Post-Mortem-Analyse

Aus IT-Forensik Wiki
Version vom 18. Dezember 2018, 14:35 Uhr von Etduen (Diskussion | Beiträge)
(Unterschied) ← Nächstältere Version | Aktuelle Version (Unterschied) | Nächstjüngere Version → (Unterschied)

auch Offline-Forensik

Ein Vorfall wird im Rahmen einer Post-Mortem-Analyse nachträglich aufgeklärt. Die Post-Mortem-Analyse bezeichnet z.B. Untersuchung
 von Datenträgerabbildern, nichtflüchtigen Spuren, gelöschten oder unbenannten oder verschlüsselten Dateien von 
Massenspeichern.

Abgerufen von „http://it-forensik.fiw.hs-wismar.de/index.php?title=Post-Mortem-Analyse&oldid=106“