Müssen digitale Daten zur Beweissicherung sichergestellt werden so spricht man von Computer- bzw. IT- Forensik. Hierbei wird viel mit Datenrettungs-Unternehmen zusammengearbeitet um Datenträger auf gelöschte Daten zu untersuchen.

Die IT-Forensik befasst sich also mit der Erfassung digitaler Spuren in Computersystemen verdächtiger Täter. Bei diesen überwiegt mittlerweile die Anzahl der ‘herkömmlichen’ Verbrechen bei welchen computerforensische Untersuchungen durchführt werden gegenüber der Anzahl von IT-Delikten wie Hack-Einbrüche.

Zur Beweismittelsicherung wird der Datenträger unverzüglich beschlagnahmt und zur Untersuchung in die Analyse gegeben. Nur so kann sichergestellt werden, dass keine oder keine weiteren Daten mehr gelöscht werden. Ein professioneller Datenretter wird den Datenträger in der Regel nach gelöschten bzw. zerstörten Daten absuchen und bei Verdacht auf Beweismittel eine Datenwiederherstellung durchführen.

Digitale Beweismittel können Verbrechen aufklären und dabei helfen den Täter für sein Vergehen gerichtlich zu bestrafen.

- - - - -
Diese Beiträge könnten Sie ebenfalls interessieren:

• Datensicherung / Datenbackup
• Festplatte / HDD
• Raid System
• Network Attached Storage (NAS)
• Dateisystem