SV-FORENSIK / SACHVERSTAENDIGER
Ablauf und Ziele
Sachverständigentätigkeit · Informationsverarbeitung · IT-Forensik
Ablauf und Ziele der Begutachtung
Innerhalb der IT-Forensik hat sich ein Prozess entwickelt, der sich aus folgenden Schritten zusammensetzt:
- Identifizierung der relevanten Datenquellen
- Sicherung der Daten
- Technische Untersuchung und Auswertung
- Dokumentation der Feststellungen
Während der Untersuchung sind verschiedene W - Fragen im Hinblick auf das Untersuchungsziel zu beachten:
Wer - hat Daten erstellt, verändert, bewegt und auf diese zugegriffen
Wann - Datum und Uhrzeitangaben, Zeitzonen
Wo - Ortsangaben, IP-Adressen, Geräte- und Systemnamen
Was - Schadensbilder, Auswirkungen
Wie - eingesetzte Software, Tools, physikalische Gegebenheiten