E-Mails und digitale Korrespondenz
E-Mails dokumentieren häufig, wer wann über welchen wirtschaftlichen Vorgang informiert war oder eine Entscheidung getroffen hat. Für die wirtschaftliche Aufklärung sind dabei nicht nur die Inhalte, sondern auch Zeitpunkt, Absender und Empfänger relevant.
Metadaten
Metadaten sind Zusatzinformationen zu einer Datei – etwa Erstellungsdatum, letztes Änderungsdatum oder Autor. Sie können zeigen, wann und von wem ein Dokument tatsächlich bearbeitet wurde, unabhängig vom sichtbaren Inhalt. Bei größeren Datenmengen erfolgt die Auswertung strukturiert, etwa durch systematisches Sortieren begutachtungsrelevanter Dateien.
Dateien und Datenträger
Auch scheinbar gelöschte oder beschädigte Dateien können unter Umständen wiederhergestellt werden. Ob das im Einzelfall möglich ist, hängt vom Datenträger, der Art der Löschung und der seitdem vergangenen Nutzung ab.
Zeitstempel
Zeitstempel – etwa in Buchungssystemen, Protokolldateien oder Dateisystemen – helfen, den zeitlichen Ablauf wirtschaftlicher Vorgänge zu rekonstruieren und mit anderen Unterlagen abzugleichen.
Sicherung und Rekonstruktion
Digitale Spuren müssen so gesichert werden, dass sie für ein wirtschaftliches Gutachten oder ein gerichtliches Verfahren verwendet werden können. Das schließt eine nachvollziehbare Dokumentation ein, wie die Daten gesichert und ausgewertet wurden. Mehr dazu auf unserer Seite zur IT-Forensik.
Klare Abgrenzung
Diese Arbeit findet ausschließlich im Kontext wirtschaftlicher, gerichtlicher oder strafrechtlicher Fragestellungen statt – etwa zur Vorbereitung eines wirtschaftlichen Gutachtens im Rahmen einer forensischen Wirtschaftsprüfung. Laufende IT-Sicherheitsberatung, Cybersecurity-Monitoring oder Penetrationstests gehören nicht dazu.
Häufige Missverständnisse
- „Gelöschte Daten sind für immer weg." Oft nicht – eine Wiederherstellung ist in vielen Fällen möglich, muss aber im Einzelfall geprüft werden.
- „Das ist dasselbe wie IT-Sicherheit." Nein – es geht um die Sicherung und Auswertung von Spuren für ein konkretes wirtschaftliches Anliegen, nicht um den Schutz von IT-Systemen.
Häufige Fragen
Welche digitalen Spuren können relevant sein?
Dazu zählen unter anderem E-Mails, Metadaten von Dateien, digitale Dokumente, Datenträgerinhalte und Zeitstempel, die Rückschlüsse auf wirtschaftliche Vorgänge zulassen.
Was sind Metadaten und warum sind sie relevant?
Metadaten sind Zusatzinformationen zu einer Datei, etwa Erstellungs- und Änderungsdatum oder Autor. Sie können zeigen, wann und von wem ein Dokument tatsächlich bearbeitet wurde – unabhängig vom sichtbaren Inhalt.
Bietet AUDITA IT-Sicherheitsdienstleistungen an?
Nein. Die Sicherung und Auswertung digitaler Spuren erfolgt ausschließlich im Kontext wirtschaftlicher und rechtlicher Fragestellungen, nicht als laufende IT-Sicherheitsberatung oder Cybersecurity-Dienstleistung.