Technik

technische Ausstattung

Für die Sicherung und Auswertung digitaler Informationen stehen dem Sachverständigen geeignete Hard- und Software zur Verfügung. Bei Untersuchungen mit besonderen technischen Anforderungen können spezialisierte Unternehmen hinzugezogen werden.

Software

Für die Sicherung und Auswertung digitaler Daten werden unterschiedliche Programme und Verfahren eingesetzt. Hierzu gehören insbesondere die Erstellung forensischer Datenträgerabbilder sowie die Untersuchung von Dateisystemen, Internetdiensten und Multimediadateien.

Hardware

Für die Bearbeitung der verschiedenen Datenträger steht mir verschiedenste Hardware (z.B. div. Bandlaufwerke, IDE, SCSI, SATA, USB) zur Verfügung. Hochleistungssysteme mit speziellen Anwendungen ermöglichen eine zeitnahe Bearbeitung und Auswertung auch von umfangreichen Datenbeständen.

Cuda-Cluster

Ein besonderer Bereich der IT-Forensik ist die Bearbeitung von verschlüsselten Datenträgern und Dateien. Mir steht hierzu ein Hochleistungscluster auf Basis von 20 Systemen mit derzeit 20106 CUDA Cores zur Verfügung. Ob verschlüsselte Informationen entschlüsselt werden können, hängt insbesondere vom eingesetzten Verfahren, der Schlüsselstärke und den verfügbaren Anhaltspunkten ab.