Mobile Daten entstehen auf Gerät, Konto und in synchronisierten Diensten
Smartphones bündeln Kommunikation, Bilder, App-Daten, Standortbezüge und Kontositzungen. Welche Informationen verfügbar sind, hängt von Modell, Betriebssystem, Verschlüsselung, Gerätezustand, Zugangsmitteln und vorhandenen Sicherungen ab. Deshalb beginnt eine belastbare Untersuchung nicht mit einem pauschalen Export, sondern mit der dokumentierten Erfassung des Ausgangszustands.
Je nach technischer Möglichkeit und nachgewiesener Berechtigung kommen logische Sicherungen, Backups, Dateisystemextraktionen oder weitergehende Akquisitionswege in Betracht. App-Datenbanken, Metadaten, Systemereignisse und Synchronisationsbezüge werden quellenkritisch ausgewertet; gelöschte Inhalte können nur einbezogen werden, wenn sie technisch noch verfügbar sind.
Professionelle Werkzeugkette statt Ein-Klick-Auswertung
Abhängig von Plattform und Beweisfrage setzen wir unter anderem Cellebrite UFED, Cellebrite Physical Analyzer, MOBILedit Forensic ULTRA und Belkasoft Evidence Center X ein. Automatisierte Ergebnisse werden nicht ungeprüft übernommen, sondern anhand von Originalartefakten, Zeitbezügen und – soweit möglich – einem zweiten Analyseweg verifiziert.
Untersuchungsfelder der Smartphoneforensik
- Geräteidentität, Softwarestand, Verschlüsselung und Sicherungsquellen
- Kommunikation, Medien, App-Datenbanken und relevante Metadaten
- Standort-, Konto-, Bluetooth- und Synchronisationsereignisse
- Kontrollierte zeitliche Korrelation mit Backups und gekoppelten Geräten
- Bericht oder Gutachten mit Befunden und klar benannten Grenzen
Wichtig: Ein unauffälliger Befund gilt nur für die verfügbaren Daten und eingesetzten Verfahren. Überschriebene, verschlüsselte oder ausschließlich kontobasierte Inhalte können außerhalb der technischen Nachweisbarkeit liegen.
Weitere Informationen zur Leistung
Smartphones sind zentrale Beweismittel in vielen Ermittlungen. QUINTEGO sichert Kommunikation, Apps, Standortdaten, Konten und gelöschte Spuren auf iOS- und Android-Geräten – gerichtsverwertbar und nachvollziehbar dokumentiert.
Häufige Fragen
Welche Daten können aus einem Smartphone geholt werden?
Nachrichten, Anrufe, E-Mails, App-Daten, Standortverläufe, Fotos, Videos, Kontakte und oft auch gelöschte Inhalte.
Funktioniert Smartphoneforensik bei aktuellen iPhones?
Ja, mit geeigneten Methoden und ggf. Cloud-Korrelation lassen sich auch aktuelle iOS-Geräte untersuchen.
Wie lange dauert eine Untersuchung?
Je nach Gerät, Verschlüsselung und Fragestellung wenige Tage bis mehrere Wochen.
Regionale Verfügbarkeit
Smartphoneforensik bieten wir unter anderem in München, Berlin, Hamburg und Frankfurt am Main an. Eine Übersicht aller Städte und Länder finden Sie unter Einsatzorte. Kontaktieren Sie uns für eine vertrauliche Erstberatung.