Forensic Device Recovery für Ermittlungsbehörden Wenn das Beweismittel nicht mehr funktioniert.
Wir rekonstruieren stark beschädigte Smartphones, Tablets und Notebooks auf Board-Level und schaffen damit die technische Voraussetzung, um digitale Beweismittel forensisch zu sichern und Daten aus beschädigten Mobilgeräten zu extrahieren.
Für Ermittlungsbehörden, IT-Forensik-Labore und Sachverständige. Im eigenen Labor in Frankfurt am Main.
- Smartphone-Forensik
- Mobilgeräte-Forensik
- Board-Level-Rekonstruktion
- iPhone
- iPad
- Android
- MacBook
Ihr Extraktionssystem ist bereit. Das Gerät nicht.
Forensische Extraktionssysteme setzen voraus, dass die relevante Hardware noch ausreichend funktioniert oder in einen geeigneten Zustand versetzt werden kann.
Nach Brand, Flüssigkeit, mechanischer Zerstörung, elektrischen Schäden oder fehlgeschlagenen Reparaturversuchen ist genau das häufig nicht mehr gegeben.
Hier beginnt unsere Arbeit.
Wir analysieren und rekonstruieren die Originalhardware auf Bauteilebene und versuchen, einen Zustand herzustellen, in dem eine forensische Sicherung oder Extraktion wieder möglich wird.
Vom beschädigten Beweismittel zur Extraktion.
- 01
Beschädigtes Beweismittel
Das Gerät bootet nicht, kommuniziert nicht oder ist physisch massiv beschädigt.
- 02
Board-Level-Diagnose
Elektrische und mikroskopische Analyse des Originalsystems.
- 03
Hardware-Rekonstruktion
Defekte Baugruppen, Leiterbahnen, Spannungsversorgung oder Schnittstellen werden, soweit technisch möglich, rekonstruiert.
- 04
Extraktionsfähiger Zustand
Das Gerät bzw. die relevante Originalhardware wird für die weitere forensische Bearbeitung bereitgestellt.
- 05Wahlweise bei uns oder in Ihrem Labor
Forensische Extraktion
Durch smartmod oder durch das Forensiklabor, mit dem Sie bereits arbeiten.
Wir ersetzen Ihr Forensiklabor nicht. Wir erweitern seine Möglichkeiten.
Viele Forensiklabore verfügen über hervorragende Werkzeuge für Extraktion und Analyse. Was häufig fehlt, ist hochspezialisierte Elektronik- und Microsoldering-Kompetenz.
smartmod schließt genau diese Lücke. Unser Schwerpunkt liegt auf Geräten, die aufgrund ihres physischen Zustands mit klassischen Extraktionsverfahren nicht mehr erreichbar sind.
smartmod kann als Hardware-Eskalationsstufe in bestehende forensische Workflows eingebunden werden – vom einzelnen Ausnahmefall bis zur dauerhaften Zusammenarbeit mit internen und externen Forensiklaboren.
Der typische Fall
Typische Fälle.
Brandschaden
Starke thermische Beschädigung von Gerät und Logicboard.
Flüssigkeits- und Korrosionsschäden
Kurzschlüsse, Korrosion, unterbrochene Leiterbahnen und beschädigte Baugruppen.
Mechanisch zerstörte Geräte
Gebrochene Platinen, beschädigte Steckverbinder und zerstörte Peripherie.
Gerät ohne Power
Fehlerhafte Spannungsversorgung, Kurzschlüsse oder beschädigte Power Rails.
Keine Datenkommunikation
USB-, Lightning- oder USB-C-Kommunikation oder andere für die Extraktion notwendige Schnittstellen funktionieren nicht.
Fehlgeschlagene Vorarbeiten
Geräte nach erfolglosen Reparatur-, Datenrettungs- oder Forensikversuchen.
Arbeit auf Bauteilebene.
Welche Verfahren in Frage kommen, entscheidet die Diagnose — abhängig von Plattform, Schadensbild und Gerätearchitektur.
- Mikroskopische Board-Diagnose
- Microsoldering
- Leiterbahnrekonstruktion
- BGA-Rework
- Reparatur von Spannungsversorgungen
- Reparatur von Kommunikationsschnittstellen
- Rekonstruktion beschädigter Logicboards
- Erhalt originaler daten- und kryptografierelevanter Komponenten
- Komponenten-Transplantation, soweit technisch erforderlich und sinnvoll
- Temporäre Rekonstruktion ausschließlich zur Daten- und Forensikgewinnung
- Dokumentation durchgeführter Hardwareeingriffe
Mobile Geräte sind unsere Spezialität.
Wir unterstützen Sachverständige und Ermittlungsbehörden bei hardwareseitigen Spezialfällen der Smartphone- und Mobilfunkforensik. Besonders bei aktuellen Mobilgeräten sind Datenzugriff und Hardware eng miteinander verknüpft. Deshalb liegt unser Schwerpunkt darauf, die ursprüngliche Geräteelektronik und die für den Zugriff relevanten Originalkomponenten zu erhalten.
- Apple iPhone
- Apple iPad
- Android-Smartphones
- MacBook
Außerdem: Windows-Notebooks · SSD & Flash-Speicher
Rekonstruktion und Extraktion sind zwei getrennte Schritte.
Hardware Recovery
smartmod
- Diagnose
- Board-Level-Arbeit
- Rekonstruktion
- Herstellung der benötigten Funktionalität
- Dokumentation
Forensic Acquisition
Anschließend, je nach Auftrag
- durch das Forensiklabor des Auftraggebers
- oder
- soweit vereinbart durch smartmod mit vorhandenen Forensikwerkzeugen
In bestehende Forensik-Workflows integrierbar.
Rekonstruierte Geräte können anschließend mit etablierten Extraktionssystemen wie Cellebrite UFED oder Oxygen Forensics weiterbearbeitet werden – durch smartmod oder das bereits eingesetzte Forensiklabor des Auftraggebers.
Nachvollziehbar von der Übergabe bis zur Rückgabe.
Vor der Annahme schließen wir auf Wunsch eine Vertraulichkeitsvereinbarung — Ihre Vorlage oder unsere. Danach gilt:
Dokumentierte Übernahme
Auftrag, Gerät, Seriennummer bzw. IMEI soweit verfügbar, äußerer Zustand und Übergabezeitpunkt werden bei der Übernahme festgehalten.
Fotodokumentation
Der Zustand des Geräts wird vor den Eingriffen fotografisch dokumentiert.
Zugriffsdokumentation
Ab der Übernahme ist nachvollziehbar, wer wann Zugriff auf das Gerät hatte.
Dokumentation der Eingriffe
Relevante Hardwaremaßnahmen werden fallbezogen dokumentiert.
Geschützte Datenhaltung
Gesicherte Daten liegen auf unserem verschlüsselten Server und werden verschlüsselt übergeben — nach dem mit Ihnen vereinbarten Prozess.
Keine unnötige Weitergabe
Die Arbeiten finden im eigenen Labor in Frankfurt statt. Das Gerät geht nicht an Dritte.
Speziallabor statt Black Box.
Eigenes Labor in Frankfurt
Board-Level-Arbeit, Diagnose und Dokumentation an einem Standort — ohne Auslagerung.
Seit 2002
Reparatur und Datenrettung in Frankfurt seit über zwei Jahrzehnten.
Microsoldering im eigenen Labor
Microsoldering, BGA-Rework, Board-Level-Rekonstruktionen und Komponenten-Transplantationen führen wir im eigenen Labor durch.
Herstellerautorisierte Techniker
Apple Independent Repair Provider seit 2021, Samsung-zertifiziert seit 2023.
Data Recovery Professionals
Mitglied im Fachverband seit 2022.
Referenzen? Aus gutem Grund keine.
Wir arbeiten für Ermittlungs- und Justizbehörden sowie für Gutachter und Sachverständige. Ermittlungsarbeit ist vertraulich — deshalb nennen wir keine Auftraggeber.
Klare Grenzen gehören zur Forensik dazu.
Hardware-Rekonstruktion ist keine Entschlüsselung
Eine wiederhergestellte Hardwarefunktion garantiert keinen Zugriff auf verschlüsselte Inhalte.
Keine Erfolgsgarantie vor der Diagnose
Bei stark zerstörter Elektronik lässt sich erst nach der Untersuchung beurteilen, welche Funktionen wiederhergestellt werden können.
Beschädigte mobile Beweismittel: kurz beantwortet.
smartmod unterstützt Ermittlungsbehörden, Sachverständige und IT-Forensik-Labore bei der Board-Level-Rekonstruktion physisch beschädigter Smartphones und Tablets. Ziel ist es, die Originalhardware so weit wiederherzustellen, dass eine anschließende forensische Extraktion möglich wird.
Kann ein stark beschädigtes Smartphone noch forensisch ausgelesen werden?
Häufig ja – sofern die daten- und kryptografierelevanten Originalkomponenten erhalten sind. Bei modernen Smartphones besteht das Ziel meist nicht darin, den Speicherchip isoliert auszulesen, sondern die Originalhardware so weit zu rekonstruieren, dass das Gerät oder die relevanten Originalkomponenten wieder für eine forensische Extraktion zugänglich werden. Eine belastbare Einschätzung ist erst nach einer Board-Level-Diagnose möglich.
Was tun, wenn Cellebrite oder Oxygen ein Smartphone wegen eines Hardwaredefekts nicht erkennt?
Dann sollte zuerst die Hardware untersucht werden. Eine Board-Level-Diagnose klärt, ob etwa Spannungsversorgung, Datenkommunikation oder andere für die Extraktion erforderliche Funktionen wiederhergestellt werden können. Nach erfolgreicher Rekonstruktion kann das Gerät erneut dem bestehenden forensischen Workflow zugeführt werden.
Können Daten aus einem verbrannten oder mechanisch zerstörten Smartphone extrahiert werden?
Unter Umständen ja. Entscheidend ist der Zustand der daten- und kryptografierelevanten Originalkomponenten. Auch nach erheblichen Brand-, Flüssigkeits- oder mechanischen Schäden – etwa einem gebrochenen Logicboard – kann eine Rekonstruktion technisch möglich sein. Eine belastbare Aussage ist erst nach Untersuchung des konkreten Geräts möglich.
Ist Chip-Off bei modernen Smartphones die richtige Methode?
In der Regel nicht. Aktuelle iPhones und Android-Smartphones verschlüsseln ihre Daten und binden den Zugriff an weitere Komponenten des Originalsystems. Ein isoliert ausgelesener Flash-Speicher liefert deshalb meist nur verschlüsselte Daten. Der Erhalt beziehungsweise die Rekonstruktion der Originalhardware ist in diesen Fällen häufig der aussichtsreichere Weg.
Was ist der Unterschied zwischen Hardware-Rekonstruktion und forensischer Extraktion?
Es sind zwei getrennte Arbeitsschritte. Bei der Hardware-Rekonstruktion werden die für den Zugriff benötigten Funktionen der Originalhardware so weit technisch möglich wiederhergestellt. Die anschließende forensische Extraktion sichert die dann zugänglichen Daten mit geeigneten forensischen Verfahren. Eine erfolgreiche Rekonstruktion garantiert weder eine Entschlüsselung noch einen erfolgreichen Datenzugriff.
Übernimmt smartmod Fälle für externe Sachverständige und Forensiklabore?
Ja. smartmod kann als Hardware-Eskalationsstufe in bestehende forensische Workflows eingebunden werden – für einzelne Spezialfälle ebenso wie im Rahmen einer dauerhaften Zusammenarbeit. Die anschließende Extraktion übernimmt wahlweise das beauftragende Labor oder, nach Absprache, smartmod.
Sie benötigen die vollständige Sicherung oder Analyse eines intakten Datenträgers?
IT-Forensik & digitale Beweissicherung →Ist das Gerät noch rekonstruierbar?
Für eine erste technische Einschätzung benötigen wir zunächst nur wenige Angaben zum Gerät und zum Schadensbild.