Meine Leistungen
Im Bereich der IT-Forensik unterstütze ich bei der Analyse und Bewertung digitaler Sachverhalte. Die Leistungen umfassen insbesondere die Untersuchung digitaler Endgeräte, die Erstellung nachvollziehbarer Gutachten sowie ergänzende Recherchen zu technischen und digitalen Zusammenhängen. Ziel ist es, relevante Informationen strukturiert zu erfassen und verständlich darzustellen.
Die Tätigkeit als Sachverständiger wird nebenberuflich ausgeübt. Aufträge werden daher in einem überschaubaren Umfang übernommen und sorgfältig geplant bearbeitet. Eine gewissenhafte Durchführung der Untersuchungen sowie eine transparente Dokumentation der Arbeitsschritte stehen dabei im Mittelpunkt.
Die Leistungen richten sich an Gerichte, Behörden, Unternehmen und Privatpersonen, die eine fachliche Einschätzung zu IT-bezogenen Fragestellungen benötigen.
Für eine erste Anfrage oder zur Klärung des Anliegens bitte ich darum, zunächst das Kontaktformular auf dieser Website zu nutzen. So können die wichtigsten Informationen zum Sachverhalt strukturiert übermittelt werden.

Untersuchung von Endgeräten
Digitale Endgeräte wie Computer, Smartphones, Tablets oder externe Datenträger spielen in vielen Sachverhalten eine zentrale Rolle. Im Rahmen einer IT-forensischen Untersuchung werden diese Systeme fachgerecht gesichert und analysiert, um vorhandene digitale Spuren zu identifizieren und auszuwerten. Dabei steht die Integrität der Daten im Vordergrund: Die Sicherung erfolgt mit geeigneten forensischen Methoden, sodass die Originaldaten unverändert bleiben.
Die anschließende Analyse umfasst unter anderem die Untersuchung von Dateisystemen, Benutzeraktivitäten, Kommunikationsdaten sowie System- und Anwendungsartefakten. Auch gelöschte oder fragmentierte Daten können unter bestimmten Voraussetzungen rekonstruiert und ausgewertet werden. Ziel ist es, relevante Informationen strukturiert zu erfassen und technische Sachverhalte nachvollziehbar darzustellen.
Alle Arbeitsschritte werden dokumentiert, sodass die Ergebnisse transparent und überprüfbar sind. Dadurch können die gewonnenen Erkenntnisse in weiteren Untersuchungen oder rechtlichen Verfahren belastbar herangezogen werden.

Erstellung von Gutachten
Auf Grundlage der durchgeführten Untersuchungen werden strukturierte und nachvollziehbare IT-forensische Gutachten erstellt. Diese dienen dazu, technische Sachverhalte verständlich aufzubereiten und die Ergebnisse der Analyse klar darzustellen.
Ein Gutachten beschreibt zunächst den Untersuchungsauftrag und die zugrunde liegenden Fragestellungen. Anschließend werden die eingesetzten Methoden, Werkzeuge und Untersuchungsschritte dokumentiert. Die gewonnenen Ergebnisse werden strukturiert dargestellt und im Kontext der Fragestellung bewertet.
Besonderer Wert wird darauf gelegt, komplexe technische Zusammenhänge so darzustellen, dass sie auch für Personen ohne tiefgehende IT-Kenntnisse nachvollziehbar sind. Dies ist insbesondere in gerichtlichen Verfahren oder bei der Zusammenarbeit mit juristischen Fachleuten von Bedeutung.
Die Gutachten können als Entscheidungsgrundlage für Gerichte, Behörden, Unternehmen oder Privatpersonen dienen und unterstützen die objektive Bewertung digitaler Sachverhalte.

Recherchen
Neben der Untersuchung konkreter Datenträger können ergänzende Recherchen in digitalen Informationsquellen erforderlich sein, um Sachverhalte weiter aufzuklären oder technische Zusammenhänge besser zu verstehen.
Dazu gehört beispielsweise die Auswertung öffentlich zugänglicher Informationen im Internet, die Analyse von Online-Präsenzen, technischen Diensten oder öffentlich verfügbaren Metadaten. Solche Recherchen können Hinweise auf Zusammenhänge, Zeitabläufe oder beteiligte Systeme liefern.
Auch technische Hintergrundrecherchen, etwa zu Software, Systemkonfigurationen oder bekannten Angriffsmethoden, können zur Einordnung der Untersuchungsergebnisse beitragen. Ziel ist es, digitale Spuren in einen nachvollziehbaren Kontext einzuordnen und zusätzliche Informationen zu gewinnen, die für die Bewertung eines Sachverhalts relevant sein können.
Die Ergebnisse dieser Recherchen werden dokumentiert und – sofern erforderlich – in die gutachterliche Bewertung einbezogen.
