IT Forensik


Die IT Forensik oder auch Computer-Forensik beschäftigt sich mit der Untersuchung von verdächtigen Vorfällen bei IT Systemen. Sie dient der Ermittlung des Tatbestandes und der Täter, indem die vorhandenen digitalen Spuren im verdächtigen Computersystem eingehend analysiert werden.

Oberster Grundsatz ist, daß das Original nicht verändert werden darf und zu diesem Zweck wird zunächst eine Kopie (Image) der Festplatte erstellt und alle weitere Untersuchungen erfolgen anschließend nur auf dem Image. Das Originalsystem wird nicht mehr benutzt.

Zur Dokumentation wird eine umfangreiche und lückenlose Dokumentation angefertigt und die Ergebnisse werden in Form eines Gutachtens zusammengefasst.