# Disk-Forensik

Dieses Buch steht im Regal EDV.

## Zusammenfassung des Projekts

„Disk-Forensik“ ist nach Einschätzung seiner Autoren zu 50 % fertig
* Zielgruppe:
IT-Studenten, Systemadministratoren und IT-Personal mit Interesse am Thema Disk Forensik.
* Lernziele:
* Buchpatenschaft / Ansprechperson:
Zur Zeit niemand. Buch darf übernommen werden.
* Sind Co-Autoren gegenwärtig erwünscht? Ja, sehr gerne.
* Richtlinien für Co-Autoren:
* Projektumfang und Abgrenzung zu anderen Wikibooks:
* Themenbeschreibung:
* Aufbau des Buches:

## Vorwort

Nachfolgend finden Sie die Ergebnisse des Wikibooks-Projekts der FH Hagenberg OÖ im Wintersemester 2006-07 zum Thema "Data Forensik". Die einzelnen Kapitel wurden von Studenten des Master-Studiengang "Sichere Informationssysteme" in der Lehrveranstaltung Media Analysis und Data Forensics der FH Hagenberg, Österreich, unter Leitung von Horst Greifeneder | Dozent für Computer Forensik | mailto:office@fds.at | http://www.fds.at erstellt und behandeln nachfolgende Schwerpunkte:
* Grundlegende Richtlinien bzw. Vorgehensmodelle für die forensische Medien-Analysis bzw. Data-Forensik.
* Beweismittelquellen für die Media-Analysis bzw. Disk-Forensik wie unterschiedliche Dateisysteme, Logfiles usw.
* Die forensische Sicherstellung und Gewinnung von digitalen Beweismitteln auf Datenträgern wie Festplatten, Speicherkarten usw.
* Die forensische Auswertung und Wiederherstellung von digitalen Beweismitteln insbes. Post-mortem-Analyse von permanenten Speichermedien.
* Die Sicherstellung und Auswertung von Beweismitteln für E-Mail-Aktivitäten, Web-Browsing-Aktivitäten und für installierte Hardware (wie ext. USB-Laufwerk) und Software.
* Rechtliche Rahmenbedingungen der Disk-Forensik in privaten und beruflichen Zusammenhang.
Disk-Forensik/ Navi
Kapitel:
* Richtlinien und Vorgehensmodelle
   * Das SAP-Modell
   * Dokumentation
   * Datenschutz
   * Reihenfolge bzw. Vorgehensweise bei der Untersuchung
   * Benötigte Software
   * Dinge, die man nicht tun sollte
   * Checkliste für Vorfallsmeldung
   * Quellen
* Arten von Beweismittelquellen
   * Grundlagen eines Volumes
   * Beweismittelquellen auf einem Volume
   * Grundlagen der Dateisysteme
   * Beweismittelquellen im Dateisystem
   * Logfiles
   * Metadaten
   * Quellen
* Gewinnung digitaler Beweismittel
   * Zustand des Computers sichern
   * Beschlagnahmung ganzer Computersysteme
   * Beschlagnahmung von Backup
   * Selektives Kopieren
   * Imaging
   * Suchkriterien digitaler Beweismittel
   * Eindeutige Daten
   * Versteckte Daten
   * Quellen
* Die Analyse digitaler Beweismittel
   * Grundlagen der Analyse
   * Imageerkennung
   * Dateisystemerkennung
   * Datenanalyse
   * Die Notwendigkeit von Analyswerkzeugen
   * EnCase
   * ILook
   * SleuthKit
   * Autopsy Forensic Browser
   * Dokumentation
   * Quellen
* Sonstige digitale Beweismittel
   * E-Mail
   * Web Browsing
   * Systemaktivitäten
   * Temporäre Auslagerung von Anwendungen
   * Keylogger, Sniffer, Backdoors, Fernzugriffstools und Rootkits
   * Cronjob und Scheduler
   * Kerneldaten
   * Archive
   * Protokolldaten
   * Quellen
* Rechtliche Rahmenbedingungen
   * Cyber Crime Convention
   * Unternehmen
   * Privatanwender
   * Behörden
   * Schutz der Beweismittel
   * Beweise vor Gericht
   * Mögliche Fehler bei der Beweissicherung
   * Dokumentation
   * Quellen