Wir bauen nicht alles selbst. Wir wählen aus — und sagen offen, womit wir arbeiten.
Ein forensisches Ergebnis ist nur so überprüfbar wie der Weg dorthin. Deshalb ist unser Technologie-Stack keine Betriebsinterna, sondern Teil der Beweisführung.
Plattform
Farsight (Schweiz) — Cloud-native eDiscovery- und Compliance-Plattform eines Schweizer Anbieters. Sie trägt Aufbereitung, Suche und Review in unseren Investigate-Mandaten. Dass der Plattformpartner selbst schweizerisch ist und ebenfalls das Label Swiss Made Software trägt, ist kein Zufall, sondern Teil unserer Datenhaltungszusage: Ihre Daten wechseln nicht auf dem Umweg über den Softwareanbieter die Rechtsordnung.
Sichere Zusammenarbeit und Zugänge
Datenaustausch — quelloffene, von uns selbst betriebene Plattform für Datenräume und den Austausch mit Mandanten und Kanzleien. Quelloffen und selbst betrieben heisst: kein fremder Cloud-Anbieter zwischen Ihnen und uns, Verschlüsselung und Aufbewahrungsfristen nach unseren Regeln, und ein prüfbares Zugriffsprotokoll für jeden Datenraum.
Zentrale Anmeldung — selbst gehosteter Identity Provider für eine zentrale Anmeldung mit Multi-Faktor-Authentifizierung für unsere Systeme, ohne externen Identitätsdienst.
Zugangsdaten — Passwortmanager für Zugangsdaten im Team, Ende-zu-Ende verschlüsselt.
Warum hier ohne Produktnamen: Unsere internen IT- und Sicherheitssysteme beschreiben wir bewusst nur nach ihrer Funktion — wer sie im Einzelnen kennt, kann sie gezielter angreifen. Die vollständige Liste erhalten Mandanten im Rahmen der Mandatsabklärung auf Anfrage.
Forensische Werkzeuge
Compelson (Tschechien) — MOBILedit Forensic für die Sicherung und Analyse von Smartphones, Smartwatches und Cloud-Daten; Camera Ballistics für die Zuordnung von Fotos zu ihrer Kamera anhand des Sensor-Fingerabdrucks. Gerade bei mutmasslich manipulierten oder KI-generierten Bildern entscheidet die Herkunft, nicht der Augenschein.
Passware — Entschlüsselung und Passwort-Wiederherstellung für verschlüsselte Dateien, Container und Datenträger, soweit rechtlich zulässig und vom Mandat gedeckt.
SysTools — Spezialwerkzeuge für Extraktion, Konvertierung und Aufbereitung von Datenbeständen aus Formaten, an denen Standardsoftware scheitert: Altbestände, proprietäre Archive, beschädigte Container.
Kernel — Wiederherstellung und Aufbereitung von E-Mail- und Datenbeständen, insbesondere bei defekten, unvollständigen oder teilweise gelöschten Quellen.
Warum mehrere Werkzeuge: Kein einzelnes Werkzeug liest jedes Format zuverlässig. Für die Verwertbarkeit zählt nicht, welches Werkzeug wir bevorzugen, sondern dass das Ergebnis mit einem zweiten reproduzierbar ist.
Offene Quellen und Recherche
Maltego — grafische Darstellung von Beziehungen zwischen Personen, Unternehmen, Domains und Konten. Netzwerke, die in Tabellen untergehen, werden auf einen Blick sichtbar.
Hunchly — lückenlose Sicherung von Online-Recherchen: Jede besuchte Seite wird mit Zeitstempel und Hashwert festgehalten, damit Fundstellen belegbar bleiben, auch wenn sie später offline gehen.
Shadowspotter — Domain-Intelligence aus öffentlichen Internetdaten: Domains, DNS-Einträge, TLS-Zertifikate, WHOIS-Daten und Antworten von Webservern. Damit erkennen wir nachgeahmte Domains und Phishing-Infrastruktur, verfolgen, welche Domains und Server zusammengehören, und überwachen die Infrastruktur eines Mandanten auf neue Auffälligkeiten.
Darknet Search — Recherche in Darknet-Quellen, etwa nach geleakten Zugangsdaten, Unternehmensdaten oder Angeboten, die Ihr Unternehmen betreffen.
Spoofguard — Erkennung von Spoofing, also gefälschten Absendern und vorgetäuschten Identitäten.
Aufbereitung, Texterkennung und Konvertierung
Eigene OCR-Engine — Texterkennung auf Basis des quelloffenen PaddleOCR, von uns selbst betrieben. Gescannte und bildbasierte Dokumente werden durchsuchbar, ohne dass Daten an einen externen Dienst gehen.
KODAK Capture Pro — Erfassungssoftware für die Digitalisierung von Papierakten, von der Stapelverarbeitung bis zur Indexierung.
MessageCrawler — Konvertierung von Chat- und Messenger-Daten ins Relativity Short Message Format (RSMF), damit Unterhaltungen im Review als Gespräch lesbar bleiben statt als lose Einzelnachrichten.
Datenlöschung und Sanitisierung
KillDisk — dokumentierte, standardkonforme Löschung von Datenträgern und Mandatsdaten am Ende eines Mandats, mit Löschprotokoll.
Der Teil, über den selten gesprochen wird: Ein Untersuchungsmandat erzeugt Kopien der sensibelsten Daten Ihres Unternehmens. Wie diese Kopien wieder verschwinden, gehört genauso zur Sorgfalt wie ihre Sicherung. Sie erhalten darüber ein Protokoll, nicht eine Zusicherung.
Dokumentierte Prozesse
ISMS.online — Plattform für unser Managementsystem für Informationssicherheit und Datenschutz nach ISO/IEC 27001 und 27701 sowie für die Prozessdokumentation unserer eDiscovery- und Forensik-Abläufe. Was wir tun, ist beschrieben; was beschrieben ist, wird auditiert.
Partnerschaft heisst nicht Bindung
Wir sind an keinen Hersteller exklusiv gebunden und erhalten keine Vergütung dafür, ein bestimmtes Werkzeug zu empfehlen. Wenn ein Mandat ein anderes Werkzeug verlangt, setzen wir das andere Werkzeug ein. Diese Seite hält den aktuellen Stand fest und wird bei Änderungen nachgeführt.
Sie möchten Technologiepartner werden?
Wir prüfen Werkzeuge daran, ob sie reproduzierbare Ergebnisse liefern, ob sich ihre Datenhaltung mit unserer Zusage verträgt und ob sie forensischer Prüfung standhalten.