Datenanalyse & digitale Forensik, Berlin Pankow

Technische Klarheit
statt Vermutungen.

Daten wiederherstellen, Metadaten und Artefakte auswerten, Befunde verständlich einordnen. Kurzfristig und diskret.

Fall schildern Leistungen ansehen
Klassische Aufträge

„Mein Rechner wurde verschlüsselt. Komme ich noch an meine Fotos und Unterlagen?“

Privatperson, Erstmaßnahmen

„Die Festplatte im Büro wird nicht mehr erkannt. Wir brauchen die Daten darauf.“

Kleinunternehmen, Datenrettung

„Ist dieser Screenshot echt oder nachträglich bearbeitet?“

Kanzlei, Authentizität

„In der Sicherung fehlen Dateien. Lässt sich rekonstruieren, was wann passiert ist?“

Kleinunternehmen, Artefakte
Qualifikation
M.Sc. Digitale Forensik
Ansprechpartner für
Privatpersonen, Unternehmen, Kanzleien, Redaktionen
Erstkontakt
Unverbindlich anfragen, Antwort innerhalb 24 Stunden

Sie schildern das Problem. Ich sage Ihnen schnell und diskret, was machbar ist.

  • Rekonstruktion Gelöschte Dateien, formatierte Datenträger, beschädigte Dateisysteme, Rechner, die nicht mehr starten.
  • Analyse Screenshots, Fotos, Chats und Dokumente auf Bearbeitungsspuren, Metadaten und Zeitstempel prüfen.
  • Aufbereitung Unübersichtliche Exporte, Chatverläufe und Dateisammlungen sichten, strukturieren und lesbar machen.

Typische Anliegen

Metadaten, Dateistruktur, Bearbeitungsspuren und Plausibilität im Kontext ergeben zusammen ein klares Bild davon, woher eine Datei stammt und ob sie verändert wurde.

Das Ergebnis ist eine begründete technische Einschätzung, kein Echtheitssiegel. Wo ein förmliches Sachverständigengutachten nötig wird, sage ich das offen. Hintergrund dazu im Beitrag:
Wie viel beweist ein Screenshot wirklich?

  • Screenshots und Chatverläufe: Plausibilität und Bearbeitungsspuren
  • Fotos: Aufnahmezeitpunkt, Gerät, spätere Bearbeitung
  • Dokumente mit auffälligen Zeitstempeln oder Versionsspuren
  • Zeitliche Abläufe, die zum behaupteten Sachverhalt passen sollen
Fall schildern

Gelöscht bedeutet zunächst nur, dass der Speicherplatz freigegeben wurde. Häufig sind die Daten technisch noch vorhanden und können mithilfe forensischer File-Carving-Methoden rekonstruiert werden.

Die Wiederherstellung erfolgt ausschließlich softwareseitig, ohne Eingriff in die Hardware. Je früher ein Datenträger unangetastet bleibt, desto besser stehen die Chancen.

  • Versehentlich gelöschte oder überschriebene Bestände
  • Datenträger, die nicht mehr erkannt oder eingebunden werden
  • Rechner ohne Startfähigkeit, deren Daten gebraucht werden
  • Beschädigte Dateien, die sich nicht mehr öffnen lassen
Fall schildern

Systeme legen nebenbei ab, was sie tun. Zeitstempel, Protokolle und Reste gelöschter Dateien lassen sich zu einem Ablauf zusammensetzen, den niemand aufgeschrieben hat.

Die gezielte Analyse und Aufbereitung digitaler Artefakte liefert hierbei wertvolle Erkenntnisse.

  • Backups und Images, deren Inhalt unklar ist
  • Sperrige oder unbekannte Dateiformate zugänglich machen
  • Zeitliche Abläufe aus Dateien und Protokollen rekonstruieren
  • Protokolle und Systemdaten verständlich zusammenfassen
Fall schildern

Nach einem Befall mit Schadsoftware gilt die Reihenfolge: erst den vorhandenen Stand sichern, dann prüfen, was betroffen ist und wie es hereinkam, dann das Gerät sauber wieder herrichten.

Verschlüsselte Dateien lassen sich in aller Regel nicht wiederherstellen. Zu retten sind unverschlüsselt gebliebene Bestände, Schattenkopien und Sicherungen.

  • Sicherung des Ist-Standes, bevor etwas überschrieben wird
  • Prüfung des Schadensbilds und Einfallstor
  • Sauberes Neuaufsetzen und Rückspielen der Daten
Fall schildern
Software für Kanzleien

Aus dem WhatsApp-Export wird die zitierfähige Aktenanlage, im eigenen Haus und ohne Cloud.

Aktenreif ansehen
Aktenreif
  • Deckblatt, Anlagenverzeichnis und Prüfsumme
  • Vollständig lokal, kein Upload, keine Cloud
  • Für Windows, kostenlos testbar

Ablauf und Honorar

01

Sie schildern, worum es geht

Formlos per Formular, E-Mail oder WhatsApp. Worum es geht, seit wann, um welche Daten oder Geräte. Ein paar Sätze genügen.

02

Ich schätze ein

Meist innerhalb von 24 bis 48 Stunden: was technisch geht, was nicht, welcher Aufwand realistisch ist. Erst nach Ihrer Freigabe beginnt die Arbeit.

03

Sie bekommen Ihr Ergebnis

Wiederhergestellte Daten, ein aufbereiteter Bestand oder eine verständliche technische Einordnung, dokumentiert und nachvollziehbar.

Ersteinschätzung
KostenlosMachbarkeit, Vorgehen und Kostenrahmen, unverbindlich
Arbeit nach Aufwand
120 € / StundeVorher geschätzt und von Ihnen freigegeben. Keine Vorkasse.
Auf Wunsch
FestpreisFester Rahmen statt offener Rechnung.
Hinweise zu Preisen und Leistungen

Endpreise; gemäß § 19 UStG wird keine Umsatzsteuer erhoben. Die Leistungen sind technische Analyse und Datenaufbereitung, keine Sachverständigentätigkeit und keine gerichtlichen Gutachten im Sinne der ZPO. Datenrekonstruktion erfolgt ausschließlich digital, ohne physische Reparatur von Datenträgern. Es gelten die AGB.

Über mich

Inhaber von Byteclue
Berlin Pankow

ByteclueBerlin Pankow

Mich fasziniert die Ergründung komplexer Datenstrukturen, ihre Herkunft, ihre Authentizität und ihre Aussagekraft. Diesen forensischen Blick verbinde ich mit Erfahrung in der Datenanalyse, um digitale Informationen im Detail zu durchdringen und verständlich aufzubereiten.

Ich unterstütze dort, wo eine schnelle und nachvollziehbare technische Einschätzung gebraucht wird: bei unübersichtlichen Chats, kryptischen Datensätzen oder Unterlagen, deren Herkunft unklar ist. Flexibel, unbürokratisch und ohne langen Vorlauf.

Im Mittelpunkt stehen vertrauensvolle Zusammenarbeit, absolute Diskretion und direkte Kommunikation auf Augenhöhe.

Schildern Sie Ihren Fall

Ein paar Sätze genügen. Sie erhalten eine ehrliche Einschätzung dazu, was machbar ist und was es kosten würde. Kostenlos und unverbindlich.

WhatsApp BusinessDer schnellste Weg info@byteclue.deAntwort meist am selben Tag

Anfrage senden

Pflichtfelder sind mit * markiert.

Ihre Angaben werden per E-Mail übermittelt, nicht gespeichert und nicht weitergegeben. Datenschutz

Häufige Fragen

Was kostet die Unterstützung?

Die Ersteinschätzung ist kostenlos: Sie schildern den Fall, Sie erfahren, was technisch machbar ist und was es kosten würde. Die Arbeit rechne ich mit 120 € / Stunde nach vorheriger Aufwandsschätzung ab. Steht der Umfang von vornherein fest, nenne ich auf Wunsch stattdessen einen Festpreis für den ganzen Auftrag. Ohne Beauftragung entstehen keine Kosten, Vorkasse gibt es nicht. Als Kleinunternehmer nach § 19 UStG berechne ich keine Umsatzsteuer.

Wie läuft die Zusammenarbeit ab?

Sie schildern formlos, worum es geht. Innerhalb von 24 bis 48 Stunden folgt eine Einschätzung zu Machbarkeit, Vorgehen und Aufwand. Erst nach Ihrer Freigabe beginnt die Arbeit, am Ende steht ein Ergebnis, das ohne IT-Hintergrund verständlich ist.

Wer kann Sie beauftragen?

Privatpersonen, Unternehmen, Kanzleien und Redaktionen gleichermaßen. Typische Fälle sind verlorene Daten, ein unzugänglicher Datenträger, ein Sicherheitsvorfall oder eine strittige Datei, deren Echtheit geklärt werden soll. Die Ersteinschätzung ist immer kostenlos.

Kann man prüfen, ob ein Screenshot oder Chatverlauf echt ist?

Eine technische Analyse macht Auffälligkeiten sichtbar: Metadaten, Dateistruktur, Bearbeitungsspuren und Plausibilität im Kontext. Daraus entsteht eine begründete Einschätzung, ob etwas für oder gegen die Echtheit spricht. Ein absoluter Beweis ist technisch selten möglich; wo ein förmliches Sachverständigengutachten nötig wird, sage ich das offen.

Erstellen Sie Gutachten für Gerichte?

Nein. Ich bin kein öffentlich bestellter Sachverständiger. Meine Analysen und Dokumentationen dienen der internen Bewertung, etwa als Grundlage für die Entscheidung, ob sich ein förmliches Gutachten überhaupt lohnt. Aufträge mit strafrechtlichem Bezug übernehme ich nicht.

Wie vertraulich werden meine Daten behandelt?

Ihre Daten werden ausschließlich für den Auftrag verwendet, nicht an Dritte weitergegeben und auf Wunsch nach Abschluss gelöscht. Eine Vertraulichkeitsvereinbarung ist jederzeit möglich.

Arbeiten Sie nur in Berlin?

Der Sitz ist in Berlin Pankow, sofern möglich arbeite ich auch überregional. Analysen laufen meist an übermittelten Daten und damit ortsunabhängig, Datenträger kommen auf dem Versandweg. Termine vor Ort sind in Berlin und Umgebung möglich.

Zum Nachlesen

Beweissicherung

Chat-Verläufe als Beweismittel: Fünf Regeln

Fast jeder Beweisverlust passiert, bevor jemand nach Hilfe fragt.

Weiterlesen Authentizität

Wie viel beweist ein Screenshot wirklich?

Schnell erstellt, schwer zu überprüfen. Was er technisch aussagt.

Weiterlesen
Fachbeiträge Alle Beiträge im Blog

Technische Einordnungen dazu, was digitale Daten aussagen und was nicht.