Forensics: Crime Scene Detective — Tutorial 1: Cold Storage

Tutorial 1: Cold Storage führt in die digitale Forensik ein — die Grundlage vieler späterer Fälle. Sie untersuchen die Wohnung eines Drogenhändlers und müssen digitale Geräte finden, fotografieren, sichern und analysieren. Dieser Walkthrough deckt jeden Schritt vom LKA-Labor bis zur finalen Laboranalyse ab.

Fallbriefing

Jane Doe meldet, dass ein Drogenhändler in seiner Wohnung festgenommen wurde. Digitale Geräte könnten zur Kundenkommunikation genutzt worden sein und müssen forensisch gesichert werden. Ihre Ziele: alle Geräte finden, sie in situ fotografieren, korrekt sichern und im Labor analysieren.

Tatort-Schritte

1. Fahren Sie zum Tatort, indem Sie E drücken, wenn Sie am Aktenschrank dazu aufgefordert werden.
2. Öffnen Sie die Fallakte (Tab) und lesen Sie die Zeugenaussagen.
3. Nehmen Sie Beweismarkierungen aus dem Werkzeugkoffer.
4. Durchsuchen Sie die Wohnung nach Smartphones, Computern und Speichermedien.
5. Platzieren Sie eine Markierung neben jedem digitalen Gerät, bevor Sie es berühren.
6. Fotografieren Sie jedes markierte Gerät — die Markierung muss auf dem Foto sichtbar sein.
7. Untersuchen Sie jedes Gerät auf Zustand (funktionsfähig, verschlüsselt, beschädigt).
8. Sichern Sie Geräte und legen Sie sie in passende Beweisbehälter.

Laboranalyse

Zurück im LKA-Labor interagieren Sie mit der digitalen Forensik-Arbeitsstation. Bei funktionsfähigen Geräten: kurz E drücken zum Auswählen, optional ein am Tatort gefundenes Passwort eingeben, dann lang E drücken für die Analyse. Bei beschädigten Geräten nutzen Sie die Chip-Extraktionsbank: Chip gleichmäßig erhitzen, mit Vakuum von der Platine lösen und zum Analysesystem übertragen.

Entschlüsselungs-Workflow

• Wählen Sie ein funktionsfähiges Gerät am Entschlüsselungsmodul.
• Bei Verschlüsselung: Tatort nach Passworthinweisen durchsuchen (Notizen, Haftnotizen, Müll).
• Kurz E zum Auswählen, lang E zum Starten der Entschlüsselung.
• Ergebnisse in einen Ordner exportieren und den Bericht aufnehmen.
• Bericht auf Anrufprotokolle, Nachrichtenverlauf und gelöschte Daten prüfen.

Chip-Extraktion

• Beschädigtes Gerät auf die Entlötstation legen.
• Lang E drücken, um die Erwärmung zu starten.
• Gleichmäßig um den Chip-Rand erhitzen — Überhitzung zerstört Daten dauerhaft.
• Chip mit Vakuum aufnehmen, sobald er sich löst.
• Extrahierten Chip zum Analyse-Lesegerät übertragen.

Tutorial abschließen

Analysierte Beweise über das Labor-E-Mail-System einreichen. Beweisdateien anhängen und an Kollegen zur Bewertung senden. Sobald alle Geräte verarbeitet und Berichte geprüft sind, schließen Sie den Fall am Aktenschrank ab. Streben Sie null unentdeckte Spuren an, indem Sie jeden Raum inklusive Lagerbereiche prüfen.