Methodische Erfassung
Screenshots, Protokolle, Header, Spuren: sauber gesammelt und zeitgestempelt, ohne die Originale zu verändern.
Das Beratungshaus · Digitale Beweise & Forensik
Digitale Ermittlung und Sicherung von Beweismitteln.
Je nach Fall erfassen wir die verfügbaren Elemente auf Rechnern, Konten, E-Mail-Postfächern oder Datenträgern und erstellen dann einen zeitlichen Ablauf und dokumentierte Feststellungen. Der Bericht unterscheidet zwischen festgestellten Elementen, Hypothesen und den Grenzen der Erfassung.
Erstes Gespräch kostenlos, vertraulich und unverbindlich. Löschen Sie nichts, bevor Sie mit uns gesprochen haben.
Akte · Beweismittel
Integrität geprüft
Zeitgestempelter Screenshot
08:14 · versiegelt
Header der Original-E-Mail
08:16 · versiegelt
Anmeldeprotokoll
08:19 · versiegelt
SHA-256-Hashwert
Lückenlose Beweiskette
01 · WARUM ES ENTSCHEIDEND IST
Ein schlecht gesicherter Beweis ist nichts wert.
Wer ein Gerät neu installiert, Nachrichten löscht oder ein kompromittiertes Konto weiter nutzt, vernichtet oft genau die Elemente, mit denen man sich hätte verteidigen können. Die Methode zählt ebenso wie der Inhalt.
Unversehrte Sicherung
Elemente so gesichert, dass sie dauerhaft als Beweis verwendbar bleiben, mit einer nachvollziehbaren Beweiskette.
Verwertbare Übergabe
Eine klare Akte, verwendbar für Geschäftsleitung, Versicherer, Anwalt oder Behörde, ohne in Technik zu ertränken.
02 · DIE METHODE
Forensik in vier Schritten
Die Arbeit folgt einer genauen Reihenfolge. Die Nachvollziehbarkeit jedes Schritts macht den Wert des Ergebnisses aus: Sie sorgt dafür, dass die Akte gegenüber Dritten standhält.
1
Erfassen
Die Elemente sammeln, ohne sie zu verändern: Screenshots, Protokolle, Header, Auszüge, Originalnachrichten.
2
Sichern
Die Elemente unversehrt, zeitgestempelt und versiegelt bewahren, damit sie ihre Kraft dauerhaft behalten.
3
Analysieren
Zeitlichen Ablauf und Verantwortlichkeiten anhand der Spuren rekonstruieren, methodisch und dokumentiert.
4
Übergeben
Klare Schlussfolgerungen liefern: was geschehen ist, wie und mit welchen Folgen, als Entscheidungsgrundlage.
Ein Vorfall ist gerade passiert? Rühren Sie nichts mehr an.
Neu installieren, löschen, „bei null anfangen“: Die natürlichsten Reflexe sind oft die, die zerstören, was Sie hätte schützen können. Löschen Sie nichts, installieren Sie nichts neu, und lassen Sie die Lage einordnen: Wir sichern, was sich noch sichern lässt.
03 · WORAUF ES ANKOMMT
Was den Beweis zerstört, was ihn bewahrt
Digitale Beweise sind fragil: Einmal überschrieben, kommen sie nicht zurück. Wer die Schritte, die sie löschen, von den Elementen unterscheidet, die als Beweis verwendbar bleiben, verändert den Ausgang eines Falls.
Was den Beweis zerstört
Reflexe, die alles löschen
In gutem Glauben ausgeführt, machen diese Schritte eine Akte manchmal unhaltbar.
- Ein System neu installieren oder ein Gerät „bereinigen“
- Nachrichten, Protokolle oder Verläufe löschen
- Ein kompromittiertes Konto weiter nutzen
- Originaldateien verändern oder verschieben
Was als Beweis dienen kann
Zu bewahrende Elemente
Korrekt erfasst und gesichert, behalten sie dauerhaft ihre Kraft.
- Anmeldeprotokolle und technische Adressen
- E-Mail-Header und Originalnachrichten
- Zeitgestempelte Screenshots
- Kontoauszüge und Zugriffsspuren
04 · WOZU ES DIENT
Eine Akte, die gegenüber Dritten standhält.
Einer Banktransaktion widersprechen, eine Versicherungsleistung in Anspruch nehmen, Anzeige erstatten, einen Rechtsstreit untermauern: In all diesen Fällen entscheidet die Belastbarkeit der Akte über den Ausgang. Das Beratungshaus baut sie so auf, dass sie standhält.
Bankbetrug
Die Akte für Widerspruch und Erstattung mit Belegen für Ihre Bank zusammenstellen.
Mit einem Experten sprechen →Kompromittiertes Konto
Eindringen und Identitätsdiebstahl dokumentieren, für Ihre Schritte bei Plattformen und Behörden.
Mit einem Experten sprechen →Vorfall im Unternehmen
Die Fakten für Geschäftsleitung, Versicherer und Rechtsabteilung feststellen, verwendbar in einem Rechtsstreit oder gegenüber einer Behörde.
Mit einem Experten sprechen →
05 · UNSERE EHRLICHKEIT
Was wir versprechen und was wir nicht versprechen.
Forensik stellt die Fakten mit Sorgfalt fest. Sie schreibt nicht neu, was bereits überschrieben wurde. Wir sagen das lieber ab dem ersten Gespräch klar.
Was wir nicht versprechen
Kein garantiertes Ergebnis
Ein zerstörter Beweis kann endgültig verloren sein.
- Wir garantieren nicht, bereits überschriebene Daten wiederherzustellen
- Wir garantieren nicht den Ausgang eines Verfahrens bei Bank, Versicherung oder Gericht
- Wir versprechen nie ein Ergebnis: Wir verpflichten uns zu einer Methode
Wozu wir uns verpflichten
Methode und Klarheit
Was von uns abhängt, halten wir ein.
- Bewahren, was sich noch bewahren lässt, ohne die Originale zu verändern
- Jeden Schritt dokumentieren: eine nachvollziehbare Beweiskette
- Eine verständliche Akte übergeben
- Strenge Vertraulichkeit: Wir fragen nie nach Ihren Codes
06 · DIE DOKTRIN
Incident Response gewinnt die Kontrolle zurück. Forensik stellt die Fakten fest.
Beide ergänzen sich: Die eine stabilisiert die Lage, die andere rekonstruiert, was wirklich geschehen ist. Das Beratungshaus Galyct verbindet diese Dimensionen und koordiniert bei Bedarf alle Beteiligten eines sensiblen Falls.
Ziel ist nie, in Technik zu ertränken, sondern die Entscheidung zu erhellen, für Geschäftsleitung, Juristen, Versicherer oder Behörden.
Beweise zu sichern? Rühren Sie nichts mehr an.
Ein erstes Gespräch mit einem Experten zu Ihrer Situation, vertraulich, unverbindlich und ohne Kaltakquise. Wir sichern, was sich noch sichern lässt, und bauen dann die Akte auf.