Mobile Forensik

Nicht ohne Weiteres. Selbst bei einem reinen Dienstgerät hängt es von Ihrer Nutzungsvereinbarung ab, und sobald private Nutzung erlaubt ist, wird der Rahmen deutlich enger. Wir klären das vor der Sicherung mit Ihrer Rechtsabteilung, dem Datenschutzbeauftragten und der Mitbestimmung. Eine Auswertung ohne diese Klärung ist im Zweifel nicht verwertbar — und schafft ein zweites Problem neben dem ersten.

Manchmal. Ob es gelingt, hängt vom Gerät, vom Betriebssystemstand und davon ab, wie viel seit dem Löschen passiert ist. Auf modernen, verschlüsselten Geräten ist die Aussicht deutlich geringer als früher. Wir prüfen es, versprechen es aber nicht vorab.

Nicht ausschalten, nicht zurücksetzen, nicht aktualisieren und niemanden darauf herumsuchen lassen. Jede dieser Handlungen kann Spuren überschreiben. Wenn das Gerät noch verbunden ist und eine Fernlöschung droht, sprechen Sie uns an, bevor Sie es vom Netz nehmen — die Reihenfolge ist hier nicht beliebig.

Bei der technischen Sicherung lässt sich das nicht immer trennen; bei der Auswertung schon. Wir beschränken sie auf den vorab vereinbarten Bereich, und was privat ist, steht nicht im Bericht. Der vereinbarte Umfang wird schriftlich festgehalten, damit später nachvollziehbar ist, wonach gesucht wurde.

Die Sicherung dauert meist Stunden, die Auswertung je nach Fragestellung Tage. Ein klar umrissener Verdacht — etwa der Abfluss bestimmter Dokumente — ist schneller beantwortet als eine offene Suche. Wir schneiden die Fragestellung deshalb vorher zu.