"Besten Dank auch nochmals per Text für die "guten schlechten News" und den überragenden Einsatz Ihres Teams."

"Sehr geehrter Herr Malberg,
phänomenal! Durch das Ergebnis Ihrer Datenanalyse können wir unverzüglich gegen unseren ehemaligen Mitarbeiter juristisch vorgehen.
...
Mit freundlichen Grüßen
xxxxxx xxxxxxxx"

"Hallo Herr Malberg,
 
ich bereue es sehr, dass ich mir so lange Zeit gelassen habe, mein Handy bei Ihnen prüfen zu lassen. Diese psychische Belastung hätte ich mir wirklich sparen können. Ich danke Ihnen..."

"Hallo Herr Malberg,

die Computer-Auswertungsergebnisse D.1.1 und D.1.2 waren uns bereits bekannt. Neu sind dagegen diejenigen in Ziffer D.1.3 auf der Seite 16. Können Sie uns bitte schnellstmöglich die beiden dort genannten E-Mails XXXXXX mit den Anhängen zukommen lassen...."

Besten Gruß

Dr. xxxxxx xxxxxxxx"

"Guten Tag Herr Malberg,

haben Sie vielen Dank für die Berichte. Ich werde sie an meinen Anwalt weitergeben, damit er die Strafanzeige stellen kann.

Bitte richten Sie meinen Dank auch an Ihren Forensiker.

Mit freundlichen Grüßen"
 

"Sie können sich nicht vorstellen wie glücklich ich bin, dass Sie die gelöschten WhatsApp Nachrichten wiederherstellen konnten..."

"Durch die Auswertung der GPS-Daten auf meinem Smartphone war es möglich, mich vor Gericht zu entlasten. Ich bedanke mich bei Ihnen ausdrücklich für diesen Befreiungsschlag."

"...Ich bin geschockt. Bitte behalten Sie das Handy. Ich möchte es nicht mehr zurück haben."

"Verehrter Herr Malberg,
 
zunächst auch Ihnen alles Gute für 2023. Ich bedanken mich für die sehr schnelle Untersuchung meines IPHONES. In Zukunft werde ich garantiert vorsichtiger sein, damit mir das nicht wieder passiert. Es grüßt Sie aus der Schweiz Salomon N.....

"Hallo Herr Malberg,
vielen Dank für die schnelle Prüfung meines Handys. Jetzt kann ich wieder beruhigt schlafen."

"Das freut mich wirklich sehr zu lesen.
Vielen Dank für Ihre Arbeit. Dann bin ich jetzt wieder beruhigt."

"Lieber Herr Malberg,
der 3242 Seiten lange Bericht für die Prüfung meines IPhones erklärt den Preis und Umfang der Prüfung."

"Ich finde die Auswertung super und habe den Bericht direkt an meinen Anwalt weitergeben."

"Lieber Herr Malberg,
vielen Dank für das Ergebnis Ihres Xpress-Checks.
Die jetzige Aufbereitung durch Ihren IT-Forensiker reicht uns für den Prozess. Ein Gutachten scheint in diesem Fall nicht erforderlich. Ich bedanke mich bei Ihnen und verbleibe
mit freundlichen Grüßen
Dr. xxxx xxxxxxxxx"

"... vielen Dank. Ich werde PROOF-MANAGEMENT auf jeden Fall weiterempfehlen....."

"Sehr geehrter Herr Malberg,

ich bedanke mich für Ihre tollen Ideen und die Arbeit Ihres Forensikers. Die Gegenseite wird nun kaum noch das Vorhandensein der WhatsApp Kommunikation sowie der E-Mail Korrespondenz bestreiten können..."

"Guten Morgen Herr Malberg,
 
ok. Vielen Dank für die gute Zusammenarbeit und die schnelle und unkomplizierte Abwicklung! Das Handy ist auch schon wieder da. Mir fällt wirklich ein großer Stein vom Herzen!
 
Herzliche Grüße und schöne Adventszeit!"

"Da ist der Freund meiner Tochter mit dieser App wohl weit über das Ziel hinausgeschossen. Danke!"

Mobile Forensic (Mobile Device Forensics) oder Smartphone Forensik bezeichnet ein Teilgebiet der digitalen Forensik, das sich mit der sicheren und gerichtsfesten Sicherung, Wiederherstellung, Analyse und Auswertung digitaler Spuren von mobilen Endgeräten wie Smartphones, Tablets oder GPS-Geräten beschäftigt.

Laut dem National Institute of Standards and Technology (NIST), Special Publication 800-101 Rev. 1, ist Mobile Forensics „die Wissenschaft, digitale Beweismittel von einem mobilen Gerät unter forensisch einwandfreien Bedingungen und unter Verwendung anerkannter Methoden wiederzugewinnen“ („Mobile device forensics is the science of recovering digital evidence from a mobile device under forensically sound conditions using accepted methods.“ – NIST SP 800-101 Rev. 1).

Dabei ist es Ziel, die Integrität der Beweismittel zu wahren, Veränderungen an den Originaldaten zu vermeiden und die Erkenntnisse gerichtsverwertbar zu dokumentieren. Anwendungen finden sich typischerweise in strafrechtlichen, arbeitsrechtlichen oder zivilrechtlichen Ermittlungen, aber auch in internen Compliance-Verfahren.

Computer-Forensik (auch: Digital Computer Forensics) ist ein Teilbereich der digitalen Forensik und beschäftigt sich mit der Identifikation, Sicherung, Analyse und Dokumentation von digitalen Spuren auf IT-Systemen, insbesondere Computern und Servern. Ziel ist es, gerichtlich verwertbare Erkenntnisse über sicherheitsrelevante Vorfälle wie Datenmanipulation, unbefugte Zugriffe oder den Einsatz von Schadsoftware zu gewinnen.

Nach der Definition der European Network and Information Security Agency (ENISA) umfasst Computer-Forensik: „die Anwendung bewährter Untersuchungsmethoden und Techniken, um digitale Beweise von Computersystemen zu sammeln, zu analysieren und zu sichern – mit dem Ziel, Sachverhalte aufzuklären und gegebenenfalls vor Gericht zu verwenden.“ (Quelle: ENISA, Good Practice Guide for Incident Management, 2007, S. 20)

Zentrale Grundsätze sind dabei die Nachvollziehbarkeit der Untersuchungsschritte, die Integrität der gesicherten Daten sowie der Einsatz forensisch anerkannter Werkzeuge und Methoden. Typische Anwendungsfelder liegen in der Aufklärung von Cybercrime, internen Unternehmensuntersuchungen, Wirtschaftskriminalität sowie Datenschutzverstößen.

Welche Software wird typischerweise bei der forensischen Auswertung von Handys bzw. Smartphones eingesetzt? Bei der professionellen Handyforensik kommen spezialisierte Softwarelösungen zum Einsatz, die darauf ausgelegt sind, digitale Spuren sicher, vollständig und gerichtsfest zu extrahieren.

Zwei der bekanntesten und weltweit etablierten Programme sind:

• Cellebrite UFED (Universal Forensic Extraction Device) Cellebrite ist eines der führenden Tools in der mobilen Forensik. Es ermöglicht physikalische, logische und Datei-System-Extraktionen von einer Vielzahl mobiler Geräte. Neben der Datenextraktion bietet Cellebrite umfassende Analysefunktionen für Anruflisten, Nachrichten (auch gelöschte), GPS-Daten, App-Inhalte u. v. m. Cellebrite wird von Strafverfolgungsbehörden, Militär und Sachverständigen auf der ganzen Welt verwendet.

• MOBILedit Forensic / MOBILedit Forensic Express Dieses Tool wird vor allem für die Analyse von Mobiltelefonen in zivilen, unternehmerischen und juristischen Kontexten eingesetzt. Es bietet eine schnelle Extraktion, Analyse und übersichtliche Berichterstellung. Besonders geschätzt wird MOBILedit für seine Benutzerfreundlichkeit und die Möglichkeit, auch ältere Geräte oder SIM-Karten auszuwerten. Weitere Programme, die in spezialisierten Fällen verwendet werden, sind etwa Oxygen Forensic Detective, XRY (MSAB) oder Elcomsoft Mobile Forensic Bundle. Die Auswahl des Tools hängt von Gerätetyp, Betriebssystem, Sicherheitsniveau und dem gewünschten Untersuchungsziel ab.

Die digitale Forensik an Computern – ob unter Windows oder macOS – erfordert spezialisierte Softwarelösungen, die eine rechtssichere Sicherung, Analyse und Auswertung von Daten ermöglichen.

Für Windows-Systeme gelten z.B. folgende Tools als zielführend:

• X-Ways Forensics: Oft als Goldstandard in der Windows-Forensik bezeichnet. Die Software bietet extrem effiziente und tiefgehende Analysefunktionen bei gleichzeitig geringem Ressourcenverbrauch – anerkannt in Behörden, Kanzleien und spezialisierten Forensikunternehmen.

• Belkasoft Evidence Center: Ebenfalls weit verbreitet und stark auf die automatisierte Erkennung und Korrelation von digitalen Spuren (Chats, Passwörter, Artefakte) ausgelegt.

• ITR Forensics Suite: Besonders im deutschsprachigen Raum etabliert, bietet modulare Analysewerkzeuge für verschiedene Dateisysteme, Images und Protokolle.

Für macOS-Forensik hat sich insbesondere Software von Sumuri etabliert:

• RECON LAB: Der Goldstandard für die tiefgehende, strukturierte Analyse von macOS-Systemen – inklusive Time-Machine-Backups, Spotlight- und APFS-Metadaten, Benutzerprofilen, Logfiles und mehr.

• RECON ITR (Incident Triage & Response): Ideal für den schnellen Vor-Ort-Einsatz. Ermöglicht erste Bewertungen, ohne ein vollständiges Image erstellen zu müssen. Durch den Einsatz dieser Werkzeuge lassen sich digitale Spuren gerichtsfest rekonstruieren, Datenmanipulationen nachweisen und zeitliche Abläufe rekonstruieren – sowohl im unternehmerischen Kontext als auch bei Strafverfahren.