Als data niet alleen terug moet komen, maar standhouden.
Dataherstel vraagt: krijgen we het bestand terug? Forensisch veiligstellen stelt daar een vraag bij: valt later aan te tonen dat het bestand er precies zo bij stond en dat er onderweg niets is gewijzigd? Dat is een andere maatstaf — en een andere werkwijze.
Eerst vertrouwelijkheid
Geheimhoudingsverklaring vóór aanname, niet erna.
Alleen op de kopie
Wat wordt geanalyseerd is een image met controlegetal. Het origineel blijft onaangeroerd.
Eén locatie
Alles in ons eigen lab in Frankfurt. Niets uitbesteed, geen tussenstations.
Eén aanspreekpunt
Je spreekt met de persoon die het dossier behandelt.
Het verschil met dataherstel
Bij dataherstel telt het resultaat: het bestand is terug, prima. Bij forensisch veiligstellen telt ook de weg ernaartoe. Wie had de gegevensdrager en wanneer? Waarmee is gelezen? Valt aan te tonen dat er tussen aanname en analyse niets is veranderd?
Daarom staat aan het begin altijd een volledige image, waarover een controlegetal wordt berekend — een soort vingerafdruk van de dataset. Elke latere analyse loopt op een kopie van die image. Kan het controlegetal op elk moment opnieuw worden berekend, dan staat vast dat de geanalyseerde toestand dezelfde is als de aangenomen toestand.
Voor jou betekent dat vooral één ding: pak het van tevoren niet zelf aan. De meest voorkomende reden dat een dataset als bewijs waardeloos wordt is niet manipulatie maar goedbedoeld initiatief — een collega die „even wilde kijken".
Als het haast heeft
Typische aanleidingen
Datalek bij een vertrek
Een medewerker verlaat het bedrijf en er is een vermoeden dat er stukken zijn meegegaan. Vast te stellen is wat wanneer naar welk medium is gekopieerd.
Intern onderzoek
Compliancezaken, vermoeden van misbruik of manipulatie. De resultaten moeten een latere toets doorstaan.
Civiel geschil
Veiligstellen en ontsluiten van een dataset waar beide partijen zich op beroepen — met navolgbare documentatie van hoe die tot stand kwam.
Schade- en verzekeringszaken
Na brand, water of inbraak: wat stond er op het toestel en kan de toestand worden vastgelegd?
Nalatenschap en bewind
Toegang tot toestellen als de rechthebbende er zelf niet meer bij kan — met bewijs van de bevoegdheid.
Verloren toegang binnen een bedrijf
Versleutelde dragers zonder vindbare sleutel, vergrendelde toestellen zonder bekende code. Legitiem, maar technisch veeleisend.
Hoe we werken
- 01
Vertrouwelijkheid regelen
Geheimhoudingsverklaring vóór aanname — jouw model of het onze. Pas daarna wordt het toestel geopend.
- 02
Overdracht vastleggen
Het toestel met serienummer registreren, de staat documenteren, de overdracht schriftelijk vastleggen. Vanaf hier is navolgbaar wie wanneer toegang had.
- 03
Image met controlegetal
Volledige veiligstelling, schrijfbeveiligd gelezen. Over de image wordt een controlegetal berekend en vastgelegd.
- 04
Analyse op de kopie
Alle verdere stappen lopen op een kopie van de image. Na het veiligstellen wordt het origineel niet meer aangeraakt.
- 05
Bevindingen documenteren
Wat is gevonden, met welke methode, en wat daaruit valt aan te tonen — en wat uitdrukkelijk niet.
- 06
Overdracht of bewaring
Resultaten versleuteld overgedragen. Het origineel gaat terug of blijft tot herroeping onder slot.
Mobiele toestellen
Een smartphone is tegenwoordig in vrijwel elk dossier de rijkste bron — en de moeilijkst toegankelijke. Actuele toestellen versleutelen standaard, en de toegangscode gaat de sleutelafleiding in. Zonder code geen toegang; het aantal pogingen is in hardware begrensd, dus systematisch proberen valt af.
Wat mogelijk is hangt dus van drie dingen af: model en softwareversie, de staat van de hardware en of de code beschikbaar is. Voor de analyse zetten we Cellebrite UFED en Oxygen Forensics in. Is het toestel fysiek beschadigd, dan gaat de reparatie voor — hetzelfde werk op chipniveau als bij dataherstel van een smartphone.
Wachtwoorden en versleuteling
Versleutelde containers, vergrendelde archieven, dragers met een vergeten wachtwoord: bij zaken met een rechtmatige aanspraak op toegang werken we met Passware. Dat is uitdrukkelijk geen omzeiling van de versleuteling — die is naar de huidige stand niet te breken. Het is een gestructureerde zoektocht naar het wachtwoord.
De kansen hangen volledig af van wat er bekend is: globale lengte, gebruikte patronen, oude varianten, bedrijfsgewoonten. Uit zulke gegevens valt een zoekruimte te bouwen die klein genoeg is. Vanuit het niets werkt het niet, en dat zeggen we liever vooraf.
Wat je schriftelijk krijgt
Geheimhoudingsverklaring
Wederzijds, vóór aanname. Jouw model of het onze.
Aannameprotocol
Toestel, serienummer, staat, datum, betrokken personen.
Controlegetal van de image
Het bewijs dat de geanalyseerde toestand overeenkomt met de aangenomen toestand.
Bevindingenrapport
Werkwijze, gereedschap, resultaten — en uitdrukkelijk ook de grenzen van de uitspraak.
Bewijs van wissen
Op verzoek schriftelijk, zodra onze werkkopieën zijn verwijderd.
Waarmee we werken.
Gereedschap uit professioneel dataherstel en forensiek. Wat in een concreet geval wordt ingezet, hangt af van de gegevensdrager — niet van wat goed klinkt.
Wat we niet aanbieden.
Deze lijst staat hier bewust. In de forensiek is een duidelijke grens meer waard dan een vage belofte — en wat hier ontbreekt zou je anders veronderstellen.
Geen omzeiling van versleuteling
Zonder sleutel, wachtwoord of code en zonder aanknopingspunten voor een zoektocht is er geen toegang. Dat is wiskunde, geen kwestie van uitrusting.
Geen werk zonder aanspraak op toegang
We werken alleen aan toestellen waarvoor een navolgbare aanspraak bestaat. Daar vragen we naar, en wel vóór aanname.
Geen ophelderingspercentage
We noemen geen succescijfers. Zonder de verdeling van dossiers erachter zouden ze betekenisloos zijn.
Geen certificeringen die we niet hebben
We hebben geen ISO 27001-certificering en geen vergelijkbare keurmerken. Vereist jouw procedure dat dwingend, zeg het vroeg — dan is een ander adres het juiste.
Geen beëdigd deskundige
We zijn geen openbaar benoemd en beëdigd deskundige. We documenteren navolgbaar; de waardering als deskundigenbericht ligt bij anderen.
Kort beantwoord.
Tekenen jullie een geheimhoudingsverklaring?
Ja, en vóór aanname van het toestel. Jouw model of het onze — beide zijn gebruikelijk. Pas daarna wordt geopend.
Hoe lang duurt het?
Het veiligstellen zelf duurt uren tot dagen, afhankelijk van de omvang. De analyse hangt van het dossier af. Zeg het als er een termijn loopt — dan plannen we daarnaar.
Kunnen jullie een vergrendelde telefoon openen?
Alleen met de toegangscode. Bij actuele toestellen gaat de code de sleutelafleiding in en is het aantal pogingen in hardware begrensd. Bij oudere modellen hangt het af van model en softwareversie — dat klaart de diagnose.
Krijgen we iets schriftelijks?
Ja: aannameprotocol, controlegetal van de image en een bevindingenrapport met werkwijze, gereedschap en resultaten — inclusief de grenzen van de uitspraak.
Wat gebeurt er na afloop met de data?
Die staat uitsluitend op onze versleutelde server. Na afronding worden onze werkkopieën gewist, op verzoek met schriftelijk bewijs. Als alternatief bewaren we de image tot herroeping.
Werken jullie ook voor particulieren?
Ja, als er een navolgbare aanspraak op toegang bestaat — bijvoorbeeld bij een nalatenschap of bij eigen toestellen met verloren toegang.
Data Recovery Professionals
Een wereldwijd verband van onafhankelijke, door de eigenaar geleide dataherstelbedrijven. Leden delen methoden uit professioneel dataherstel, forensisch onderzoek en softwareontwikkeling — bij zeldzame schadebeelden staat zo de kennis van de hele groep achter jouw medium.
Een dossier waar je niet over belt?
Dan beginnen we met de geheimhoudingsverklaring en praten daarna. Je bereikt ons direct — zonder ticketsysteem en zonder tussenlaag.
Wasserweg 8–10 · 60594 Frankfurt am Main