Glossar · Technik & Forensik
Datenträgersicherung
Fachbegriff aus dem Bereich Technik & Forensik
- Erstellung eines forensischen Image vom Notebook eines abgeworbenen Schlüsselmitarbeiters vor dessen Rückgabe.
- Sicherung einer USB-Festplatte aus einem Compliance-Fall inklusive Hash-Protokoll für die spätere staatsanwaltliche Auswertung.
Digitale Forensik
Die digitale Forensik ist die methodisch saubere Sicherung und Auswertung digitaler Daten von Computern, Mobilgeräten, Speichermedien und Cloud-Diensten. Sie folgt strengen Standards: bitgenaue Image-Erstellung, Hash-Verifikation, dokumentierte Chain of Custody, Auswertung ausschließlich auf der Kopie. Sie ist die zentrale Disziplin bei Wirtschaftskriminalität, Datenabflüssen, Geheimnisverrat und IT-Sicherheitsvorfällen und liefert die einzigen vor Gericht stabil verwertbaren digitalen Beweise.
Chain of Custody
Die Chain of Custody (Beweismittelkette) ist die lückenlose Dokumentation jedes Umgangs mit einem Beweismittel von der Sicherung bis zur Vorlage bei Gericht: Wer hat wann was wo übernommen, übergeben, ausgewertet, gelagert? Bei digitalen Beweisen ergänzt durch Hash-Werte vor und nach jedem Schritt. Ohne lückenlose Chain of Custody ist die Authentizität des Beweismittels angreifbar – und das Verwertungsverbot droht.