützen?
Wähle den Bereich, der deiner Situation am nächsten kommt – für eine erste Einordnung genügt ein kurzes Gespräch.
Fragen zur IT-forensischen Untersuchung
Der Aufwand hängt stark vom Einzelfall ab – etwa von der Anzahl betroffener Systeme, dem Datenvolumen und der Fragestellung. Nach einer ersten Einschätzung deines Falls erhältst du eine transparente Einordnung zu Umfang und Vorgehen.
Grundsätzlich können Computer, Notebooks, Datenträger, Smartphones, E-Mail-Systeme, Benutzerkonten, Logdaten und Cloud-Dienste Gegenstand einer Untersuchung sein. Welche Quellen im Einzelfall relevant sind, klären wir gemeinsam mit dir.
Das lässt sich nicht pauschal beantworten und hängt unter anderem vom Speichermedium, der seither vergangenen Zeit und der weiteren Nutzung des Systems ab. Eine belastbare Einschätzung ist erst nach Sichtung des konkreten Falls möglich.
Untersuchungen werden methodisch nachvollziehbar und dokumentiert durchgeführt. Ob und in welcher Form Ergebnisse in einem konkreten Verfahren verwertet werden können, hängt von den Umständen des Einzelfalls ab und sollte im Zweifel mit einer rechtlichen Vertretung abgestimmt werden.
Vermeide es nach Möglichkeit, betroffene Systeme unnötig weiter zu nutzen oder selbst Veränderungen vorzunehmen, da dies digitale Spuren beeinflussen kann. Kontaktiere uns möglichst frühzeitig für eine erste fachliche Einordnung.
Nach der ersten Kontaktaufnahme klären wir zeitnah die Ausgangslage und das weitere Vorgehen. Wie schnell konkret mit der Untersuchung begonnen werden kann, hängt vom Umfang des Falls und der Verfügbarkeit relevanter Systeme ab.
Untersuchungsergebnisse werden vertraulich behandelt und ausschließlich dem Auftraggeber bzw. den von ihm benannten Stellen zugänglich gemacht.
Du hast einen konkreten Verdacht oder einen ungeklärten digitalen Vorfall?
Schildere uns kurz, was passiert ist. In einer ersten Einschätzung klären wir gemeinsam, ob eine IT-forensische Untersuchung sinnvoll ist und welche nächsten Schritte infrage kommen.
Vertraulich · Persönlich · Unverbindliche Ersteinschätzung