Post-Mortem-Analyse: Unterschied zwischen den Versionen
Aus IT-Forensik Wiki
Etduen (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „auch Offline-Forensik Ein Vorfall wird im Rahmen einer Post-Mortem-Analyse nachträglich aufgeklärt. Die Post-Mortem-Analyse bezeichnet z.B. Untersuchung
…“) |
(kein Unterschied)
|
Version vom 4. Dezember 2018, 14:25 Uhr
auch Offline-Forensik
Ein Vorfall wird im Rahmen einer Post-Mortem-Analyse nachträglich aufgeklärt. Die Post-Mortem-Analyse bezeichnet z.B. Untersuchung von Datenträgerabbildern, nichtflüchtigen Spuren, gelöschten oder unbenannten oder verschlüsselten Dateien von Massenspeichern.
