Gelöscht bedeutet zunächst nur, dass der Speicherplatz freigegeben wurde. Häufig sind die Daten technisch noch vorhanden und können mithilfe forensischer File-Carving-Methoden rekonstruiert werden.
Gearbeitet wird wie in der IT-Forensik: schreibgeschützt, an einer Kopie und ausschließlich softwareseitig.
- Versehentlich gelöschte oder formatierte Bestände auf Festplatte, SSD, USB-Stick oder Speicherkarte
- Datenträger, die nicht mehr erkannt werden, und Rechner ohne Startfähigkeit
- Beschädigte Dateien, die sich nicht mehr öffnen lassen
- Fotos und Dokumente aus dem Nachlass eines Angehörigen
Nicht Teil davon: mechanisch defekte Datenträger und das Wiederherstellen von Online-Zugängen.
Preise und Ablauf