Häufige Fragen
Spezialisten antworten Ihnen.
FAQ
Sie können sich gerne mit uns in Verbindung setzen, um Fragen zu stellen oder uns Ihre Kommentare mitzuteilen.
Unser forensisches Vorgehen folgt einem strengen 5-Stufen-Protokoll:
- Empfang und Dokumentation – Erfassung des Datenträgers mit Fotos, Seriennummer, festgestelltem physischen Zustand. Aushändigung einer unterzeichneten Empfangsbestätigung.
- Forensische Akquisition – Bit-für-Bit-Klonen des Originaldatenträgers über einen zertifizierten Hardware-Write-Blocker. Berechnung der MD5- und SHA-256-Fingerabdrücke des erstellten Images. Der Originaldatenträger wird niemals verändert.
- Analyse – Untersuchung der Arbeitskopie: Wiederherstellung gelöschter Dateien, Analyse der Metadaten, Rekonstruktion der Aktivitäts-Timeline, Identifizierung von Artefakten (Logs, Verlauf, Registry).
- Dokumentation – Jede Aktion wird in einem zeitgestempelten Journal protokolliert. Relevante Dateien werden extrahiert und katalogisiert.
- Expertengutachten – Detaillierter Bericht mit Methodik, verwendeten Tools, Ergebnissen und Schlussfolgerungen, zusammen mit digitalen Anhängen.
Ihnen stehen drei Optionen zur Verfügung: (1) Postversand – verpacken Sie Ihr Speichermedium mit Antistatikschutz und in einer stabilen Verpackung und senden Sie es an unser Labor in Ins (Anet); (2) Abgabe bei einer unserer über 30 Partner-Sammelstellen in der Schweiz; (3) Abholung durch einen Kurier (25 CHF). Detaillierte Verpackungsanweisungen werden Ihnen nach der Validierung Ihres Formulars zugesandt.
Sie haben zwei Möglichkeiten: Sie können Ihr Speichermedium in einer unserer über 50 Partner-Annahmestellen in der Schweiz abgeben oder es uns per Einschreiben direkt an unser Labor schicken (Lagerhausstrasse 25, 3232 Ins). Auf Anfrage stellen wir Ihnen kostenlos einen sicheren Versandschein zur Verfügung. Eine sorgfältige Verpackung (Luftpolsterfolie oder Hartschaum) ist unerlässlich, um Transportschäden zu vermeiden.
Die Wiederherstellung gelöschter Dateien auf einem Tablet folgt dem gleichen Prinzip wie bei einem Smartphone: Gelöschte Daten werden nicht sofort physisch überschrieben, sondern bleiben zugänglich, bis der Speicherplatz wiederverwendet wird.
Für ein Android-Tablet gilt: Wenn das USB-Debugging aktiviert ist oder das Tablet noch funktioniert, können unsere professionellen Tools das vollständige Speicherabbild extrahieren und die gelöschten Dateien rekonstruieren. Ohne USB-Debugging oder Root-Zugriff kann die Extraktion einen Hardware-Eingriff erfordern (ISP oder Chip-off).
Für ein iPad ist die Wiederherstellung ohne iCloud-Backup aufgrund der standardmäßigen AES 256-Bit-Verschlüsselung schwieriger. Wenn Sie Ihren PIN-Code kennen, ist die Extraktion gelöschter Dateien je nach Modell innerhalb weniger Stunden bis Tage möglich.
Der Transport dauert in der Regel weniger als 24 Stunden. Nach Eingang in unserem Labor in Ins wird die Diagnoseanalyse in weniger als 3 Stunden geliefert. Anschliessend erhalten Sie per E-Mail einen detaillierten Kostenvoranschlag.
Die vollständige Datenrettung dauert zwischen 1 und 3 Tagen bei einem logischen Fehler und 3 bis 10 Tagen bei einem komplexen physischen Defekt. Für kritische Fälle (Serverausfälle, gesetzliche Fristen usw.) steht auf Anfrage ein 24-Stunden-Notdienst zur Verfügung.
Die Wiederherstellungszeit nach einem Ransomware-Angriff ist sehr unterschiedlich und hängt von der Komplexität des Falls ab:
- Ransomware bereits entschlüsselt (öffentlicher Schlüssel verfügbar): 24 bis 72 Stunden, um die Entschlüsselung auf alle Dateien anzuwenden
- Wiederherstellung über intakte Backups: von wenigen Stunden bis zu einigen Tagen, abhängig vom Datenvolumen und dem Zustand der Infrastruktur
- Forensische Analyse und Suche nach kryptografischen Schwachstellen: von 1 bis zu mehreren Wochen – einige Analysen erfordern erhebliche Rechenressourcen
- Fälle ohne bekannte Entschlüsselungslösung: Aufbewahrung der verschlüsselten Dateien in Erwartung der späteren Veröffentlichung eines Schlüssels (Fälle Hive, Ragnar Locker usw.)
Unser Notfall-Interventionsdienst (kritische Stufe) steht Unternehmen, deren Geschäftskontinuität gefährdet ist, rund um die Uhr zur Verfügung.
Die Diagnose wird innerhalb von 3 Stunden geliefert. Die eigentliche Datenrettung dauert je nach Komplexität des Fehlers mindestens 24 Stunden. Für kritische Fälle steht ein 24-Stunden-Notdienst zur Verfügung.
Die Diagnose wird in weniger als 3 Stunden geliefert. Die Dauer der Wiederherstellung hängt von der Kapazität des Bandes und der Art des Fehlers ab, aber die meisten Fälle werden innerhalb von 24 bis 72 Stunden gelöst.
Die Dauer der Datenrettung auf einem Tablet variiert je nach Art des Fehlers und der gewählten Dringlichkeitsstufe:
- Erste Diagnose: kostenlos, erfolgt innerhalb von 3 Stunden nach Eingang Ihres Geräts in unserem Labor in Ins (BE)
- Software-Datenrettung (versehentliches Löschen, beschädigte Software): in der Regel 24 bis 48 Stunden
- Hardware-Datenrettung (Bildschirmbruch, Stromausfall): 2 bis 5 Werktage
- Chip-off-Extraktion (Speicherchip): 5 bis 10 Werktage je nach Modell
Ein Express-Service (hohe Priorität) und ein Critical-Service (Intervention 24h/7d) stehen für dringende Situationen zur Verfügung.
Die Diagnose wird innerhalb von 3 Stunden nach Eingang Ihres Datenträgers durchgeführt. Die Datenrettung selbst kann je nach Komplexität zwischen 2 und 10 Werktagen dauern. Im Notfall bieten wir auf Anfrage einen 24/7-Service an.
Die Diagnose dauert nach Erhalt des Datenträgers durchschnittlich 1 bis 3 Stunden. Die vollständige Wiederherstellung variiert von 1 bis 3 Tagen für einen einfachen Softwarefehler bis zu 3 bis 10 Tagen für einen komplexen physischen Defekt oder ein Multi-Disk-RAID-System. Ein 24-Stunden-Notdienst ist auf Anfrage verfügbar.
Wir verpflichten uns, jede Anfrage innerhalb von 2 Werktagen zu beantworten. Sobald Ihr Datenträger physisch bei uns eingegangen ist, wird die Diagnose innerhalb von 3 Stunden erstellt und ein detaillierter Kostenvoranschlag wird Ihnen vor Beginn der Arbeiten zugesandt. Keine Intervention wird ohne Ihre ausdrückliche Zustimmung durchgeführt.
Unser Labor ist von Montag bis Freitag von 9:00 bis 12:00 Uhr und von 13:30 bis 17:30 Uhr geöffnet. Außerhalb dieser Zeiten kann nach Absprache ein Termin vereinbart werden. Der telefonische Notdienst ist für kritische Situationen 24 Stunden am Tag, 7 Tage die Woche erreichbar.
Die Höhe der Erstattung hängt von Ihrem Vertrag und der Art der Deckung ab. Einige Policen erstatten die vollen Kosten, andere haben eine Obergrenze oder einen Selbstbehalt. Wir helfen Ihnen, den genauen Umfang der Deckung vor jedem Eingriff zu ermitteln.