Netzwerkforensik untersucht etwa Paketmitschnitte, Firewall- und DNS-Protokolle sowie Informationen aus Erkennungs- und Überwachungssystemen. Ziel kann sein, einen Sicherheitsvorfall einzugrenzen, Abläufe zu rekonstruieren oder technische Ursachen zu verstehen.
Erhebung und Analyse müssen autorisiert sein und den geltenden Datenschutz-, Arbeits- und Strafverfahrensregeln entsprechen. Datenquellen, Zeitstempel, Werkzeuge und Verarbeitungsschritte sollten dokumentiert werden; Integrität und Zugriffsschutz der Beweise sind zu sichern.
Netzwerkdaten zeigen nicht immer den vollständigen Inhalt oder die Identität einer handelnden Person. Verschlüsselung, fehlende Protokolle, Zeitsynchronisation und Änderungen an Systemen können die Aussagekraft begrenzen. Rechtliche Beweisführung erfordert gegebenenfalls fachkundige Unterstützung.
Quellen und Prüfstand
Inhaltlich überarbeitet am 2026-10-13. Definition, Abgrenzung und Rechenbeispiel geprüft.