Belkasoft X Forensic

Ein Fall besteht heute selten aus einem Gerät. Ein Rechner, zwei Telefone, ein Cloud-Konto, dazu vielleicht eine Drohne oder das Infotainment-System eines Fahrzeugs – und alles muss am Ende in dieselbe Zeitleiste.

Genau dafür ist Belkasoft X Forensic gebaut. Erfassung, Analyse und Bericht laufen in einer Anwendung, über alle Quellen hinweg. Sie legen einen Fall an, fügen Datenquellen hinzu, und die Auswertung findet die Artefakte – ohne dass Sie für jede Geräteklasse ein anderes Werkzeug öffnen müssen.

Der Verbindungsgraph zeigt, wer mit wem Kontakt hatte, über welchen Dienst und wie oft. Die Zeitleiste legt die Ereignisse aller Quellen übereinander. Beides sind keine Spielereien, sondern die Stellen, an denen sich ein Ermittlungsansatz oft überhaupt erst zeigt.

Bei Mobilgeräten entscheidet die Erfassungsmethode darüber, ob ein Fall überhaupt weitergeht. Belkasoft X deckt bei iOS die agentenbasierte Erfassung, checkm8, Lockdown-Dateien, AFC, gejailbreakte Geräte, Crash-Logs und Screen Capture ab.

Auf der Android-Seite reicht die Bandbreite von ADB-Backup über agentenbasierte Verfahren und gerootete Geräte bis zu EDL bei Qualcomm, MTK- und Spreadtrum-Erfassung, APK-Downgrade und drahtloser Erfassung über einen Agenten auf der SD-Karte. Chip-off- und JTAG-Dumps sowie Images aus GrayKey, UFED und OFB werden ebenso eingelesen.

Auf der Computerseite kommen Windows, macOS und Unix-Systeme dazu, dazu Disk-Images in EnCase, FTK, X-Ways, AFF4, L01, DD, DMG und Archivformaten, virtuelle Maschinen, RAM-Dumps, Hibernation- und Page-Files. Dateisysteme von APFS über BTRFS und NTFS bis ext4 und XFS werden direkt gelesen.

Mit BelkaGPT bringt Belkasoft eine KI-Komponente direkt in die Auswertung. Sie können Fragen in natürlicher Sprache an den Fall stellen, statt sich durch Zehntausende Chatnachrichten zu klicken.

Version 2.11 vom Mai 2026 hat die Themenerkennung ergänzt: Chatnachrichten werden automatisch nach vorgegebenen oder selbst definierten Klassen sortiert. Dazu kamen ein verbesserter Frage-Antwort-Assistent mit automatischer Spracherkennung und Sprache-zu-Text im BelkaGPT Hub.

Ebenfalls neu in 2.11: agentenbasierte iOS-Erfassung für iOS 17 und 18, eine Telegram-Cloud-Erfassung über aktive Android-Sitzungen ohne Zwei-Faktor-Abfrage, Microsoft 365 mit allen Anmeldeverfahren sowie ein eigener Knoten, unter dem alle in einer Datenquelle gefundenen SQLite-Datenbanken gesammelt werden.

Belkasoft X Forensic ist vom Hersteller für Behörden vorgesehen – Strafverfolgung, Ermittlungsbehörden, forensische Labore auf Bundes-, Landes- und kommunaler Ebene. Für Unternehmen und Dienstleister gibt es die Schwester-Edition Belkasoft X Corporate, die Sie ebenfalls bei uns bekommen.

Ein Punkt, der in Haushaltsplanungen zählt: Die Lizenz ist unbefristet. Belkasoft verkauft kein Abonnement, das nach Ablauf die Auswertung sperrt. Für die Weitergabe von Fällen an Kolleginnen, Staatsanwaltschaft oder Gericht gibt es den kostenlosen Evidence Reader.

LanCologne ist Belkasoft-Partner und autorisierter Trainingspartner; die Schulungen hält ein Belkasoft-zertifizierter Instructor. Sie bekommen also Beschaffung, Einführung und Schulung aus einer Hand – auf Deutsch, mit Ansprechpartner in Köln.

Belkasoft führt LanCologne offiziell als Authorized Training Partner – das Zertifikat sehen Sie hier. Für Sie heißt das, dass Sie Beschaffung und Einarbeitung nicht trennen müssen: Wir schulen Ihr Team auf demselben Stand, auf dem wir selbst arbeiten, und bleiben nach der Einführung Ansprechpartner.