Verstehen, was geschehen ist
Eine ungewöhnliche Verbindung, verschwundene Dateien oder eine unklare Chronologie: Digitale Untersuchungen suchen nach Spuren in Geräten und Systemen. Informationen werden verglichen, um festzustellen, was bestätigt werden kann.
Vertiefte Protokollprüfungen und forensische Analysen von Computern und Telefonen wurden für Anwaltskanzleien durchgeführt. Quellen, Befunde und Grenzen der Wiederherstellung werden dokumentiert.
Die Bestandteile einer Chronologie ermitteln
Beispiel eines Bedarfs.WeiterlesenWeniger anzeigen
Beispiel eines Bedarfs. Eine Anwaltskanzlei muss klären, wann ein Dossier aufgerufen oder verändert wurde. Im autorisierten Umfang werden Datenträgerkopien, System- und Firewall-Protokolle, Metadaten und verfügbare Sicherungen verglichen.
Werkzeuge zur forensischen Erfassung, Protokollauswertung und Suche nach gelöschten Daten untersuchen erhaltene Spuren. Zeitabweichungen und Lücken werden benannt. Der Bericht trennt belegte Punkte, Annahmen und nicht mögliche Schlussfolgerungen. Eine Netzwerkadresse oder Standortspur allein identifiziert keine Person.
Firewalls und Verbindungsprotokolle
Firewall-Protokolle können zusammen mit Protokollen von Endgeräten, Servern und Anwendungen analysiert werden.WeiterlesenWeniger anzeigen
Firewall-Protokolle können zusammen mit Protokollen von Endgeräten, Servern und Anwendungen analysiert werden. Erlaubte oder blockierte Verbindungen, Netzwerkadressen, Zeiten und Sicherheitsereignisse werden je nach erhaltenen Informationen abgeglichen.
Ziel ist, beobachtete Verbindungen und ihre Abfolge zu verstehen. Unterschiedliche Uhren, fehlende Zeiträume und Grenzen der Protokolle werden berücksichtigt.
Computer, Telefone und Speichermedien
Zugängliche Dateien, Nachrichten, Verläufe und Nutzungsspuren werden untersucht.WeiterlesenWeniger anzeigen
Zugängliche Dateien, Nachrichten, Verläufe und Nutzungsspuren werden untersucht. Mehrere Quellen können verglichen werden, um ein Ereignis zu prüfen oder Informationen im Kontext wiederzufinden.
Gelöschte Daten
Gelöschte Daten können auf Datenträgern und in verfügbaren Kopien oder Sicherungen gesucht werden.WeiterlesenWeniger anzeigen
Gelöschte Daten können auf Datenträgern und in verfügbaren Kopien oder Sicherungen gesucht werden. Wiederherstellungsmöglichkeiten hängen insbesondere von Medium, Zustand, Verschlüsselung und späteren Überschreibungen ab.
Wiederhergestellte Elemente werden von unvollständigen Fragmenten und nicht auffindbaren Informationen unterschieden.
Standort und Chronologie
Standortdaten in zugänglichen Dateien, Fotos, Anwendungen oder Verläufen können untersucht werden.WeiterlesenWeniger anzeigen
Standortdaten in zugänglichen Dateien, Fotos, Anwendungen oder Verläufen können untersucht werden. Ursprung, Datum und Genauigkeit werden vor dem Abgleich mit anderen Ereignissen geprüft.
Ein Standortindiz muss im Kontext interpretiert werden. Es belegt für sich allein nicht die Anwesenheit einer Person an einem Ort.
Ein Bericht, der Befunde erklärt
Beobachtete Fakten, Annahmen und offene Fragen werden getrennt.WeiterlesenWeniger anzeigen
Beobachtete Fakten, Annahmen und offene Fragen werden getrennt. Verwendete Quellen und Analysegrenzen werden beschrieben, damit Schlussfolgerungen verständlich und überprüfbar sind.
Ein auf den Fall abgestimmter Auftrag
Untersuchungsziel, Berechtigungen, verfügbare Geräte und Vertraulichkeit werden vor dem Einsatz festgelegt.WeiterlesenWeniger anzeigen
Untersuchungsziel, Berechtigungen, verfügbare Geräte und Vertraulichkeit werden vor dem Einsatz festgelegt. Der Erhalt der Quellen wird bereits bei der Vorbereitung berücksichtigt.