Was ist eine forensische Prüfung digitaler Beweise und was umfasst sie?
Bei der Prüfung digitaler Beweise wird mit dokumentierbaren Methoden belegt, was eine Datei enthält, wie sie entstanden ist und ob sie nachträglich verändert wurde. Ziel sind keine Vermutungen, sondern Befunde, die ein anderer Experte mit denselben Schritten überprüfen kann.
- Gelöschte Handy-Daten wiederherstellen: Suche nach Fotos, Dokumenten und App-Daten in Backups und Spuren auf dem Gerät.
- Gelöschte WhatsApp-Nachrichten wiederherstellen: Analyse von Backups und Spuren in der App-Datenbank.
- Tonaufnahme verbessern: Rauschen und Brummen entfernen, Sprache verständlich machen.
- Überwachungsvideo und Kamerabilder verbessern: Kontrast, Schärfe, Frame-Mittelung und Stabilisierung.
- Manipulation von Ton- und Videoaufnahmen erkennen: Analyse von Metadaten, Dateistruktur und Brüchen.
- Privatgutachten: Aufbereitung der Befunde als schriftliche technische Stellungnahme, die zur Akte gereicht werden kann.
- Interne Untersuchung im Unternehmen: Prüfung von Firmengeräten bei Verdacht auf Datenabfluss oder Löschung.
Wie läuft die Untersuchung Schritt für Schritt ab?
- Vorgespräch: Wir klären, wonach Sie suchen, woher Datei oder Gerät stammen und wozu die Untersuchung dient; was technisch möglich ist und was nicht, wird von Anfang an offen gesagt.
- Einwilligung und Berechtigung: Die ausdrückliche Zustimmung des Geräteinhabers, bei Firmengeräten die Unternehmensrichtlinie im Rahmen des Datenschutzes (KVKK/DSGVO) oder ein behördlicher Beschluss werden dokumentiert.
- Hashwert und Kopie: Vom Original bzw. von den gesicherten Daten wird der SHA-256-Hashwert erfasst, das Original bleibt unverändert, gearbeitet wird an einer Arbeitskopie.
- Analyse: Mit Open-Source-Forensiktools, Audio- und Videosoftware und bei Bedarf eigens geschriebenen Python-Skripten; jeder Schritt wird notiert.
- Bericht: Methoden, Tools, Hashwerte, Befunde und Grenzen werden in einem schriftlichen Bericht übergeben.
Wie wird die Integrität der Beweise gesichert?
Der Wert eines digitalen Beweises hängt davon ab, dass sich belegen lässt, dass er bei der Untersuchung nicht verändert wurde. Deshalb wird der SHA-256-Hashwert der Originaldatei zu Beginn festgehalten; wird derselbe Wert später erneut berechnet, ist bestätigt, dass die Datei unversehrt ist.
Alle Arbeiten erfolgen an einer Kopie, und der Bericht hält fest, welches Tool mit welchen Einstellungen in welcher Reihenfolge eingesetzt wurde. Diese Beweiskette (Chain of Custody) macht den Bericht für andere Experten überprüfbar. KI-Verfahren, die nicht aufgezeichnete Details erfinden, werden für Beweiszwecke nicht eingesetzt.
Für wen ist die Leistung gedacht?
- Privatpersonen: Wer Fotos, Nachrichten oder Dateien auf dem Handy verloren oder versehentlich gelöscht hat.
- Unternehmen: Firmen, die bei Verdacht auf Datenabfluss, Löschung oder Regelverstöße auf Mitarbeitergeräten intern ermitteln.
- Anwälte: Juristen, die zu Ton-, Video- oder Chataufnahmen ihrer Mandanten eine technische Einschätzung benötigen.
Wenn Sie vermuten, dass Ihr Handy überwacht wird, lesen Sie zuerst die Seite Handy-Sicherheitscheck.
Welche Anfragen werden abgelehnt und wo liegen die Grenzen?
Anfragen, heimlich auf das Handy einer anderen Person zuzugreifen, Passwörter zu knacken oder die Bildschirmsperre zu umgehen, werden abgelehnt. Untersucht wird nur mit ausdrücklicher Zustimmung des Geräteinhabers, bei Firmengeräten im Rahmen von Richtlinie und Datenschutz (KVKK/DSGVO) oder auf behördliche Anordnung.
Hakan Sevimoğlu ist nicht gerichtlich bestellt; die Leistung ist eine private Untersuchung mit unabhängiger Expertenmeinung (Privatgutachten). Über den Beweiswert entscheidet das Gericht. Für die Türkei gilt: Ein Privatgutachten kann nach türkischem Recht (StPO-TR Art. 67/6 – Ceza Muhakemesi Kanunu, HMK Art. 293) zur Akte gereicht werden. In anderen Ländern gelten abweichende Verfahrensregeln; klären Sie die Verwertbarkeit bitte mit Ihrem Anwalt. Untersuchte Daten werden vertraulich behandelt, nach Abschluss übergeben und gelöscht.
Mein Leistungsumfang
SHA-256-Hashwert
Unverändertes Original jederzeit nachweisbar
Arbeit an der Kopie
Originaldaten werden nie verändert
Lückenloses Protokoll
Jeder Schritt mit Tool und Einstellung im Bericht
Open-Source-Tools
Analyse mit ALEAPP, iLEAPP, Autopsy und ffmpeg
Ehrliche Grenzen
Unmögliches wird vorab gesagt, keine Garantie
Berechtigungsprüfung
Heimliche Zugriffe ohne Zustimmung werden abgelehnt
Eingesetzte Technologien
Beispielprojekte
Eine Auswahl von Live-Projekten mit echten Nutzern.
iPhone Security Scan — Erkennung von Spyware
iOS-App, die nach staatlicher Spyware, versteckten Tracking-Apps und Jailbreak-Spuren sucht.
AnsehenVELUX Kennzeichenerkennung & Verkehrsanalyse
Intelligentes System zur Kennzeichenerkennung und Verkehrsüberwachung.
Ansehen
Forbest AVM Pro — Retail-Analytics
KI-basierte Besucherzählung und Frequenzanalyse.
AnsehenSo arbeiten wir
Kostenloses Erstgespräch
Wir klären gemeinsam Anforderungen, bestehende Systeme und Ziele.
Angebot & Fahrplan
Umfang, Technologie, Zeitplan und Budget innerhalb von 24 Stunden.
Entwicklung in Etappen
Wöchentliche Demos und eine Live-Testumgebung.
Start & Support
Livegang, Schulung und laufende Wartung.
Kostenlose VoranalyseDas erste Gespräch und der Fahrplan sind komplett kostenlos und unverbindlich.
Lieferung in Etappen mit FreigabeSie prüfen jedes Modul in einer Testumgebung, bevor es weitergeht.
Schriftlicher Umfang und RechteUmfang, Lieferung und Rechte am Quellcode werden im Vertrag festgelegt.
Häufige Fragen
Was ist IT-Forensik bei Handys und Dateien?
Die Untersuchung digitaler Daten von Handy, Computer, Ton- und Videoaufnahmen, ohne ihre Integrität zu verändern, mit nachvollziehbar dokumentierten Methoden. Das Original wird per Hashwert erfasst, gearbeitet wird an einer Kopie.
Ist Hakan Sevimoğlu gerichtlich bestellter Gutachter?
Nein. Er ist nicht vom Gericht bestellt. Er führt im Auftrag einer Partei private Untersuchungen durch und erstellt ein Privatgutachten (unabhängige Expertenmeinung); über dessen Beweiswert entscheidet das Gericht. Verfahrensregeln unterscheiden sich je nach Land – klären Sie das mit Ihrem Anwalt.
Gibt es eine Ergebnisgarantie?
Nein. Ob gelöschte Daten gefunden werden, hängt von Gerätemodell, Verschlüsselung, Löschzeitpunkt und Backups ab; bei der Bildverbesserung lassen sich nicht aufgezeichnete Details nicht erzeugen. Mögliche Grenzen werden im Vorgespräch offen erklärt.
Kann ich das Handy einer anderen Person untersuchen lassen?
Nein, sofern keine ausdrückliche Zustimmung des Inhabers, bei Firmengeräten keine Richtlinie im Rahmen des Datenschutzes oder kein behördlicher Beschluss vorliegt. Heimliche Zugriffe, Passwort-Knacken und Umgehen der Sperre werden abgelehnt.
Warum ist die Integrität der Beweise so wichtig?
Lässt sich nicht zeigen, dass eine Datei bei der Untersuchung unverändert blieb, sind die Befunde nicht belastbar. SHA-256-Hash, Arbeit an der Kopie und Schritt-für-Schritt-Protokoll machen den Bericht für andere Experten überprüfbar.
Ist die Leistung auch außerhalb der Türkei möglich?
Ja. Ton- und Videodateien können sicher übermittelt werden, Abstimmung per WhatsApp weltweit; bei Aufträgen, die das Gerät selbst erfordern, wird der Übergabeweg im Vorgespräch festgelegt. Vor Ort arbeite ich in İzmir.