IT-Forensik bei WIMAEDV

Sicherung und Analyse digitaler Spuren

Zu Beginn jeder IT-forensischen Analyse steht eine exakte und umfassende Dokumentation der Ausgangslage:

Präzise Beschreibung des Vorfalls
Erste Einschätzungen zum möglichen Ablauf
Ermittlung offener Fragen, die im Untersuchungsverlauf geklärt werden müssen

Zur Sicherstellung gerichtsfester digitaler Beweise sichert und analysiert WIMAEDV sowohl Datenträger als auch Protokolle des Netzwerkverkehrs.

Um die Integrität der Originaldaten zu bewahren, erstellen wir standardmäßig forensische Duplikate aller relevanten Datenträger.

Die Sicherung der digitalen Spuren erfolgt nach Dringlichkeit:

Flüchtige Spuren (z. B. RAM-Inhalte) werden vorrangig gesichert.
Weniger flüchtige Spuren (z. B. Daten auf Festplatten) folgen anschließend.

Datensicherung und Spurenerfassung

Jede IT-forensische Analyse beginnt mit einer detaillierten und exakten Dokumentation der Ausgangslage:

Präzise Beschreibung des Sicherheitsvorfalls
Erste Einschätzungen zum Ablauf und den Ursachen
Klärung spezifischer Fragen für die weitere Untersuchung

Umfassende Dokumentation der Ausgangssituation

Alle Beweise werden systematisch nach Form und technischer Umgebung kategorisiert und dokumentiert:

Vorhandensein spezieller Log-Dateien
Nicht-flüchtige Datenspeicher (z. B. Festplatten)
Genaue Speicherorte der Beweise
Technische Umgebungen wie Betriebssysteme und Netzwerkkonfigurationen

Systematische Erfassung und Kategorisierung von Beweisen

Auswahl der geeigneten Sicherungsmethoden

Nach Sichtung und Bewertung aller dokumentierten Informationen wählen wir passende Sicherungsmethoden zur rechtssicheren Beweiserhebung aus. Besondere Aufmerksamkeit gilt dabei:

Nicht-flüchtigen Daten (z. B. Daten auf Festplatten)
Flüchtigen Daten (z. B. RAM-Inhalte)

WIMAEDV garantiert den Einsatz zuverlässiger Methoden und modernster Tools, um eine vollständige, professionelle und rechtssichere Beweisaufnahme zu gewährleisten.