Was ist Cyberforensik?
Cyberforensik ist eine elektronische Entdeckungstechnik, mit der technische Beweise ermittelt und aufgedeckt werden. Es beinhaltet oft die Extraktion elektronischer Datenspeicher für legale Zwecke.
Obwohl Cyberforensik noch in den Kinderschuhen steckt, gewinnt sie zunehmend an Bedeutung als eine Möglichkeit, Beweise zu interpretieren. Cyberforensik wird auch als Computerforensik bezeichnet.
Cyberkriminalität deckt ein breites Spektrum ab, von E-Mail-Scams bis zum Herunterladen urheberrechtlich geschützter Werke für den Vertrieb, und wird durch den Wunsch geschürt, vom geistigen Eigentum einer anderen Person oder privaten Informationen zu profitieren. Cyberforensics können leicht einen digitalen Prüfpfad zur Analyse durch Experten oder Strafverfolgungsbehörden anzeigen. Entwickler erstellen häufig Programmanwendungen zur Bekämpfung und Erfassung von Online-Kriminellen. Diese Anwendungen sind der Kern der Cyberforensik.
Cyberforensische Techniken umfassen:
Cross-driven Analyse, die Daten von mehreren Festplatten korreliert
Live-Analyse, bei der Daten erfasst werden, bevor ein PC heruntergefahren wird
Gelöschte Dateiwiederherstellung
Jede der obigen Techniken wird auf cyberforensische Untersuchungen angewendet.