Erklärung
Digitale Forensik wendet wissenschaftlich begründete Verfahren auf digitale Datenquellen an: Datenträger, Smartphones, Server, Cloud-Dienste, E-Mail, Netzwerkprotokolle und Logdateien. Das Ziel ist, Fragen zu beantworten wie: Was ist geschehen, wann, auf welchem System und mit welchen Konten? Die Ergebnisse müssen so dokumentiert sein, dass andere sie nachvollziehen und prüfen können.
Typische Teilgebiete sind die Forensik von Datenträgern, Speicherforensik, Cloud-Forensik, Netzwerk- und E-Mail-Analyse sowie die Auswertung mobiler Geräte. Ein technischer Befund ist keine rechtliche Bewertung: Ob etwas als Beweis zugelassen oder gewürdigt wird, entscheidet nicht die Technik, sondern das Gericht.
Der Begriff „gerichtsfest“ wird gelegentlich verwendet, ist aber kein Gütesiegel einer Methode. Wie gut ein Ergebnis in einem Verfahren Bestand hat, hängt von Fragestellung, Vorgehen, Dokumentation und rechtlichen Rahmenbedingungen ab.
Typisches Beispiel (schematisch)
Nach einem Verdacht auf unberechtigte Zugriffe auf ein Fileserver-Verzeichnis werden Protokolle, Dateisystemdaten und Anmeldeinformationen gesichert und zu einer Zeitleiste zusammengeführt (Timeline-Analyse). Das Ergebnis ist eine dokumentierte technische Beschreibung der Abläufe, einschließlich ihrer Grenzen.
Bedeutung für Forensik und Ermittlungen
Digitale Forensik bildet die Grundlage für Untersuchungen bei Betrug, Datenabfluss, internen Verstößen oder IT-Sicherheitsvorfällen. Sie arbeitet eng mit Rechtsberatung und, wo erforderlich, mit Behörden zusammen.
Erkennung und Prävention
Schon vor einem Vorfall helfen eine angemessene Protokollierung, kontrollierte Aufbewahrung und ein dokumentierter Notfallprozess, damit im Ernstfall Spuren nicht verloren gehen.
Auch gesucht als IT-Forensik, Computerforensik, Digital Forensics, Cyberforensik, Forensik digital, Computer-Forensik