
Forensik
Die Forensik in der Informationstechnologie gilt oft der Be-
weissicherung. Forensische Untersuchungen oder Gutachten beinhalten vorwiegend folgende Aspekte:
- Analysen von Datenträger
- Spurensuchen nach Beweisen für fremdes ggf. unerlaubte Eindringen in ein System (elektronischer Einbruch,
Diebstahl, …) - Gerichtsverwertbarer Nachweis von Aktivitäten auf Datenträgern
- Internetbesuche (Wer? Wann? Wo?)
- Wiederherstellen/ wiederbeschaffen von gelöschten oder zerstörten Daten auf unterschiedlichen Medien
Die Untersuchungen werden grundsätzlich an 1 zu 1 Dupli-
katen der zu untersuchenden Datenträgern vorgenommen um die Originale nicht zu verändern bzw. im schlimmsten Fall zu zerstören.
Diese Ermittlungen werden fast ausschließlich für Behörden durchgeführt, aber auch Privatpersonen und Unternehmen können solche Gutachten in Auftrag geben.