IT-Forensik

Unter dem Begriff Forensik werden die wissenschaftlichen Arbeitsgebiete zusammengefasst, in denen kriminelle Handlugen systematisch identifiziert (oder ausgeschlossen) werden sowie analysiert oder rekonstruiert.

Die IT-Forensik ist ein Untergebiet der Forensik, hier werden verdächtige Vorfälle in der IT, mit Erfassung der Digitalen Spuren untersucht.

Nach Beweissicherung werden als erstes mittels spezieller Hardware (mit Schreibschutzblocker) Clones des Datenträgers erstellt. Somit wird sichergestellt dass das Original-Beweismittel nicht verändert wird. Mit der Speziellen Software X-Ways Forensics, die auch vor Gericht zugelassen ist, werden gelöschte, manipulierte Daten oder Fragmente wieder rekonstruiert und sichtbar gemacht.

Diese Daten sind nicht selten Beweismittel die eine Straftat aufklären wie z.B. Besitz oder Verbreitung der Kinderpornographie.