Technicus aan een BGA-rework-station in het smartmod-lab; een logicboard is in het houderframe onder de verwarmingseenheid geklemd

Forensic Device Recovery voor opsporingsdiensten Wanneer het bewijsstuk niet meer werkt.

Wij reconstrueren zwaar beschadigde smartphones, tablets en notebooks op Board-Level en scheppen daarmee de technische voorwaarde om digitaal bewijs forensisch veilig te stellen en gegevens uit beschadigde mobiele apparaten te extraheren.

Voor opsporingsdiensten, digitaal-forensische laboratoria en deskundigen. In ons eigen laboratorium in Frankfurt am Main.

  • Smartphoneforensiek
  • Forensiek van mobiele apparaten
  • Board-Level-reconstructie
  • iPhone
  • iPad
  • Android
  • MacBook
Wanneer forensisch onderzoek strandt op de hardware

Uw extractiesysteem is gereed. Het apparaat niet.

Forensische extractiesystemen veronderstellen dat de relevante hardware nog voldoende functioneert of in een geschikte toestand kan worden gebracht.

Na brand, vloeistof, mechanische vernieling, elektrische schade of mislukte reparatiepogingen is juist dat vaak niet meer het geval.

Hier begint ons werk.

Wij analyseren en reconstrueren de originele hardware op componentniveau en proberen een toestand te herstellen waarin een forensische veiligstelling of extractie weer mogelijk wordt.

Geopende iPhone na vloeistofschade: witte en roodachtige corrosie op de afschermplaten van het logicboard en rond de cameramodule
Hardwarereconstructie van digitaal bewijs

Van beschadigd bewijsstuk naar extractie.

  1. 01

    Beschadigd bewijsstuk

    Het apparaat start niet op, communiceert niet of is fysiek zwaar beschadigd.

  2. 02

    Board-Level-diagnose

    Elektrische en microscopische analyse van het originele systeem.

  3. 03

    Hardwarereconstructie

    Defecte modules, printsporen, voeding of interfaces worden, voor zover technisch mogelijk, gereconstrueerd.

  4. 04

    Extractiegeschikte toestand

    Het apparaat of de relevante originele hardware wordt beschikbaar gesteld voor de verdere forensische verwerking.

  5. 05Naar keuze bij ons of in uw laboratorium

    Forensische extractie

    Door smartmod of door het forensisch laboratorium waarmee u al samenwerkt.

Onze rol

Wij vervangen uw forensisch laboratorium niet. Wij breiden de mogelijkheden ervan uit.

Veel forensische laboratoria beschikken over uitstekende tools voor extractie en analyse. Wat vaak ontbreekt, is hooggespecialiseerde competentie in elektronica en Microsoldering.

smartmod vult precies deze lacune. Onze focus ligt op apparaten die door hun fysieke toestand met klassieke extractiemethoden niet meer bereikbaar zijn.

smartmod kan als hardware-escalatieniveau in bestaande forensische workflows worden geïntegreerd – van een afzonderlijk uitzonderingsgeval tot een duurzame samenwerking met interne en externe forensische laboratoria.

De typische casus

„Het apparaat zou forensisch interessant zijn – als het nog zou werken.”
Schadebeelden

Typische casussen.

  • Brandschade

    Ernstige thermische beschadiging van apparaat en logicboard.

  • Vloeistof- en corrosieschade

    Kortsluitingen, corrosie, onderbroken printsporen en beschadigde modules.

  • Mechanisch vernielde apparaten

    Gebroken printplaten, beschadigde connectoren en vernielde randapparatuur.

  • Apparaat zonder stroom

    Defecte voeding, kortsluitingen of beschadigde Power Rails.

  • Geen datacommunicatie

    USB-, Lightning- of USB-C-communicatie of andere voor de extractie noodzakelijke interfaces functioneren niet.

  • Mislukte voorafgaande pogingen

    Apparaten na vergeefse reparatie-, dataherstel- of forensische pogingen.

Board-Level Capabilities

Werk op componentniveau.

Welke methoden in aanmerking komen, bepaalt de diagnose — afhankelijk van platform, schadebeeld en apparaatarchitectuur.

  • Microscopische board-diagnose
  • Microsoldering
  • Reconstructie van printsporen
  • BGA rework
  • Reparatie van voedingscircuits
  • Reparatie van communicatie-interfaces
  • Reconstructie van beschadigde logicboards
  • Behoud van originele data- en cryptografie-relevante componenten
  • Componenttransplantatie, voor zover technisch noodzakelijk en zinvol
  • Tijdelijke reconstructie uitsluitend ten behoeve van data- en forensische verwerving
  • Documentatie van uitgevoerde hardware-ingrepen
Platforms

Mobiele apparaten zijn onze specialiteit.

Wij ondersteunen deskundigen en opsporingsdiensten bij hardwarematige speciale gevallen in de smartphone- en mobiele-telefoonforensiek. Vooral bij actuele mobiele apparaten zijn datatoegang en hardware nauw met elkaar verbonden. Daarom ligt onze focus op het behoud van de oorspronkelijke apparaatelektronica en van de voor de toegang relevante originele componenten.

  • Apple iPhone
  • Apple iPad
  • Android-smartphones
  • MacBook

Daarnaast: Windows-notebooks · SSD & flashgeheugen

Duidelijke verantwoordelijkheden

Reconstructie en extractie zijn twee gescheiden stappen.

Hardware Recovery

smartmod

  • Diagnose
  • Board-Level-werk
  • Reconstructie
  • Herstel van de benodigde functionaliteit
  • Documentatie

Forensic Acquisition

Aansluitend, afhankelijk van de opdracht

  • door het forensisch laboratorium van de opdrachtgever
  • of
  • indien overeengekomen door smartmod met aanwezige forensische tools

Integreerbaar in bestaande forensische workflows.

Gereconstrueerde toestellen kunnen vervolgens verder worden verwerkt met gangbare extractiesystemen zoals Cellebrite UFED of Oxygen Forensics – door smartmod of door het forensisch lab waarmee de opdrachtgever al werkt.

Een geslaagde hardwarereconstructie betekent niet automatisch dat apparaatvergrendelingen of versleuteling kunnen worden omzeild. Dat hangt onder meer af van model, besturingssysteemversie, toestand van het apparaat en de beschikbare forensische methoden.
Evidence Handling

Traceerbaar van overdracht tot teruggave.

Vóór de inname sluiten wij op verzoek een geheimhoudingsovereenkomst — uw model of het onze. Daarna geldt:

  • Gedocumenteerde inname

    Opdracht, apparaat, serienummer of IMEI voor zover beschikbaar, uitwendige toestand en tijdstip van overdracht worden bij de inname vastgelegd.

  • Fotodocumentatie

    De toestand van het apparaat wordt vóór de ingrepen fotografisch vastgelegd.

  • Toegangsdocumentatie

    Vanaf de inname is traceerbaar wie wanneer toegang tot het apparaat had.

  • Documentatie van de ingrepen

    Relevante hardwaremaatregelen worden per casus gedocumenteerd.

  • Beveiligde gegevensopslag

    Veiliggestelde gegevens staan op onze versleutelde server en worden versleuteld overgedragen — volgens het met u overeengekomen proces.

  • Geen onnodige doorgifte

    De werkzaamheden vinden plaats in ons eigen laboratorium in Frankfurt. Het apparaat gaat niet naar derden.

Kwalificatie

Gespecialiseerd lab in plaats van black box.

  • Eigen laboratorium in Frankfurt

    Board-Level-werk, diagnose en documentatie op één locatie — zonder uitbesteding.

  • Sinds 2002

    Reparatie en dataherstel in Frankfurt, al meer dan twintig jaar.

  • Microsoldering in ons eigen laboratorium

    Microsoldering, BGA-rework, Board-Level-reconstructies en componenttransplantaties voeren wij uit in ons eigen laboratorium.

  • Door fabrikanten geautoriseerde technici

    Apple Independent Repair Provider sinds 2021, Samsung-gecertificeerd sinds 2023.

  • Data Recovery Professionals

    Lid van de brancheorganisatie sinds 2022.

  • Referenties? Met goede reden geen.

    Wij werken voor opsporings- en justitiële instanties en voor deskundigen en experts. Opsporingswerk is vertrouwelijk — daarom noemen wij geen opdrachtgevers.

Wat wij uitdrukkelijk niet beweren

Duidelijke grenzen horen bij forensisch onderzoek.

Hardwarereconstructie is geen ontsleuteling

Een herstelde hardwarefunctie garandeert geen toegang tot versleutelde inhoud.

Geen succesgarantie vóór de diagnose

Bij zwaar vernielde elektronica is pas na het onderzoek te beoordelen welke functies kunnen worden hersteld.

Veelgestelde vragen

Beschadigd mobiel bewijs: kort beantwoord.

smartmod ondersteunt opsporingsdiensten, deskundigen en digitaal-forensische laboratoria bij de Board-Level-reconstructie van fysiek beschadigde smartphones en tablets. Doel is de originele hardware zo ver te herstellen dat een aansluitende forensische extractie mogelijk wordt.

Kan een zwaar beschadigde smartphone nog forensisch worden uitgelezen?

Vaak wel – mits de voor data en cryptografie relevante originele componenten behouden zijn. Bij moderne smartphones is het doel meestal niet om de geheugenchip los uit te lezen, maar om de originele hardware zo ver te reconstrueren dat het toestel of de relevante originele componenten weer toegankelijk worden voor een forensische extractie. Een betrouwbare inschatting is pas mogelijk na een Board-Level-diagnose.

Wat te doen als Cellebrite of Oxygen een smartphone door een hardwaredefect niet herkent?

Dan moet eerst de hardware worden onderzocht. Een Board-Level-diagnose maakt duidelijk of bijvoorbeeld de voeding, de datacommunicatie of andere voor de extractie vereiste functies kunnen worden hersteld. Na een geslaagde reconstructie kan het toestel opnieuw in de bestaande forensische workflow worden ingebracht.

Kunnen gegevens worden geëxtraheerd uit een verbrande of mechanisch vernielde smartphone?

Onder omstandigheden wel. Bepalend is de staat van de voor data en cryptografie relevante originele componenten. Ook na aanzienlijke brand-, vloeistof- of mechanische schade – bijvoorbeeld een gebroken logicboard – kan een reconstructie technisch mogelijk zijn. Een betrouwbare uitspraak is pas mogelijk na onderzoek van het concrete toestel.

Is chip-off de juiste methode bij moderne smartphones?

In de regel niet. Actuele iPhones en Android-smartphones versleutelen hun gegevens en koppelen de toegang aan andere componenten van het originele systeem. Een los uitgelezen flashgeheugen levert daarom meestal alleen versleutelde gegevens op. Het behoud of de reconstructie van de originele hardware is in deze gevallen vaak de kansrijkere weg.

Wat is het verschil tussen hardwarereconstructie en forensische extractie?

Het zijn twee gescheiden werkstappen. Bij de hardwarereconstructie worden de voor de toegang benodigde functies van de originele hardware hersteld, voor zover technisch mogelijk. De aansluitende forensische extractie stelt de dan toegankelijke gegevens met geschikte forensische methoden veilig. Een geslaagde reconstructie garandeert noch ontsleuteling noch een geslaagde toegang tot de gegevens.

Neemt smartmod zaken aan voor externe deskundigen en forensische labs?

Ja. smartmod kan als hardware-escalatieniveau in bestaande forensische workflows worden opgenomen – voor afzonderlijke speciale gevallen en ook in het kader van een duurzame samenwerking. De aansluitende extractie verzorgt naar keuze het opdrachtgevende lab of, in overleg, smartmod.

Heeft u de volledige veiligstelling of analyse van een intacte gegevensdrager nodig?

IT-forensiek & veiligstellen van digitaal bewijs →
Forensic Hardware Assessment

Is het apparaat nog te reconstrueren?

Voor een eerste technische beoordeling hebben wij in eerste instantie slechts enkele gegevens over het apparaat en het schadebeeld nodig.

Optioneel — helpt bij de beoordeling

Foto's van het apparaat of van het geopende board helpen bij de beoordeling. Stuur deze pas na onze reactie — en geen niet-noodzakelijke persoonsgebonden opsporingsstukken. Voor vertrouwelijke casusinformatie stemmen wij indien nodig een geschikt overdrachtskanaal af.