IT-Forensik für EDV-Sachverständige

EDV-Sachverständige sehen sich häufig mit der Aufgabe konfrontiert, Daten von Computern zu sichern und zu analysieren. Dabei hängt der Erfolg vor allem von einer korrekten Vorgehensweise bei der Sicherung von Daten ab. Fehler bei der Datensicherung lassen sich meist nicht mehr ausbessern. Insbesondere flüchtige Tatsachen wie Prozesslisten oder offene Netzwerkverbindungen sind nachträglich nicht zu rekonstruieren.

Aber auch bei der Sicherung von Festplatten sind Vorsichtsmaßnahmen zu beachten, damit die Daten vollständig und gerichtsverwertbar aufgenommen werden. Bei der anschließenden systematischen Analyse der Daten kommen Windows- und Linux-Standardwerkzeuge oder aber spezielle Forensik-Programme zum Einsatz. Hier ist es wichtig, zu wissen, wo in den Daten nach Anhaltspunkten gesucht werden muss, um die Beweisfragen zu beantworten. Das Seminar wird abgerundet durch Fallbeispiele aus der Praxis, die die vorgestellten Techniken und Vorgehensweisen verdeutlichen.