IT Forensik beschreibt ein grosses Spektrum an Themen. Grundlegend handelt es sich hierbei um das forensisch saubere Auswerten eines Computers.

Das kann jegliche Form von Dateien enthalten. Nachfolgend habe ich die Themen kurz aufgelistet.

Von der Tat bis zur Verurteilung / dem Freispruch

Ein grosser Teil der Arbeit eines Forensiker beinhaltet das wiederherstellen von gelöschten und das finden von versteckten Daten. In etwa 85% der sichergestellten Computersysteme sind Windows PC's. Deshalb liegt der Fokus bei vielen Forensikern auf DOS Partitionierung.

Um die Filesysteme auf Bit Ebene zu verstehen bedarf es auch ein Grundwissen über BIOS und Bootcode. Die forensische Analyse umfasst dann das Bit exakte erstellen eines Images, das Verfifizieren und das wiederherstellen und aufbereiten von Daten (Massendaten).

Tbd

tbd