Metadaten

Aus IT-Forensik Wiki

Metadaten sind Informationen, welche andere Daten beschreiben. Es werden grundlegende Informationen zu Daten zusammengefasst, welche das Auffinden, Arbeiten und Bearbeiten bestimmter Instanzen von Daten vereinfachen. Metadaten können einen großen Nutzen für Computerkriminelle oder Behörden haben. In der IT Forensik können die Metadaten gar von einem größeren Nutzen als die Daten selbst sein.

Beispiele von Metadaten sind:

  • Autor
  • Erstellungsdatum
  • Änderungsdatum
  • Dateigröße
  • Dateityp
  • Versionsnummer
  • Signatur
  • Seriennummer
  • ...