http://it-forensik.fiw.hs-wismar.de/api.php?action=feedcontributions&feedformat=atom&user=St181098 2026-10-31T10:36:50Z Benutzerbeiträge MediaWiki 1.43.11 http://it-forensik.fiw.hs-wismar.de/index.php?title=Sniffing&diff=721 2019-08-02T15:49:02Z

<p>St181098: </p> <hr /> <div><br /> '''Sniffing''' (eng. für &quot;schüffeln&quot;) bezeichnet das Erfassen, Loggen und Mitlesen von Datenverkehren aus Computer-Netzwerken. Das für diese Netzwerkanalyse benötigte Werkzeug wird Sniffer genannt. <br /> <br /> == Packet-Sniffer ==<br /> Ein Packet-Sniffer ist ein Tool, das sämtliche Datenpakete im Netzwerk, unabhängig ihres Ziels erfasst.<br /> <br /> === Arbeitsweise ===<br /> Beim Sniffing werden zwei Modi der Netzwerkschnittstelle genutzt. <br /> * Im Non-Promiscous-Mode (nicht vermischt) lassen sich Datenverkehre mitschneiden, die an den eigenen Knoten ankommen und von diesem gesendet werden. <br /> * Der Promiscous-Mode (vermischt) hingegen erlaubt das Mitschneiden aller (auch fremder) Verkehre. Die Sichtbarkeit der Daten ist hierbei abhängig von der Netzwerkstruktur.<br /> Der Packet-Sniffer besteht aus den zwei Modulen: Packet-Analyser und Packet-Capture (pcap). Während der Packet-Analyser auf Applikations-Ebene des OSI-Schichtenmodells arbeitet, nutzt der pcap alle weiteren Schichten. Beide Module kommunizieren miteinander, wodurch der Analyser den pcap beim Erfassen unterstützt.<br /> <br /> === Verwendung in der IT-Forensik ===<br /> In der IT-Forensik werden Netzwerkanalysetools genutzt, um Sicherheitsvorfälle Einbrüche (Intrusions) zu erkennen und Datenabflüsse aus Netzwerken kenntlich zu machen.<br /> <br /> == WLAN-Sniffer ==<br /> WLAN-Sniffer scannen die Umgebung auf vorhandene Netzwerke, prüfen teilweise auf einfache Passwörter, schneiden auch verschlüsselte Verkehre mit und können mitunter Netzwerklandkarten mit GPS-Informationen erstellen<br /> <br /> === Arbeitsweise ===<br /> WLAN-Adapter werden zum Channelhopping genutzt und hören passiv mit.<br /> <br /> === Verwendung in der IT-Forensik ===<br /> In der IT-Forensik werden WLAN-Sniffer unter anderem genutzt, um Netzwerklaufwerke an Tatorten ausfindig zu machen.<br /> <br /> == bekannte Werkzeuge ==<br /> unvollständige Liste in alphabetischer Reihenfolge<br /> * [https://en.wikipedia.org/wiki/CommView CommView]<br /> * [https://en.wikipedia.org/wiki/Ettercap_(software) Ettercap]<br /> * [https://en.wikipedia.org/wiki/Justniffer justniffer]<br /> * [https://en.wikipedia.org/wiki/Kismet_(software) Kismet]<br /> * [https://en.wikipedia.org/wiki/Ngrep Ngrep]<br /> * [https://en.wikipedia.org/wiki/OmniPeek OmniPeek]<br /> * [https://en.wikipedia.org/wiki/Snoop_(software) snoop]<br /> * [https://en.wikipedia.org/wiki/Tcpdump tcpdump]<br /> * [https://en.wikipedia.org/wiki/Xplico Xplico]<br /> * [https://en.wikipedia.org/wiki/Wireshark Wireshark]<br /> <br /> == Weblinks ==<br /> # https://forensicswiki.org/wiki/Sniffer<br /> # [https://en.wikipedia.org/wiki/Packet_analyzer en.wikipedia.org - Packet analyzer]<br /> # https://www.elektronik-kompendium.de/sites/net/1403011.htm<br /> <br /> == Literaturquellen ==<br /> Dr. Charu Gandhi, Gaurav Suri, Rishi P. Golyan, Pupul Saxena, Bhavya K. Saxena: [https://pdfs.semanticscholar.org/a3c5/085467a8c419b882a4f5d09098821dd8d3b9.pdf Packet Sniffer – A Comparative Study] International Journal of Computer Networks and Communications Security Vol. 2 (179–187), No. 5, 2014, S. 1, 188</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Chip-Off&diff=720 2019-08-02T15:46:25Z

<p>St181098: </p> <hr /> <div>Die sogenannte '''Chip-Off-Technik''', auch Chip-Off-Forensik, stellt ein Analyse- und Extraktionsverfahren für digitale Daten dar, bei dem Flash-Memory-Chips von ihrer Hardware physisch entfernt werden. Ziel ist es, im Anschluss, die auf dem Chip befindlichen Rohdaten durch spezielle Geräte und Software auszulesen.<br /> <br /> == Vorgehen ==<br /> Die Chip-Off-Technik läuft in den folgenden Schritten ab:<br /> * Physisches Entfernen – Durch die Verwendung von Hitze (Ablöten) oder Chemikalien (Klebstoffentfernung) wird der Chip vom Gerät getrennt.<br /> * Reinigung und Reparatur – Der Chip wird von Verunreinigungen befreit und wenn nötig – durch das Setzen neuer Lötstellen – repariert.<br /> * Datenextraktion und Imaging – Durch spezielle Werkzeuge und Programme wird das Rohdaten-Image aus dem Chip gewonnen.<br /> * Analyse – Das forensische Rohdaten-Image wird mittels geeignerter forensischer Werkzeuge analysiert.<br /> <br /> == Verwendung ==<br /> Da das zu untersuchende Gerät durch die Chip-Off-Technik unbrauchbar wird, ist diese Methode erst anzuwenden, wenn alle weiteren forensischen Verfahren erschöpft sind. Durch die Chip-Off-Technik ist es jedoch auch möglich, den genauen Speicherzustand eines Beweismittelgerätes zu erhalten. Sie ist somit in einigen Fällen das geeignetste Werkzeug, um Beweismittel ohne Verfälschung auslesen zu können. Allerdings ist die Methodik mit hohem Aufwand und entsprechenden Kosten verbunden.<br /> <br /> == Weblinks ==<br /> * https://www.sciencedirect.com/science/article/pii/S1742287617300415<br /> <br /> == Literaturquellen ==<br /> # Venkateswara Rao V., A. S. N. Chakravarthy: [https://pdfs.semanticscholar.org/7f9c/b432a610d08dd4eda2cda5c17feacfa08863.pdf Survey on Android Forensic Tools and Methodologies] International Journal of Computer Applications (0975–8887) Volume 154, No.8, 2016 S. 22<br /> # Marcel Breeuwsma, Martien de Jongh, Coert Klaver, Ronald van der Knijff and Mark Roeloffs: [http://www.mislan.com/SSDDFJ/papers/SSDDFJ_V1_1_Breeuwsma_et_al.pdf Forensic Data Recovery from Flash Memory] Small Scale Digital Device Forensics Journal, Volume 1, No. 1, 2007 S. 6-8</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Sniffing&diff=354 2019-07-04T22:26:04Z

<p>St181098: </p> <hr /> <div><br /> Sniffing (eng. für &quot;schüffeln&quot;) bezeichnet das Mitlesen von Datenverkehr in Computernetzwerken.<br /> <br /> <br /> <br /> reserviert für Gruppe HH 05<br /> <br /> <br /> == bekannte Werkzeuge ==<br /> unvollständige Liste in alphabetischer Reihenfolge<br /> * [https://en.wikipedia.org/wiki/CommView CommView]<br /> * [https://en.wikipedia.org/wiki/Ettercap_(software) Ettercap]<br /> * [https://en.wikipedia.org/wiki/Justniffer justniffer]<br /> * [https://en.wikipedia.org/wiki/Kismet_(software) Kismet]<br /> * [https://en.wikipedia.org/wiki/Ngrep Ngrep]<br /> * [https://en.wikipedia.org/wiki/OmniPeek OmniPeek]<br /> * [https://en.wikipedia.org/wiki/Snoop_(software) snoop]<br /> * [https://en.wikipedia.org/wiki/Tcpdump tcpdump]<br /> * [https://en.wikipedia.org/wiki/Xplico Xplico]<br /> * [https://en.wikipedia.org/wiki/Wireshark Wireshark]<br /> <br /> == Weblinks ==<br /> # [https://en.wikipedia.org/wiki/Packet_analyzer en.wikipedia.org - Packet analyzer]</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Sniffing&diff=353 2019-07-04T22:25:10Z

<p>St181098: </p> <hr /> <div>Sniffing (eng. für &quot;schüffeln&quot;) bezeichnet das Mitlesen von Datenverkehr in Computernetzwerken.<br /> <br /> <br /> <br /> reserviert für Gruppe HH 05<br /> <br /> <br /> == bekannte Werkzeuge ==<br /> unvollständige Liste in alphabetischer Reihenfolge<br /> # [https://en.wikipedia.org/wiki/CommView CommView]<br /> # [https://en.wikipedia.org/wiki/Ettercap_(software) Ettercap]<br /> # [https://en.wikipedia.org/wiki/Justniffer justniffer]<br /> # [https://en.wikipedia.org/wiki/Kismet_(software) Kismet]<br /> # [https://en.wikipedia.org/wiki/Ngrep Ngrep]<br /> # [https://en.wikipedia.org/wiki/OmniPeek OmniPeek]<br /> # [https://en.wikipedia.org/wiki/Snoop_(software) snoop]<br /> # [https://en.wikipedia.org/wiki/Tcpdump tcpdump]<br /> # [https://en.wikipedia.org/wiki/Xplico Xplico]<br /> # [https://en.wikipedia.org/wiki/Wireshark Wireshark]<br /> <br /> == Weblinks ==<br /> # [https://en.wikipedia.org/wiki/Packet_analyzer en.wikipedia.org - Packet analyzer]</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datenvernichtung&diff=352 2019-07-04T17:36:43Z

<p>St181098: /* Solid State Drives */</p> <hr /> <div>'''Datenvernichtung''' (eng. ''data erasure'', ''data clearing'' oder ''data wiping'') bezeichnet ein softwaregestütztes Verfahren zur endgültigen Löschung digitaler Daten.<br /> <br /> == Problematik ==<br /> Die Speicherung digitaler Daten durch gewöhnliche Betriebssysteme erfolgt in Datenblöcken fester Größe, sogenannten Clustern und Sektoren. Ausgehend von einer Datenblockgröße von b Bytes wird eine x Bytes große Datei wird daher auf x / b Datenblöcke aufgeteilt. Umfasst die Datei nun nicht ein genaues Vielfaches der Datenblockgröße wird der letzte Datenblock nicht vollkommen beschrieben, wodurch sogenannter [[slack space]] entsteht.<br /> <br /> Die Löschfunktion des Betriebssystems entfernt, aus Gründen der Beschleunigung, nicht den physischen Dateiinhalt der Datenblöcke sondern lediglich die Verweise auf diese. Hierdurch erscheinen die entsprechenden Datenbereiche aus Sicht des Betriebssystems wieder verfügbar und es entsteht zusätzlicher ''slack space''. <br /> <br /> Da die Daten im ''slack space'' allerdings erhalten bleiben sind diese auch nach der eigentlichen Löschung lesbar.<br /> Während dies datenschutzrechtliche Probleme verursachen kann, ermöglicht es zugleich die Wiederherstellung vorgeblich gelöschter Dateien im Rahmen des IT-forensischen Sicherungsprozesses.<br /> <br /> == Funktionsweise ==<br /> Um einer Rekonstruierung gelöschter Daten vorzubeugen müssen daher die beschriebenen Datenblöcke effektiv unleserlich gemacht werden.<br /> Hierbei wird im wesentlich zwischen zwei Ansätzen unterschieden. <br /> <br /> Durch das '''vollständige Überschreiben''' (eng. full disk overwriting) aller betroffenen Datenblöcke mit 0-bits, 1-bits oder zufälligen Bitfolgen können zuvor gespeicherte Informationen restlos vernichtet werden.<br /> Das mehrfache Überschreiben wie es noch bei Disketten zu empfehlen war, bringt bei heutigen Datenträgern keine zusätzliche Sicherheit.<br /> <br /> Bei verschlüsselten Datenträgen kann durch die '''Löschung der Schlüssel''' ein ähnlicher Effekt erzielt werden. Die Daten bleiben zwar bestehen, die enthaltenen Informationen können aber, ein wirksames Verschlüsselungsverfahren vorausgesetzt, nicht mehr wiedergewonnen werden. Erweist sich das Verfahren im Nachhinein allerdings als unwirksam besteht die Gefahr, dass die Informationen noch nachträglich entschlüsselt werden können.<br /> <br /> === Solid State Drives ===<br /> Ähnlich klassischer [https://en.wikipedia.org/wiki/Hard_disk_drive Hard Disk Drives (HDD)] leiden auch [https://en.wikipedia.org/wiki/Solid-state_drive Solid State Drives (SSD)] an Verschleiß mit zunehmender Nutzung. <br /> Während der Verschleiß von HDDs in erster Linie auf Abnutzung der Mechanik zurückzuführen ist, entsteht die Limitierung bei SSDs durch die begrenzte Anzahl an möglichen Schreibvorgängen der genutzten NAND-Flashzellen.<br /> Um die Auslastung möglichst gleichmäßig auf alle Zellen zu verteilen, kümmert sich bei Schreibzugriffen meist ein in der SSD enthaltener Chip um die Zuteilung der zu nutzenden Sektoren. Dieser weist dabei die am wenigsten verwendeten Zellen zu und unterbindet den Zugriff auf bereits defekte Zellen. Dem Betriebssystem ist es daher in der Regel gar nicht möglich gezieht einen physischen Sektor zu beschreiben, sondern ist von der Zuteilung durch den verbauten Chip abhängig. <br /> <br /> Dies erschwert logischerweise eine softwaregestützte Datenvernichtung erheblich. <br /> Eine Möglichkeit die enthaltenen Daten dennoch restlos zu entfernen stellt die Nutzung einer eigenen Firmware für die SSD dar. Dies ist allerdings mit einem immensen Umfang und weiteren Nachteilen verbunden. <br /> <br /> Eine weitere Möglichkeit stellt die Nutzung der ''ATA Secure Erase'' Instruktion dar, welche genau für solche Zwecke etabliert wurde. Die meisten Betriebssysteme ermöglichen die Ausführung einer solchen allerdings nicht ohne Weiteres, sodass Zusatzsoftware benötigt wird.<br /> <br /> === Cloud-Speicher ===<br /> Im Zuge des stetig wachsenden Angebots an Cloud-Dienstleistungen werden Datensätze auch vermehrt bei Cloud-Anbietern vorgehalten. Dabei kann die Datenhaltung dort primär oder aber auch redundant zur Verbesserung der Verfügbarkeit erfolgen. <br /> Zur Steigerung der Kosteneffizienz ist Cloud-Infrastruktur in der Regel hochgradig virtualisiert. Ein direkter Zugriff auf die genutzten, physischen Speichermedien ist meist nicht vorgesehen.<br /> <br /> Dies stellt ein großes Problem dar, wenn eine komplette Datenvernichtung erwünscht ist. Wird keine dedizierte Hardware verwendet, so kann eine endgültige Löschung aufgrund der Virtualisierung durch den Kunden nicht sichergestellt werden. <br /> Selbstverständlich hat der Cloud-Anbieter aber die Möglichkeiten eine entsprechende Dienstleistung anzubieten.<br /> <br /> Andererseits ist der Zugriff auf die physischen Speichermedien, etwa durch Ermittlungsbehörden, auch nicht vollkommen problemlos möglich. Da die unterliegende Hardware oftmals von vielen, verschiedenen Kunden verwendet wird, gestaltet es sich als schwierig bei einem Zugriff nicht gegen Datenschutzbestimmungen zu verstoßen.<br /> <br /> == Bedeutung für die IT-Forensik ==<br /> <br /> Nach Labudde und Spranger stellt Die Datenvernichtung eine wirksame Antiforensikmethode dar, um die Extraktion von vermeintlich gelöschten Dateien zu verhindern. Werden die Daten nur mittels der gewöhnlichen Löschroutine des Betriebssystems gelöscht, ist es einem IT-Forensiker oftmals möglich mittels [[File Carving]] Informationen zu rekonstruieren.<br /> <br /> == Weblinks ==<br /> # [https://en.wikipedia.org/wiki/Data_erasure en.wikipedia.org - Data erasure]<br /> # [https://en.wikipedia.org/wiki/Solid-state_drive#Data_recovery_and_secure_deletion en.wikipedia.org - Solid-state drive]<br /> # [https://de.wikipedia.org/wiki/Datenvernichtung de.wikipedia.org - Datenvernichtung]<br /> <br /> == Literaturquellen ==<br /> &lt;small&gt;<br /> Labudde, Dirk; Spranger, Michael: [https://books.google.de/books?id=uh2KDgAAQBAJ Forensik in der digitalen Welt: Moderne Methoden der forensischen Fallarbeit in der digitalen und digitalisierten realen Welt]. 1. Auflage. Berlin Heidelberg New York: Springer-Verlag, 2017. ISBN 978-3-662-53801-2<br /> <br /> &lt;/small&gt;</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datenvernichtung&diff=351 2019-07-04T17:36:23Z

<p>St181098: </p> <hr /> <div>'''Datenvernichtung''' (eng. ''data erasure'', ''data clearing'' oder ''data wiping'') bezeichnet ein softwaregestütztes Verfahren zur endgültigen Löschung digitaler Daten.<br /> <br /> == Problematik ==<br /> Die Speicherung digitaler Daten durch gewöhnliche Betriebssysteme erfolgt in Datenblöcken fester Größe, sogenannten Clustern und Sektoren. Ausgehend von einer Datenblockgröße von b Bytes wird eine x Bytes große Datei wird daher auf x / b Datenblöcke aufgeteilt. Umfasst die Datei nun nicht ein genaues Vielfaches der Datenblockgröße wird der letzte Datenblock nicht vollkommen beschrieben, wodurch sogenannter [[slack space]] entsteht.<br /> <br /> Die Löschfunktion des Betriebssystems entfernt, aus Gründen der Beschleunigung, nicht den physischen Dateiinhalt der Datenblöcke sondern lediglich die Verweise auf diese. Hierdurch erscheinen die entsprechenden Datenbereiche aus Sicht des Betriebssystems wieder verfügbar und es entsteht zusätzlicher ''slack space''. <br /> <br /> Da die Daten im ''slack space'' allerdings erhalten bleiben sind diese auch nach der eigentlichen Löschung lesbar.<br /> Während dies datenschutzrechtliche Probleme verursachen kann, ermöglicht es zugleich die Wiederherstellung vorgeblich gelöschter Dateien im Rahmen des IT-forensischen Sicherungsprozesses.<br /> <br /> == Funktionsweise ==<br /> Um einer Rekonstruierung gelöschter Daten vorzubeugen müssen daher die beschriebenen Datenblöcke effektiv unleserlich gemacht werden.<br /> Hierbei wird im wesentlich zwischen zwei Ansätzen unterschieden. <br /> <br /> Durch das '''vollständige Überschreiben''' (eng. full disk overwriting) aller betroffenen Datenblöcke mit 0-bits, 1-bits oder zufälligen Bitfolgen können zuvor gespeicherte Informationen restlos vernichtet werden.<br /> Das mehrfache Überschreiben wie es noch bei Disketten zu empfehlen war, bringt bei heutigen Datenträgern keine zusätzliche Sicherheit.<br /> <br /> Bei verschlüsselten Datenträgen kann durch die '''Löschung der Schlüssel''' ein ähnlicher Effekt erzielt werden. Die Daten bleiben zwar bestehen, die enthaltenen Informationen können aber, ein wirksames Verschlüsselungsverfahren vorausgesetzt, nicht mehr wiedergewonnen werden. Erweist sich das Verfahren im Nachhinein allerdings als unwirksam besteht die Gefahr, dass die Informationen noch nachträglich entschlüsselt werden können.<br /> <br /> === Solid State Drives ===<br /> Ähnlich klassischer [https://en.wikipedia.org/wiki/Hard_disk_drive Hard Disk Drives (HDD)] leiden auch [https://en.wikipedia.org/wiki/Solid-state_drive Solid State Drives (SSD)] an Verschleiß mit zunehmender Nutzung. <br /> Während der Verschleiß von HDDs in erster Linie auf Abnutzung der Mechanik zurückzuführen ist, entsteht die Limitierung bei SSDs durch die begrenzte Anzahl an möglichen Schreibvorgängen der genutzten NAND-Flashzellen.<br /> Um die Auslastung möglichst gleichmäßig auf alle Zellen zu verteilen, kümmert sich bei Schreibzugriffen meist ein in der SSD enthaltener Chip um die Zuteilung der zu nutzenden Sektoren. Dieser weist dabei die am wenigsten verwendeten Zellen zu und unterbindet den Zugriff auf bereits defekte Zellen. Dem Betriebssystem ist es daher in der Regel gar nicht möglich gezieht einen physischen Sektor zu beschreiben, sondern ist von der Zuteilung durch den verbauten Chip abhängig. <br /> <br /> Dies erschwert logischerweise eine softwaregestützte Datenvernichtung erheblich. <br /> Eine Möglichkeit die enthaltenen Daten dennoch restlos zu entfernen stellt die Nutzung einer '''eigene'''n '''Firmware''' für die SSD dar. Dies ist allerdings mit einem immensen Umfang und weiteren Nachteilen verbunden. <br /> <br /> Eine weitere Möglichkeit stellt die Nutzung der ''ATA Secure Erase'' Instruktion dar, welche genau für solche Zwecke etabliert wurde. Die meisten Betriebssysteme ermöglichen die Ausführung einer solchen allerdings nicht ohne Weiteres, sodass Zusatzsoftware benötigt wird.<br /> <br /> === Cloud-Speicher ===<br /> Im Zuge des stetig wachsenden Angebots an Cloud-Dienstleistungen werden Datensätze auch vermehrt bei Cloud-Anbietern vorgehalten. Dabei kann die Datenhaltung dort primär oder aber auch redundant zur Verbesserung der Verfügbarkeit erfolgen. <br /> Zur Steigerung der Kosteneffizienz ist Cloud-Infrastruktur in der Regel hochgradig virtualisiert. Ein direkter Zugriff auf die genutzten, physischen Speichermedien ist meist nicht vorgesehen.<br /> <br /> Dies stellt ein großes Problem dar, wenn eine komplette Datenvernichtung erwünscht ist. Wird keine dedizierte Hardware verwendet, so kann eine endgültige Löschung aufgrund der Virtualisierung durch den Kunden nicht sichergestellt werden. <br /> Selbstverständlich hat der Cloud-Anbieter aber die Möglichkeiten eine entsprechende Dienstleistung anzubieten.<br /> <br /> Andererseits ist der Zugriff auf die physischen Speichermedien, etwa durch Ermittlungsbehörden, auch nicht vollkommen problemlos möglich. Da die unterliegende Hardware oftmals von vielen, verschiedenen Kunden verwendet wird, gestaltet es sich als schwierig bei einem Zugriff nicht gegen Datenschutzbestimmungen zu verstoßen.<br /> <br /> == Bedeutung für die IT-Forensik ==<br /> <br /> Nach Labudde und Spranger stellt Die Datenvernichtung eine wirksame Antiforensikmethode dar, um die Extraktion von vermeintlich gelöschten Dateien zu verhindern. Werden die Daten nur mittels der gewöhnlichen Löschroutine des Betriebssystems gelöscht, ist es einem IT-Forensiker oftmals möglich mittels [[File Carving]] Informationen zu rekonstruieren.<br /> <br /> == Weblinks ==<br /> # [https://en.wikipedia.org/wiki/Data_erasure en.wikipedia.org - Data erasure]<br /> # [https://en.wikipedia.org/wiki/Solid-state_drive#Data_recovery_and_secure_deletion en.wikipedia.org - Solid-state drive]<br /> # [https://de.wikipedia.org/wiki/Datenvernichtung de.wikipedia.org - Datenvernichtung]<br /> <br /> == Literaturquellen ==<br /> &lt;small&gt;<br /> Labudde, Dirk; Spranger, Michael: [https://books.google.de/books?id=uh2KDgAAQBAJ Forensik in der digitalen Welt: Moderne Methoden der forensischen Fallarbeit in der digitalen und digitalisierten realen Welt]. 1. Auflage. Berlin Heidelberg New York: Springer-Verlag, 2017. ISBN 978-3-662-53801-2<br /> <br /> &lt;/small&gt;</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datenvernichtung&diff=350 2019-07-04T17:26:31Z

<p>St181098: </p> <hr /> <div>'''Datenvernichtung''' (eng. ''data erasure'', ''data clearing'' oder ''data wiping'') bezeichnet ein softwaregestütztes Verfahren zur endgültigen Löschung digitaler Daten.<br /> <br /> == Problematik ==<br /> Die Speicherung digitaler Daten durch gewöhnliche Betriebssysteme erfolgt in Datenblöcken fester Größe, sogenannten Clustern und Sektoren. Ausgehend von einer Datenblockgröße von b Bytes wird eine x Bytes große Datei wird daher auf x / b Datenblöcke aufgeteilt. Umfasst die Datei nun nicht ein genaues Vielfaches der Datenblockgröße wird der letzte Datenblock nicht vollkommen beschrieben, wodurch sogenannter [[slack space]] entsteht.<br /> <br /> Die Löschfunktion des Betriebssystems entfernt, aus Gründen der Beschleunigung, nicht den physischen Dateiinhalt der Datenblöcke sondern lediglich die Verweise auf diese. Hierdurch erscheinen die entsprechenden Datenbereiche aus Sicht des Betriebssystems wieder verfügbar und es entsteht zusätzlicher ''slack space''. <br /> <br /> Da die Daten im ''slack space'' allerdings erhalten bleiben sind diese auch nach der eigentlichen Löschung lesbar.<br /> Während dies datenschutzrechtliche Probleme verursachen kann, ermöglicht es zugleich die Wiederherstellung vorgeblich gelöschter Dateien im Rahmen des IT-forensischen Sicherungsprozesses.<br /> <br /> == Funktionsweise ==<br /> Um einer Rekonstruierung gelöschter Daten vorzubeugen müssen daher die beschriebenen Datenblöcke effektiv unleserlich gemacht werden.<br /> Hierbei wird im wesentlich zwischen zwei Ansätzen unterschieden. <br /> <br /> Durch das '''vollständige Überschreiben''' (eng. full disk overwriting) aller betroffenen Datenblöcke mit 0-bits, 1-bits oder zufälligen Bitfolgen können zuvor gespeicherte Informationen restlos vernichtet werden.<br /> Das mehrfache Überschreiben wie es noch bei Disketten zu empfehlen war, bringt bei heutigen Datenträgern keine zusätzliche Sicherheit.<br /> <br /> Bei verschlüsselten Datenträgen kann durch die '''Löschung der Schlüssel''' ein ähnlicher Effekt erzielt werden. Die Daten bleiben zwar bestehen, die enthaltenen Informationen können aber, ein wirksames Verschlüsselungsverfahren vorausgesetzt, nicht mehr wiedergewonnen werden. Erweist sich das Verfahren im Nachhinein allerdings als unwirksam besteht die Gefahr, dass die Informationen noch nachträglich entschlüsselt werden können.<br /> <br /> === Solid State Drives ===<br /> Ähnlich klassischer [https://en.wikipedia.org/wiki/Hard_disk_drive Hard Disk Drives (HDD)] leiden auch [https://en.wikipedia.org/wiki/Solid-state_drive Solid State Drives (SSD)] an Verschleiß mit zunehmender Nutzung. <br /> Während der Verschleiß von HDDs in erster Linie auf Abnutzung der Mechanik zurückzuführen ist, entsteht die Limitierung bei SSDs durch die begrenzte Anzahl an möglichen Schreibvorgängen der genutzten NAND-Flashzellen.<br /> Um die Auslastung möglichst gleichmäßig auf alle Zellen zu verteilen, kümmert sich bei Schreibzugriffen meist ein in der SSD enthaltener Chip um die Zuteilung der zu nutzenden Sektoren. Dieser weist dabei die am wenigsten verwendeten Zellen zu und unterbindet den Zugriff auf bereits defekte Zellen. Dem Betriebssystem ist es daher in der Regel gar nicht möglich gezieht einen physischen Sektor zu beschreiben, sondern ist von der Zuteilung durch den verbauten Chip abhängig. <br /> <br /> Dies erschwert logischerweise eine softwaregestützte Datenvernichtung erheblich. <br /> Eine Möglichkeit die enthaltenen Daten dennoch restlos zu entfernen stellt die Nutzung einer eigenen Firmware für die SSD dar. Dies ist allerdings mit einem immensen Umfang und weiteren Nachteilen verbunden. <br /> <br /> <br /> möglichkeot ob löschbar hängt von ssd chip ab... oder eigene firmware<br /> SSDs, die ATA Secure Erase unterstützen<br /> <br /> === Cloud-Speicher ===<br /> Im Zuge des stetig wachsenden Angebots an Cloud-Dienstleistungen werden Datensätze auch vermehrt bei Cloud-Anbietern vorgehalten. Dabei kann die Datenhaltung dort primär oder aber auch redundant zur Verbesserung der Verfügbarkeit erfolgen. <br /> Zur Steigerung der Kosteneffizienz ist Cloud-Infrastruktur in der Regel hochgradig virtualisiert. Ein direkter Zugriff auf die genutzten, physischen Speichermedien ist meist nicht vorgesehen.<br /> <br /> Dies stellt ein großes Problem dar, wenn eine komplette Datenvernichtung erwünscht ist. Wird keine dedizierte Hardware verwendet, so kann eine endgültige Löschung aufgrund der Virtualisierung durch den Kunden nicht sichergestellt werden. <br /> Selbstverständlich hat der Cloud-Anbieter aber die Möglichkeiten eine entsprechende Dienstleistung anzubieten.<br /> <br /> Andererseits ist der Zugriff auf die physischen Speichermedien, etwa durch Ermittlungsbehörden, auch nicht vollkommen problemlos möglich. Da die unterliegende Hardware oftmals von vielen, verschiedenen Kunden verwendet wird, gestaltet es sich als schwierig bei einem Zugriff nicht gegen Datenschutzbestimmungen zu verstoßen.<br /> <br /> == Bedeutung für die IT-Forensik ==<br /> <br /> Nach Labudde und Spranger stellt Die Datenvernichtung eine wirksame Antiforensikmethode dar, um die Extraktion von vermeintlich gelöschten Dateien zu verhindern. Werden die Daten nur mittels der gewöhnlichen Löschroutine des Betriebssystems gelöscht, ist es einem IT-Forensiker oftmals möglich mittels [[File Carving]] Informationen zu rekonstruieren.<br /> <br /> == Weblinks ==<br /> # [https://en.wikipedia.org/wiki/Data_erasure en.wikipedia.org - Data erasure]<br /> # [https://en.wikipedia.org/wiki/Solid-state_drive#Data_recovery_and_secure_deletion en.wikipedia.org - Solid-state drive]<br /> # [https://de.wikipedia.org/wiki/Datenvernichtung de.wikipedia.org - Datenvernichtung]<br /> <br /> == Literaturquellen ==<br /> &lt;small&gt;<br /> Labudde, Dirk; Spranger, Michael: [https://books.google.de/books?id=uh2KDgAAQBAJ Forensik in der digitalen Welt: Moderne Methoden der forensischen Fallarbeit in der digitalen und digitalisierten realen Welt]. 1. Auflage. Berlin Heidelberg New York: Springer-Verlag, 2017. ISBN 978-3-662-53801-2<br /> <br /> &lt;/small&gt;</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Tatort&diff=349 2019-07-04T16:57:25Z

<p>St181098: </p> <hr /> <div>Im Bereich der Kriminalistik wird der Ort, an dem unmittelbar ein Verbrechen stattgefunden hat beziehungsweise ein Verstoß gegen eine Rechtsordnung vorgenommen wurde, als Tatort eingestuft. <br /> <br /> == Tatortbegriff ==<br /> Der Tatortbegriff wird in zwei Ausprägungen unterschieden – der Tatort im engeren Sinn und der Tatort im weiteren Sinn. <br /> <br /> Der '''Tatort im engeren Sinne''' ist der Ort, an dem die Tat tatsächlich ausgeführt wurde. Hier können in der Regel die meisten Spuren gefunden werden. <br /> <br /> Der '''Tatort im weiteren Sinne''' umfasst weitere Orte die im Zusammenhang mit der Tat stehen. Etwa den Ort, an dem die Tat vorbereitet und das Opfer gefunden wurde, benutzte Fluchtfahrzeuge sowie Aufbewahrungsorte von Diebesgut oder Tatwerkzeugen. <br /> Hier können meist zusätzliche Spuren gefunden werden. <br /> <br /> == Hilfstatort ==<br /> Im Bereich der Computerkriminalität ist die Bestimmung des Tatortes leider nicht so einfach, da oftmals nicht sofort erkennbar ist, wo genau denn die Tat stattgefunden hat. Die Tat selbst kann theoretisch in Deutschland, aber auch in jedem anderen Land verübt worden sein. Mitunter ist der Tatort sogar völlig unbekannt. <br /> <br /> In solchen Fällen behilft man sich zunächst mit einem sogenannten Hilfstatort. Dies ist der '''Ort, an dem ein Schaden eintritt'''. In Deutschland gilt das Tatortprinzip, d.h. über den Hilfstatort wird vorerst bestimmt, welche Behörde bzw. welches Ermittlungsorgan und welches Gericht zuständig sind. Im Allgemeinen wird dies der Verwaltungssitz des geschädigten Unternehmens sein. <br /> <br /> Wird während der Ermittlungen festgestellt, dass die Straftat im Ausland, also außerhalb der deutschen Gerichtsbarkeit, verübt wurde, wird der Fall an die dort zuständigen Behörden abgegeben. Jede beteiligte Instanz wird dabei als erstes prüfen, ob die Zuständigkeit für die Ermittlungen und die Gerichtsbarkeit gegeben ist.<br /> <br /> Wird direkt zu Beginn der Ermittlungen festgestellt, dass sich die angegriffenen Systeme physisch im Ausland befinden, sollte die Erstattung der Anzeige gleich dort vorgenommen werden.<br /> <br /> Zusammengefasst ist der Hilfstatort also der Ort, an dem die Ermittlungen zur digitalen Spurensuche beginnen.<br /> <br /> == Weblinks ==<br /> # [https://de.wikipedia.org/wiki/Tatort de.wikipedia.org - Tatort]<br /> <br /> == Literaturquellen ==<br /> &lt;small&gt;<br /> Labudde, Dirk; Spranger, Michael: [https://books.google.de/books?id=uh2KDgAAQBAJ Forensik in der digitalen Welt: Moderne Methoden der forensischen Fallarbeit in der digitalen und digitalisierten realen Welt]. 1. Auflage. Berlin Heidelberg New York: Springer-Verlag, 2017. ISBN 978-3-662-53801-2<br /> <br /> &lt;/small&gt;</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datenvernichtung&diff=348 2019-07-04T16:57:02Z

<p>St181098: </p> <hr /> <div>'''Datenvernichtung''' (eng. ''data erasure'', ''data clearing'' oder ''data wiping'') bezeichnet ein softwaregestütztes Verfahren zur endgültigen Löschung digitaler Daten.<br /> <br /> == Problematik ==<br /> Die Speicherung digitaler Daten durch gewöhnliche Betriebssysteme erfolgt in Datenblöcken fester Größe, sogenannten Clustern und Sektoren. Ausgehend von einer Datenblockgröße von b Bytes wird eine x Bytes große Datei wird daher auf x / b Datenblöcke aufgeteilt. Umfasst die Datei nun nicht ein genaues Vielfaches der Datenblockgröße wird der letzte Datenblock nicht vollkommen beschrieben, wodurch sogenannter [[slack space]] entsteht.<br /> <br /> Die Löschfunktion des Betriebssystems entfernt, aus Gründen der Beschleunigung, nicht den physischen Dateiinhalt der Datenblöcke sondern lediglich die Verweise auf diese. Hierdurch erscheinen die entsprechenden Datenbereiche aus Sicht des Betriebssystems wieder verfügbar und es entsteht zusätzlicher ''slack space''. <br /> <br /> Da die Daten im ''slack space'' allerdings erhalten bleiben sind diese auch nach der eigentlichen Löschung lesbar.<br /> Während dies datenschutzrechtliche Probleme verursachen kann, ermöglicht es zugleich die Wiederherstellung vorgeblich gelöschter Dateien im Rahmen des IT-forensischen Sicherungsprozesses.<br /> <br /> == Funktionsweise ==<br /> Um einer Rekonstruierung gelöschter Daten vorzubeugen müssen daher die beschriebenen Datenblöcke effektiv unleserlich gemacht werden.<br /> Hierbei wird im wesentlich zwischen zwei Ansätzen unterschieden. <br /> <br /> Durch das '''vollständige Überschreiben''' (eng. full disk overwriting) aller betroffenen Datenblöcke mit 0-bits, 1-bits oder zufälligen Bitfolgen können zuvor gespeicherte Informationen restlos vernichtet werden.<br /> Das mehrfache Überschreiben wie es noch bei Disketten zu empfehlen war, bringt bei heutigen Datenträgern keine zusätzliche Sicherheit.<br /> <br /> Bei verschlüsselten Datenträgen kann durch die '''Löschung der Schlüssel''' ein ähnlicher Effekt erzielt werden. Die Daten bleiben zwar bestehen, die enthaltenen Informationen können aber, ein wirksames Verschlüsselungsverfahren vorausgesetzt, nicht mehr wiedergewonnen werden. Erweist sich das Verfahren im Nachhinein allerdings als unwirksam besteht die Gefahr, dass die Informationen noch nachträglich entschlüsselt werden können.<br /> <br /> === Solid State Drives ===<br /> flash speicher<br /> <br /> ssds... Flashspeichern nach außen gemeldeten Sektoren haben aber nichts mehr mit den tatsächlichen Speicherorten zu tun<br /> ... nutzungsverteilung ... ssd controller chip Schreibvorgänge auf die bisher am wenigsten benutzten Blöcke leitet<br /> möglichkeot ob löschbar hängt von ssd chip ab... oder eigene firmware<br /> SSDs, die ATA Secure Erase unterstützen<br /> <br /> === Cloud-Speicher ===<br /> Im Zuge des stetig wachsenden Angebots an Cloud-Dienstleistungen werden Datensätze auch vermehrt bei Cloud-Anbietern vorgehalten. Dabei kann die Datenhaltung dort primär oder aber auch redundant zur Verbesserung der Verfügbarkeit erfolgen. <br /> Zur Steigerung der Kosteneffizienz ist Cloud-Infrastruktur in der Regel hochgradig virtualisiert. Ein direkter Zugriff auf die genutzten, physischen Speichermedien ist meist nicht vorgesehen.<br /> <br /> Dies stellt ein großes Problem dar, wenn eine komplette Datenvernichtung erwünscht ist. Wird keine dedizierte Hardware verwendet, so kann eine endgültige Löschung aufgrund der Virtualisierung durch den Kunden nicht sichergestellt werden. <br /> Selbstverständlich hat der Cloud-Anbieter aber die Möglichkeiten eine entsprechende Dienstleistung anzubieten.<br /> <br /> Andererseits ist der Zugriff auf die physischen Speichermedien, etwa durch Ermittlungsbehörden, auch nicht vollkommen problemlos möglich. Da die unterliegende Hardware oftmals von vielen, verschiedenen Kunden verwendet wird, gestaltet es sich als schwierig bei einem Zugriff nicht gegen Datenschutzbestimmungen zu verstoßen.<br /> <br /> == Bedeutung für die IT-Forensik ==<br /> <br /> Nach Labudde und Spranger stellt Die Datenvernichtung eine wirksame Antiforensikmethode dar, um die Extraktion von vermeintlich gelöschten Dateien zu verhindern. Werden die Daten nur mittels der gewöhnlichen Löschroutine des Betriebssystems gelöscht, ist es einem IT-Forensiker oftmals möglich mittels [[File Carving]] Informationen zu rekonstruieren.<br /> <br /> == Weblinks ==<br /> # [https://en.wikipedia.org/wiki/Data_erasure en.wikipedia.org - Data erasure]<br /> # [https://en.wikipedia.org/wiki/Solid-state_drive#Data_recovery_and_secure_deletion en.wikipedia.org - Solid-state drive]<br /> # [https://de.wikipedia.org/wiki/Datenvernichtung de.wikipedia.org - Datenvernichtung]<br /> <br /> == Literaturquellen ==<br /> &lt;small&gt;<br /> Labudde, Dirk; Spranger, Michael: [https://books.google.de/books?id=uh2KDgAAQBAJ Forensik in der digitalen Welt: Moderne Methoden der forensischen Fallarbeit in der digitalen und digitalisierten realen Welt]. 1. Auflage. Berlin Heidelberg New York: Springer-Verlag, 2017. ISBN 978-3-662-53801-2<br /> <br /> &lt;/small&gt;</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datenvernichtung&diff=347 2019-07-04T16:56:16Z

<p>St181098: </p> <hr /> <div>'''Datenvernichtung''' (eng. ''data erasure'', ''data clearing'' oder ''data wiping'') bezeichnet ein softwaregestütztes Verfahren zur endgültigen Löschung digitaler Daten.<br /> <br /> == Problematik ==<br /> Die Speicherung digitaler Daten durch gewöhnliche Betriebssysteme erfolgt in Datenblöcken fester Größe, sogenannten Clustern und Sektoren. Ausgehend von einer Datenblockgröße von b Bytes wird eine x Bytes große Datei wird daher auf x / b Datenblöcke aufgeteilt. Umfasst die Datei nun nicht ein genaues Vielfaches der Datenblockgröße wird der letzte Datenblock nicht vollkommen beschrieben, wodurch sogenannter [[slack space]] entsteht.<br /> <br /> Die Löschfunktion des Betriebssystems entfernt, aus Gründen der Beschleunigung, nicht den physischen Dateiinhalt der Datenblöcke sondern lediglich die Verweise auf diese. Hierdurch erscheinen die entsprechenden Datenbereiche aus Sicht des Betriebssystems wieder verfügbar und es entsteht zusätzlicher ''slack space''. <br /> <br /> Da die Daten im ''slack space'' allerdings erhalten bleiben sind diese auch nach der eigentlichen Löschung lesbar.<br /> Während dies datenschutzrechtliche Probleme verursachen kann, ermöglicht es zugleich die Wiederherstellung vorgeblich gelöschter Dateien im Rahmen des IT-forensischen Sicherungsprozesses.<br /> <br /> == Funktionsweise ==<br /> Um einer Rekonstruierung gelöschter Daten vorzubeugen müssen daher die beschriebenen Datenblöcke effektiv unleserlich gemacht werden.<br /> Hierbei wird im wesentlich zwischen zwei Ansätzen unterschieden. <br /> <br /> Durch das '''vollständige Überschreiben''' (eng. full disk overwriting) aller betroffenen Datenblöcke mit 0-bits, 1-bits oder zufälligen Bitfolgen können zuvor gespeicherte Informationen restlos vernichtet werden.<br /> Das mehrfache Überschreiben wie es noch bei Disketten zu empfehlen war, bringt bei heutigen Datenträgern keine zusätzliche Sicherheit.<br /> <br /> Bei verschlüsselten Datenträgen kann durch die '''Löschung der Schlüssel''' ein ähnlicher Effekt erzielt werden. Die Daten bleiben zwar bestehen, die enthaltenen Informationen können aber, ein wirksames Verschlüsselungsverfahren vorausgesetzt, nicht mehr wiedergewonnen werden. Erweist sich das Verfahren im Nachhinein allerdings als unwirksam besteht die Gefahr, dass die Informationen noch nachträglich entschlüsselt werden können.<br /> <br /> === Solid State Drives ===<br /> flash speicher<br /> <br /> ssds... Flashspeichern nach außen gemeldeten Sektoren haben aber nichts mehr mit den tatsächlichen Speicherorten zu tun<br /> ... nutzungsverteilung ... ssd controller chip Schreibvorgänge auf die bisher am wenigsten benutzten Blöcke leitet<br /> möglichkeot ob löschbar hängt von ssd chip ab... oder eigene firmware<br /> SSDs, die ATA Secure Erase unterstützen<br /> <br /> === Cloud-Speicher ===<br /> Im Zuge des stetig wachsenden Angebots an Cloud-Dienstleistungen werden Datensätze auch vermehrt bei Cloud-Anbietern vorgehalten. Dabei kann die Datenhaltung dort primär oder aber auch redundant zur Verbesserung der Verfügbarkeit erfolgen. <br /> Zur Steigerung der Kosteneffizienz ist Cloud-Infrastruktur in der Regel hochgradig virtualisiert. Ein direkter Zugriff auf die genutzten, physischen Speichermedien ist meist nicht vorgesehen.<br /> <br /> Dies stellt ein großes Problem dar, wenn eine komplette Datenvernichtung erwünscht ist. Wird keine dedizierte Hardware verwendet, so kann eine endgültige Löschung aufgrund der Virtualisierung durch den Kunden nicht sichergestellt werden. <br /> Selbstverständlich hat der Cloud-Anbieter aber die Möglichkeiten eine entsprechende Dienstleistung anzubieten.<br /> <br /> Andererseits ist der Zugriff auf die physischen Speichermedien, etwa durch Ermittlungsbehörden, auch nicht vollkommen problemlos möglich. Da die unterliegende Hardware oftmals von vielen, verschiedenen Kunden verwendet wird, gestaltet es sich als schwierig bei einem Zugriff nicht gegen Datenschutzbestimmungen zu verstoßen.<br /> <br /> == Bedeutung für die IT-Forensik ==<br /> <br /> Nach Labudde und Spranger stellt Die Datenvernichtung eine wirksame Antiforensikmethode dar, um die Extraktion von vermeintlich gelöschten Dateien zu verhindern. Werden die Daten nur mittels der gewöhnlichen Löschroutine des Betriebssystems gelöscht, ist es einem IT-Forensiker oftmals möglich mittels [[File Carving]] Informationen zu rekonstruieren.<br /> <br /> == Weblinks ==<br /> # [https://en.wikipedia.org/wiki/Data_erasure Wikipedia - Data erasure]<br /> # [https://en.wikipedia.org/wiki/Solid-state_drive#Data_recovery_and_secure_deletion Wikipedia - Solid-state drive]<br /> # [https://de.wikipedia.org/wiki/Datenvernichtung Wikipedia - Datenvernichtung]<br /> <br /> == Literaturquellen ==<br /> &lt;small&gt;<br /> Labudde, Dirk; Spranger, Michael: [https://books.google.de/books?id=uh2KDgAAQBAJ Forensik in der digitalen Welt: Moderne Methoden der forensischen Fallarbeit in der digitalen und digitalisierten realen Welt]. 1. Auflage. Berlin Heidelberg New York: Springer-Verlag, 2017. ISBN 978-3-662-53801-2<br /> <br /> &lt;/small&gt;</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Hilfstatort&diff=346 2019-07-04T16:52:03Z

<p>St181098: Weiterleitung nach Tatort erstellt</p> <hr /> <div>#REDIRECT [[Tatort]]</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Hauptseite&diff=345 2019-07-04T16:51:38Z

<p>St181098: </p> <hr /> <div>Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema IT-Forensik erläutert.<br /> <br /> == Literatur == <br /> <br /> <br /> [[Abschlussarbeiten im Bachelor Studiengang &quot;IT-Forensik&quot;]]<br /> <br /> [[Abschlussarbeiten im Master Studiengang &quot;IT-Sicherheit und Forensik&quot;]]<br /> <br /> [[Projektarbeiten]]<br /> <br /> [[Forensik in DB]]<br /> <br /> == Stichworte IT-Forensik ==<br /> <br /> === B ===<br /> [[BSI-Vorgehensmodell]]<br /> <br /> [[Betriebssystem]]<br /> <br /> === C ===<br /> [[Cache]]<br /> <br /> [[CERT-Taxonomie]]<br /> <br /> [[Chip-Off]]<br /> <br /> [[Cross Site Scripting (XSS)]]<br /> <br /> === D ===<br /> [[Darknet]]<br /> <br /> [[Datenvernichtung]]<br /> <br /> [[Digitale Forensik]]<br /> <br /> [[DDL &amp; DML]]<br /> <br /> === E ===<br /> [[Ermittlungsprozess]]&lt;br&gt;<br /> <br /> [[Exploit]]<br /> <br /> === F ===<br /> [[File Carving]]<br /> <br /> === G ===<br /> [[Geotag]]<br /> <br /> [[Gerichtsfestigkeit]]<br /> <br /> === H ===<br /> [[Hilfstatort]]<br /> <br /> === I ===<br /> [[Incident-Response-Team]]<br /> <br /> [[IT-Forensik]]<br /> <br /> === J === <br /> [[Jailbreak]]<br /> <br /> === L === <br /> [[Live-Forensik]]<br /> <br /> [[Log-File]]<br /> <br /> === M === <br /> [[Metadata]]<br /> <br /> [[Mobiltelefon Forensik]]<br /> <br /> === O ===<br /> [[Online-Forensik]]<br /> <br /> [[Offline-Forensik]]<br /> <br /> === P ===<br /> [[Post-Mortem-Analyse]]<br /> <br /> [[Prozess der Mobiltelefon Forensik]]<br /> <br /> [[Prüfsumme]]<br /> <br /> [[PCMCIA]]<br /> <br /> === R ===<br /> [[Rainbow Table]]<br /> <br /> [[Reverse Engineering]]<br /> <br /> === S ===<br /> [[SAP-Modell]]<br /> <br /> [[Sandbox]]<br /> <br /> [[Security Information and Event Management (SIEM)]]<br /> <br /> [[Sniffing]]<br /> <br /> [[SQL Injection]]<br /> <br /> [[Sealbag]]<br /> <br /> === T ===<br /> [[Tatort]]<br /> <br /> [[Timeline]]<br /> <br /> === V ===<br /> [[Video-Forensik]]<br /> <br /> === W ===<br /> [[W-Fragen]]<br /> <br /> [[Wiping]]<br /> <br /> [[Write Blocker]]<br /> <br /> === Z ===<br /> [[Zeit]]<br /> <br /> == Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==<br /> <br /> [https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-forensik-bachelor-fernstudium-beng/ IT-Forensik, Bachelor] <br /> <br /> [https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-sicherheit-und-forensik-master-fernstudium-meng/ IT-Sicherheit und Forensik, Master]<br /> <br /> == Starthilfen ==<br /> <br /> * Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]<br /> * [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]<br /> * [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]<br /> * [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]<br /> * [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]<br /> * [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Hauptseite&diff=344 2019-07-04T16:50:40Z

<p>St181098: </p> <hr /> <div>Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema IT-Forensik erläutert.<br /> <br /> == Literatur == <br /> <br /> <br /> [[Abschlussarbeiten im Bachelor Studiengang &quot;IT-Forensik&quot;]]<br /> <br /> [[Abschlussarbeiten im Master Studiengang &quot;IT-Sicherheit und Forensik&quot;]]<br /> <br /> [[Projektarbeiten]]<br /> <br /> [[Forensik in DB]]<br /> <br /> == Stichworte IT-Forensik ==<br /> <br /> === B ===<br /> [[BSI-Vorgehensmodell]]<br /> <br /> [[Betriebssystem]]<br /> <br /> === C ===<br /> [[Cache]]<br /> <br /> [[CERT-Taxonomie]]<br /> <br /> [[Chip-Off]]<br /> <br /> [[Cross Site Scripting (XSS)]]<br /> <br /> === D ===<br /> [[Darknet]]<br /> <br /> [[Datenvernichtung]]<br /> <br /> [[Digitale Forensik]]<br /> <br /> [[DDL &amp; DML]]<br /> <br /> === E ===<br /> [[Ermittlungsprozess]]&lt;br&gt;<br /> <br /> [[Exploit]]<br /> <br /> === F ===<br /> [[File Carving]]<br /> <br /> === G ===<br /> [[Geotag]]<br /> <br /> [[Gerichtsfestigkeit]]<br /> <br /> === I ===<br /> [[Incident-Response-Team]]<br /> <br /> [[IT-Forensik]]<br /> <br /> === J === <br /> [[Jailbreak]]<br /> <br /> === L === <br /> [[Live-Forensik]]<br /> <br /> [[Log-File]]<br /> <br /> === M === <br /> [[Metadata]]<br /> <br /> [[Mobiltelefon Forensik]]<br /> <br /> === O ===<br /> [[Online-Forensik]]<br /> <br /> [[Offline-Forensik]]<br /> <br /> === P ===<br /> [[Post-Mortem-Analyse]]<br /> <br /> [[Prozess der Mobiltelefon Forensik]]<br /> <br /> [[Prüfsumme]]<br /> <br /> [[PCMCIA]]<br /> <br /> === R ===<br /> [[Rainbow Table]]<br /> <br /> [[Reverse Engineering]]<br /> <br /> === S ===<br /> [[SAP-Modell]]<br /> <br /> [[Sandbox]]<br /> <br /> [[Security Information and Event Management (SIEM)]]<br /> <br /> [[Sniffing]]<br /> <br /> [[SQL Injection]]<br /> <br /> [[Sealbag]]<br /> <br /> === T ===<br /> [[Tatort]]<br /> <br /> [[Timeline]]<br /> <br /> === V ===<br /> [[Video-Forensik]]<br /> <br /> === W ===<br /> [[W-Fragen]]<br /> <br /> [[Wiping]]<br /> <br /> [[Write Blocker]]<br /> <br /> === Z ===<br /> [[Zeit]]<br /> <br /> == Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==<br /> <br /> [https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-forensik-bachelor-fernstudium-beng/ IT-Forensik, Bachelor] <br /> <br /> [https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-sicherheit-und-forensik-master-fernstudium-meng/ IT-Sicherheit und Forensik, Master]<br /> <br /> == Starthilfen ==<br /> <br /> * Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]<br /> * [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]<br /> * [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]<br /> * [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]<br /> * [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]<br /> * [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Data_clearing&diff=343 2019-07-04T16:50:08Z

<p>St181098: Weiterleitung nach Datenvernichtung erstellt</p> <hr /> <div>#REDIRECT [[Datenvernichtung]]</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Wiping&diff=342 2019-07-04T16:49:00Z

<p>St181098: Weiterleitung nach Datenvernichtung erstellt</p> <hr /> <div>#REDIRECT [[Datenvernichtung]]</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Data_wiping&diff=341 2019-07-04T16:48:46Z

<p>St181098: Weiterleitung nach Datenvernichtung erstellt</p> <hr /> <div>#REDIRECT [[Datenvernichtung]]</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Data_erasure&diff=340 2019-07-04T16:48:25Z

<p>St181098: Weiterleitung nach Datenvernichtung erstellt</p> <hr /> <div>#REDIRECT [[Datenvernichtung]]</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Packet_sniffer&diff=339 2019-07-04T16:47:17Z

<p>St181098: Weiterleitung nach Sniffing erstellt</p> <hr /> <div>#REDIRECT [[Sniffing]]</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Sniffer&diff=338 2019-07-04T16:46:52Z

<p>St181098: Weiterleitung nach Sniffing erstellt</p> <hr /> <div>#REDIRECT [[Sniffing]]</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Hauptseite&diff=337 2019-07-04T16:46:38Z

<p>St181098: /* S */</p> <hr /> <div>Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema IT-Forensik erläutert.<br /> <br /> == Literatur == <br /> <br /> <br /> [[Abschlussarbeiten im Bachelor Studiengang &quot;IT-Forensik&quot;]]<br /> <br /> [[Abschlussarbeiten im Master Studiengang &quot;IT-Sicherheit und Forensik&quot;]]<br /> <br /> [[Projektarbeiten]]<br /> <br /> [[Forensik in DB]]<br /> <br /> == Stichworte IT-Forensik ==<br /> <br /> === B ===<br /> [[BSI-Vorgehensmodell]]<br /> <br /> [[Betriebssystem]]<br /> <br /> === C ===<br /> [[Cache]]<br /> <br /> [[CERT-Taxonomie]]<br /> <br /> [[Chip-Off]]<br /> <br /> [[Cross Site Scripting (XSS)]]<br /> <br /> === D ===<br /> [[Darknet]]<br /> <br /> [[Datenvernichtung]]<br /> <br /> [[Digitale Forensik]]<br /> <br /> [[DDL &amp; DML]]<br /> <br /> === E ===<br /> [[Ermittlungsprozess]]&lt;br&gt;<br /> <br /> [[Exploit]]<br /> <br /> === F ===<br /> [[File Carving]]<br /> <br /> === G ===<br /> [[Geotag]]<br /> <br /> [[Gerichtsfestigkeit]]<br /> <br /> === I ===<br /> [[Incident-Response-Team]]<br /> <br /> [[IT-Forensik]]<br /> <br /> === J === <br /> [[Jailbreak]]<br /> <br /> === L === <br /> [[Live-Forensik]]<br /> <br /> [[Log-File]]<br /> <br /> === M === <br /> [[Metadata]]<br /> <br /> [[Mobiltelefon Forensik]]<br /> <br /> === O ===<br /> [[Online-Forensik]]<br /> <br /> [[Offline-Forensik]]<br /> <br /> === P ===<br /> [[Post-Mortem-Analyse]]<br /> <br /> [[Prozess der Mobiltelefon Forensik]]<br /> <br /> [[Prüfsumme]]<br /> <br /> [[PCMCIA]]<br /> <br /> === R ===<br /> [[Rainbow Table]]<br /> <br /> [[Reverse Engineering]]<br /> <br /> === S ===<br /> [[SAP-Modell]]<br /> <br /> [[Sandbox]]<br /> <br /> [[Security Information and Event Management (SIEM)]]<br /> <br /> [[Sniffing]]<br /> <br /> [[SQL Injection]]<br /> <br /> [[Sealbag]]<br /> <br /> === T ===<br /> [[Tatort]]<br /> <br /> [[Timeline]]<br /> <br /> === V ===<br /> [[Video-Forensik]]<br /> <br /> === W ===<br /> [[W-Fragen]]<br /> <br /> [[Write Blocker]]<br /> <br /> === Z ===<br /> [[Zeit]]<br /> <br /> == Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==<br /> <br /> [https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-forensik-bachelor-fernstudium-beng/ IT-Forensik, Bachelor] <br /> <br /> [https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-sicherheit-und-forensik-master-fernstudium-meng/ IT-Sicherheit und Forensik, Master]<br /> <br /> == Starthilfen ==<br /> <br /> * Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]<br /> * [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]<br /> * [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]<br /> * [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]<br /> * [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]<br /> * [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Hauptseite&diff=336 2019-07-04T16:46:24Z

<p>St181098: /* P */</p> <hr /> <div>Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema IT-Forensik erläutert.<br /> <br /> == Literatur == <br /> <br /> <br /> [[Abschlussarbeiten im Bachelor Studiengang &quot;IT-Forensik&quot;]]<br /> <br /> [[Abschlussarbeiten im Master Studiengang &quot;IT-Sicherheit und Forensik&quot;]]<br /> <br /> [[Projektarbeiten]]<br /> <br /> [[Forensik in DB]]<br /> <br /> == Stichworte IT-Forensik ==<br /> <br /> === B ===<br /> [[BSI-Vorgehensmodell]]<br /> <br /> [[Betriebssystem]]<br /> <br /> === C ===<br /> [[Cache]]<br /> <br /> [[CERT-Taxonomie]]<br /> <br /> [[Chip-Off]]<br /> <br /> [[Cross Site Scripting (XSS)]]<br /> <br /> === D ===<br /> [[Darknet]]<br /> <br /> [[Datenvernichtung]]<br /> <br /> [[Digitale Forensik]]<br /> <br /> [[DDL &amp; DML]]<br /> <br /> === E ===<br /> [[Ermittlungsprozess]]&lt;br&gt;<br /> <br /> [[Exploit]]<br /> <br /> === F ===<br /> [[File Carving]]<br /> <br /> === G ===<br /> [[Geotag]]<br /> <br /> [[Gerichtsfestigkeit]]<br /> <br /> === I ===<br /> [[Incident-Response-Team]]<br /> <br /> [[IT-Forensik]]<br /> <br /> === J === <br /> [[Jailbreak]]<br /> <br /> === L === <br /> [[Live-Forensik]]<br /> <br /> [[Log-File]]<br /> <br /> === M === <br /> [[Metadata]]<br /> <br /> [[Mobiltelefon Forensik]]<br /> <br /> === O ===<br /> [[Online-Forensik]]<br /> <br /> [[Offline-Forensik]]<br /> <br /> === P ===<br /> [[Post-Mortem-Analyse]]<br /> <br /> [[Prozess der Mobiltelefon Forensik]]<br /> <br /> [[Prüfsumme]]<br /> <br /> [[PCMCIA]]<br /> <br /> === R ===<br /> [[Rainbow Table]]<br /> <br /> [[Reverse Engineering]]<br /> <br /> === S ===<br /> [[SAP-Modell]]<br /> <br /> [[Sandbox]]<br /> <br /> [[Security Information and Event Management (SIEM)]]<br /> <br /> [[Sniffer]]<br /> [[Sniffing]]<br /> <br /> [[SQL Injection]]<br /> <br /> [[Sealbag]]<br /> <br /> === T ===<br /> [[Tatort]]<br /> <br /> [[Timeline]]<br /> <br /> === V ===<br /> [[Video-Forensik]]<br /> <br /> === W ===<br /> [[W-Fragen]]<br /> <br /> [[Write Blocker]]<br /> <br /> === Z ===<br /> [[Zeit]]<br /> <br /> == Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==<br /> <br /> [https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-forensik-bachelor-fernstudium-beng/ IT-Forensik, Bachelor] <br /> <br /> [https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-sicherheit-und-forensik-master-fernstudium-meng/ IT-Sicherheit und Forensik, Master]<br /> <br /> == Starthilfen ==<br /> <br /> * Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]<br /> * [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]<br /> * [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]<br /> * [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]<br /> * [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]<br /> * [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Packet_analyzer&diff=335 2019-07-04T16:45:59Z

<p>St181098: Weiterleitung nach Sniffing erstellt</p> <hr /> <div>#REDIRECT [[Sniffing]]</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Hauptseite&diff=334 2019-07-04T16:45:13Z

<p>St181098: </p> <hr /> <div>Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema IT-Forensik erläutert.<br /> <br /> == Literatur == <br /> <br /> <br /> [[Abschlussarbeiten im Bachelor Studiengang &quot;IT-Forensik&quot;]]<br /> <br /> [[Abschlussarbeiten im Master Studiengang &quot;IT-Sicherheit und Forensik&quot;]]<br /> <br /> [[Projektarbeiten]]<br /> <br /> [[Forensik in DB]]<br /> <br /> == Stichworte IT-Forensik ==<br /> <br /> === B ===<br /> [[BSI-Vorgehensmodell]]<br /> <br /> [[Betriebssystem]]<br /> <br /> === C ===<br /> [[Cache]]<br /> <br /> [[CERT-Taxonomie]]<br /> <br /> [[Chip-Off]]<br /> <br /> [[Cross Site Scripting (XSS)]]<br /> <br /> === D ===<br /> [[Darknet]]<br /> <br /> [[Datenvernichtung]]<br /> <br /> [[Digitale Forensik]]<br /> <br /> [[DDL &amp; DML]]<br /> <br /> === E ===<br /> [[Ermittlungsprozess]]&lt;br&gt;<br /> <br /> [[Exploit]]<br /> <br /> === F ===<br /> [[File Carving]]<br /> <br /> === G ===<br /> [[Geotag]]<br /> <br /> [[Gerichtsfestigkeit]]<br /> <br /> === I ===<br /> [[Incident-Response-Team]]<br /> <br /> [[IT-Forensik]]<br /> <br /> === J === <br /> [[Jailbreak]]<br /> <br /> === L === <br /> [[Live-Forensik]]<br /> <br /> [[Log-File]]<br /> <br /> === M === <br /> [[Metadata]]<br /> <br /> [[Mobiltelefon Forensik]]<br /> <br /> === O ===<br /> [[Online-Forensik]]<br /> <br /> [[Offline-Forensik]]<br /> <br /> === P ===<br /> [[packet analyzer]]<br /> <br /> [[Post-Mortem-Analyse]]<br /> <br /> [[Prozess der Mobiltelefon Forensik]]<br /> <br /> [[Prüfsumme]]<br /> <br /> [[PCMCIA]]<br /> <br /> === R ===<br /> [[Rainbow Table]]<br /> <br /> [[Reverse Engineering]]<br /> <br /> === S ===<br /> [[SAP-Modell]]<br /> <br /> [[Sandbox]]<br /> <br /> [[Security Information and Event Management (SIEM)]]<br /> <br /> [[Sniffer]]<br /> [[Sniffing]]<br /> <br /> [[SQL Injection]]<br /> <br /> [[Sealbag]]<br /> <br /> === T ===<br /> [[Tatort]]<br /> <br /> [[Timeline]]<br /> <br /> === V ===<br /> [[Video-Forensik]]<br /> <br /> === W ===<br /> [[W-Fragen]]<br /> <br /> [[Write Blocker]]<br /> <br /> === Z ===<br /> [[Zeit]]<br /> <br /> == Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==<br /> <br /> [https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-forensik-bachelor-fernstudium-beng/ IT-Forensik, Bachelor] <br /> <br /> [https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-sicherheit-und-forensik-master-fernstudium-meng/ IT-Sicherheit und Forensik, Master]<br /> <br /> == Starthilfen ==<br /> <br /> * Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]<br /> * [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]<br /> * [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]<br /> * [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]<br /> * [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]<br /> * [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Tatort&diff=333 2019-07-04T16:28:32Z

<p>St181098: /* Hilfstatort */</p> <hr /> <div>Im Bereich der Kriminalistik wird der Ort, an dem unmittelbar ein Verbrechen stattgefunden hat beziehungsweise ein Verstoß gegen eine Rechtsordnung vorgenommen wurde, als Tatort eingestuft. <br /> <br /> == Tatortbegriff ==<br /> Der Tatortbegriff wird in zwei Ausprägungen unterschieden – der Tatort im engeren Sinn und der Tatort im weiteren Sinn. <br /> <br /> Der '''Tatort im engeren Sinne''' ist der Ort, an dem die Tat tatsächlich ausgeführt wurde. Hier können in der Regel die meisten Spuren gefunden werden. <br /> <br /> Der '''Tatort im weiteren Sinne''' umfasst weitere Orte die im Zusammenhang mit der Tat stehen. Etwa den Ort, an dem die Tat vorbereitet und das Opfer gefunden wurde, benutzte Fluchtfahrzeuge sowie Aufbewahrungsorte von Diebesgut oder Tatwerkzeugen. <br /> Hier können meist zusätzliche Spuren gefunden werden. <br /> <br /> == Hilfstatort ==<br /> Im Bereich der Computerkriminalität ist die Bestimmung des Tatortes leider nicht so einfach, da oftmals nicht sofort erkennbar ist, wo genau denn die Tat stattgefunden hat. Die Tat selbst kann theoretisch in Deutschland, aber auch in jedem anderen Land verübt worden sein. Mitunter ist der Tatort sogar völlig unbekannt. <br /> <br /> In solchen Fällen behilft man sich zunächst mit einem sogenannten Hilfstatort. Dies ist der '''Ort, an dem ein Schaden eintritt'''. In Deutschland gilt das Tatortprinzip, d.h. über den Hilfstatort wird vorerst bestimmt, welche Behörde bzw. welches Ermittlungsorgan und welches Gericht zuständig sind. Im Allgemeinen wird dies der Verwaltungssitz des geschädigten Unternehmens sein. <br /> <br /> Wird während der Ermittlungen festgestellt, dass die Straftat im Ausland, also außerhalb der deutschen Gerichtsbarkeit, verübt wurde, wird der Fall an die dort zuständigen Behörden abgegeben. Jede beteiligte Instanz wird dabei als erstes prüfen, ob die Zuständigkeit für die Ermittlungen und die Gerichtsbarkeit gegeben ist.<br /> <br /> Wird direkt zu Beginn der Ermittlungen festgestellt, dass sich die angegriffenen Systeme physisch im Ausland befinden, sollte die Erstattung der Anzeige gleich dort vorgenommen werden.<br /> <br /> Zusammengefasst ist der Hilfstatort also der Ort, an dem die Ermittlungen zur digitalen Spurensuche beginnen.<br /> <br /> == Weblinks ==<br /> # [https://de.wikipedia.org/wiki/Tatort Wikipedia - Tatort]<br /> <br /> == Literaturquellen ==<br /> &lt;small&gt;<br /> Labudde, Dirk; Spranger, Michael: [https://books.google.de/books?id=uh2KDgAAQBAJ Forensik in der digitalen Welt: Moderne Methoden der forensischen Fallarbeit in der digitalen und digitalisierten realen Welt]. 1. Auflage. Berlin Heidelberg New York: Springer-Verlag, 2017. ISBN 978-3-662-53801-2<br /> <br /> &lt;/small&gt;</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Tatort&diff=332 2019-07-04T16:28:01Z

<p>St181098: /* Hilfstatort */</p> <hr /> <div>Im Bereich der Kriminalistik wird der Ort, an dem unmittelbar ein Verbrechen stattgefunden hat beziehungsweise ein Verstoß gegen eine Rechtsordnung vorgenommen wurde, als Tatort eingestuft. <br /> <br /> == Tatortbegriff ==<br /> Der Tatortbegriff wird in zwei Ausprägungen unterschieden – der Tatort im engeren Sinn und der Tatort im weiteren Sinn. <br /> <br /> Der '''Tatort im engeren Sinne''' ist der Ort, an dem die Tat tatsächlich ausgeführt wurde. Hier können in der Regel die meisten Spuren gefunden werden. <br /> <br /> Der '''Tatort im weiteren Sinne''' umfasst weitere Orte die im Zusammenhang mit der Tat stehen. Etwa den Ort, an dem die Tat vorbereitet und das Opfer gefunden wurde, benutzte Fluchtfahrzeuge sowie Aufbewahrungsorte von Diebesgut oder Tatwerkzeugen. <br /> Hier können meist zusätzliche Spuren gefunden werden. <br /> <br /> == Hilfstatort ==<br /> Im Bereich der Computerkriminalität ist die Bestimmung des Tatortes leider nicht so einfach, da oftmals nicht sofort erkennbar ist, wo genau denn die Tat stattgefunden hat. Die Tat selbst kann theoretisch in Deutschland, aber auch in jedem anderen Land verübt worden sein. Mitunter ist der Tatort sogar völlig unbekannt. <br /> <br /> In solchen Fällen behilft man sich zunächst mit einem sogenannten Hilfstatort. Dies ist der Ort, an dem ein Schaden eintritt. In Deutschland gilt das Tatortprinzip, d.h. über den Hilfstatort wird vorerst bestimmt, welche Behörde bzw. welches Ermittlungsorgan und welches Gericht zuständig sind. Im Allgemeinen wird dies der Verwaltungssitz des geschädigten Unternehmens sein. <br /> <br /> Wird während der Ermittlungen festgestellt, dass die Straftat im Ausland, also außerhalb der deutschen Gerichtsbarkeit, verübt wurde, wird der Fall an die dort zuständigen Behörden abgegeben. Jede beteiligte Instanz wird dabei als erstes prüfen, ob die Zuständigkeit für die Ermittlungen und die Gerichtsbarkeit gegeben ist.<br /> <br /> Wird direkt zu Beginn der Ermittlungen festgestellt, dass sich die angegriffenen Systeme physisch im Ausland befinden, sollte die Erstattung der Anzeige gleich dort vorgenommen werden.<br /> <br /> Zusammengefasst ist der Hilfstatort also der Ort, an dem die Ermittlungen zur digitalen Spurensuche beginnen.<br /> <br /> == Weblinks ==<br /> # [https://de.wikipedia.org/wiki/Tatort Wikipedia - Tatort]<br /> <br /> == Literaturquellen ==<br /> &lt;small&gt;<br /> Labudde, Dirk; Spranger, Michael: [https://books.google.de/books?id=uh2KDgAAQBAJ Forensik in der digitalen Welt: Moderne Methoden der forensischen Fallarbeit in der digitalen und digitalisierten realen Welt]. 1. Auflage. Berlin Heidelberg New York: Springer-Verlag, 2017. ISBN 978-3-662-53801-2<br /> <br /> &lt;/small&gt;</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Tatort&diff=331 2019-07-04T16:26:06Z

<p>St181098: </p> <hr /> <div>Im Bereich der Kriminalistik wird der Ort, an dem unmittelbar ein Verbrechen stattgefunden hat beziehungsweise ein Verstoß gegen eine Rechtsordnung vorgenommen wurde, als Tatort eingestuft. <br /> <br /> == Tatortbegriff ==<br /> Der Tatortbegriff wird in zwei Ausprägungen unterschieden – der Tatort im engeren Sinn und der Tatort im weiteren Sinn. <br /> <br /> Der '''Tatort im engeren Sinne''' ist der Ort, an dem die Tat tatsächlich ausgeführt wurde. Hier können in der Regel die meisten Spuren gefunden werden. <br /> <br /> Der '''Tatort im weiteren Sinne''' umfasst weitere Orte die im Zusammenhang mit der Tat stehen. Etwa den Ort, an dem die Tat vorbereitet und das Opfer gefunden wurde, benutzte Fluchtfahrzeuge sowie Aufbewahrungsorte von Diebesgut oder Tatwerkzeugen. <br /> Hier können meist zusätzliche Spuren gefunden werden. <br /> <br /> == Hilfstatort ==<br /> Im Bereich der Computerkriminalität ist die Bestimmung des Tatortes leider nicht so einfach, da oftmals nicht sofort erkennbar ist, wo genau denn die Tat stattgefunden hat. Die Tat selbst kann theoretisch in Deutschland, aber auch in jedem anderen Land verübt worden sein. Mitunter ist der Tatort sogar völlig unbekannt. <br /> <br /> In solchen Fällen behilft man sich zunächst mit einem sogenannten Hilfstatort. Dies ist der Ort, an dem ein Schaden eintritt. In Deutschland gilt das Tatortprinzip, d.h. über den Hilfstatort wird vorerst bestimmt, welche Behörde bzw. welches Ermittlungsorgan und welches Gericht zuständig sind. Im Allgemeinen wird dies der Verwaltungssitz des geschädigten Unternehmens sein. <br /> <br /> Wird während der Ermittlungen festgestellt, dass die Straftat im Ausland, also außerhalb der deutschen Gerichtsbarkeit, verübt wurde, wird der Fall an die dort zuständigen Behörden abgegeben. Jede beteiligte Instanz wird dabei als erstes prüfen, ob die Zuständigkeit für die Ermittlungen und die Gerichtsbarkeit gegeben ist.<br /> <br /> Wird direkt zu Beginn der Ermittlungen festgestellt, dass sich die angegriffenen Systeme physisch im Ausland befinden, sollte die Erstattung der Anzeige gleich dort vorgenommen werden.<br /> <br /> Der Hilfstatort ist der Ort, an dem die Ermittlungen zur digitalen Spurensuche beginnen.<br /> <br /> == Weblinks ==<br /> # [https://de.wikipedia.org/wiki/Tatort Wikipedia - Tatort]<br /> <br /> == Literaturquellen ==<br /> &lt;small&gt;<br /> Labudde, Dirk; Spranger, Michael: [https://books.google.de/books?id=uh2KDgAAQBAJ Forensik in der digitalen Welt: Moderne Methoden der forensischen Fallarbeit in der digitalen und digitalisierten realen Welt]. 1. Auflage. Berlin Heidelberg New York: Springer-Verlag, 2017. ISBN 978-3-662-53801-2<br /> <br /> &lt;/small&gt;</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Tatort&diff=330 2019-07-04T16:25:35Z

<p>St181098: </p> <hr /> <div>Im Bereich der Kriminalistik wird der Ort, an dem unmittelbar ein Verbrechen stattgefunden hat beziehungsweise ein Verstoß gegen eine Rechtsordnung vorgenommen wurde, als Tatort eingestuft. <br /> <br /> == Tatortbegriff ==<br /> Der Tatortbegriff wird in zwei Ausprägungen unterschieden – der Tatort im engeren Sinn und der Tatort im weiteren Sinn. <br /> Der ''Tatort im engeren Sinne'' ist der Ort, an dem die Tat tatsächlich ausgeführt wurde. Hier können in der Regel die meisten Spuren gefunden werden. <br /> Der ''Tatort im weiteren Sinne'' umfasst weitere Orte die im Zusammenhang mit der Tat stehen. Etwa den Ort, an dem die Tat vorbereitet und das Opfer gefunden wurde, benutzte Fluchtfahrzeuge sowie Aufbewahrungsorte von Diebesgut oder Tatwerkzeugen. <br /> Hier können meist zusätzliche Spuren gefunden werden. <br /> <br /> == Hilfstatort ==<br /> Im Bereich der Computerkriminalität ist die Bestimmung des Tatortes leider nicht so einfach, da oftmals nicht sofort erkennbar ist, wo genau denn die Tat stattgefunden hat. Die Tat selbst kann theoretisch in Deutschland, aber auch in jedem anderen Land verübt worden sein. Mitunter ist der Tatort sogar völlig unbekannt. <br /> <br /> In solchen Fällen behilft man sich zunächst mit einem sogenannten Hilfstatort. Dies ist der Ort, an dem ein Schaden eintritt. In Deutschland gilt das Tatortprinzip, d.h. über den Hilfstatort wird vorerst bestimmt, welche Behörde bzw. welches Ermittlungsorgan und welches Gericht zuständig sind. Im Allgemeinen wird dies der Verwaltungssitz des geschädigten Unternehmens sein. <br /> <br /> Wird während der Ermittlungen festgestellt, dass die Straftat im Ausland, also außerhalb der deutschen Gerichtsbarkeit, verübt wurde, wird der Fall an die dort zuständigen Behörden abgegeben. Jede beteiligte Instanz wird dabei als erstes prüfen, ob die Zuständigkeit für die Ermittlungen und die Gerichtsbarkeit gegeben ist.<br /> <br /> Wird direkt zu Beginn der Ermittlungen festgestellt, dass sich die angegriffenen Systeme physisch im Ausland befinden, sollte die Erstattung der Anzeige gleich dort vorgenommen werden.<br /> <br /> Der Hilfstatort ist der Ort, an dem die Ermittlungen zur digitalen Spurensuche beginnen.<br /> <br /> == Weblinks ==<br /> # [https://de.wikipedia.org/wiki/Tatort Wikipedia - Tatort]<br /> <br /> == Literaturquellen ==<br /> &lt;small&gt;<br /> Labudde, Dirk; Spranger, Michael: [https://books.google.de/books?id=uh2KDgAAQBAJ Forensik in der digitalen Welt: Moderne Methoden der forensischen Fallarbeit in der digitalen und digitalisierten realen Welt]. 1. Auflage. Berlin Heidelberg New York: Springer-Verlag, 2017. ISBN 978-3-662-53801-2<br /> <br /> &lt;/small&gt;</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datenvernichtung&diff=329 2019-07-04T16:24:17Z

<p>St181098: </p> <hr /> <div>'''Datenvernichtung''' (eng. ''data erasure'', ''data clearing'' oder ''data wiping'') bezeichnet ein softwaregestütztes Verfahren zur endgültigen Löschung digitaler Daten.<br /> <br /> == Problematik ==<br /> Die Speicherung digitaler Daten durch gewöhnliche Betriebssysteme erfolgt in Datenblöcken fester Größe, sogenannten Clustern und Sektoren. Ausgehend von einer Datenblockgröße von b Bytes wird eine x Bytes große Datei wird daher auf x / b Datenblöcke aufgeteilt. Umfasst die Datei nun nicht ein genaues Vielfaches der Datenblockgröße wird der letzte Datenblock nicht vollkommen beschrieben, wodurch sogenannter [[slack space]] entsteht.<br /> <br /> Die Löschfunktion des Betriebssystems entfernt, aus Gründen der Beschleunigung, nicht den physischen Dateiinhalt der Datenblöcke sondern lediglich die Verweise auf diese. Hierdurch erscheinen die entsprechenden Datenbereiche aus Sicht des Betriebssystems wieder verfügbar und es entsteht zusätzlicher ''slack space''. <br /> <br /> Da die Daten im ''slack space'' allerdings erhalten bleiben sind diese auch nach der eigentlichen Löschung lesbar.<br /> Während dies datenschutzrechtliche Probleme verursachen kann, ermöglicht es zugleich die Wiederherstellung vorgeblich gelöschter Dateien im Rahmen des IT-forensischen Sicherungsprozesses.<br /> <br /> == Funktionsweise ==<br /> Um einer Rekonstruierung gelöschter Daten vorzubeugen müssen daher die beschriebenen Datenblöcke effektiv unleserlich gemacht werden.<br /> Hierbei wird im wesentlich zwischen zwei Ansätzen unterschieden. <br /> <br /> Durch das '''vollständige Überschreiben''' (eng. full disk overwriting) aller betroffenen Datenblöcke mit 0-bits, 1-bits oder zufälligen Bitfolgen können zuvor gespeicherte Informationen restlos vernichtet werden.<br /> Das mehrfache Überschreiben wie es noch bei Disketten zu empfehlen war, bringt bei heutigen Datenträgern keine zusätzliche Sicherheit.<br /> <br /> Bei verschlüsselten Datenträgen kann durch die '''Löschung der Schlüssel''' ein ähnlicher Effekt erzielt werden. Die Daten bleiben zwar bestehen, die enthaltenen Informationen können aber, ein wirksames Verschlüsselungsverfahren vorausgesetzt, nicht mehr wiedergewonnen werden. Erweist sich das Verfahren im Nachhinein allerdings als unwirksam besteht die Gefahr, dass die Informationen noch nachträglich entschlüsselt werden können.<br /> <br /> === Solid State Drives ===<br /> flash speicher<br /> <br /> ssds... Flashspeichern nach außen gemeldeten Sektoren haben aber nichts mehr mit den tatsächlichen Speicherorten zu tun<br /> ... nutzungsverteilung ... ssd controller chip Schreibvorgänge auf die bisher am wenigsten benutzten Blöcke leitet<br /> möglichkeot ob löschbar hängt von ssd chip ab... oder eigene firmware<br /> SSDs, die ATA Secure Erase unterstützen<br /> <br /> === Cloud-Speicher ===<br /> Im Zuge des stetig wachsenden Angebots an Cloud-Dienstleistungen werden Datensätze auch vermehrt bei Cloud-Anbietern vorgehalten. Dabei kann die Datenhaltung dort primär oder aber auch redundant zur Verbesserung der Verfügbarkeit erfolgen. <br /> Zur Steigerung der Kosteneffizienz ist Cloud-Infrastruktur in der Regel hochgradig virtualisiert. Ein direkter Zugriff auf die genutzten, physischen Speichermedien ist meist nicht vorgesehen.<br /> <br /> Dies stellt ein großes Problem dar, wenn eine komplette Datenvernichtung erwünscht ist. Wird keine dedizierte Hardware verwendet, so kann eine endgültige Löschung aufgrund der Virtualisierung durch den Kunden nicht sichergestellt werden. <br /> Selbstverständlich hat der Cloud-Anbieter aber die Möglichkeiten eine entsprechende Dienstleistung anzubieten.<br /> <br /> Andererseits ist der Zugriff auf die physischen Speichermedien, etwa durch Ermittlungsbehörden, auch nicht vollkommen problemlos möglich. Da die unterliegende Hardware oftmals von vielen, verschiedenen Kunden verwendet wird, gestaltet es sich als schwierig bei einem Zugriff nicht gegen Datenschutzbestimmungen zu verstoßen.<br /> <br /> == Bedeutung für die IT-Forensik ==<br /> <br /> Nach Labudde und Spranger stellt Die Datenvernichtung eine wirksame Antiforensikmethode dar, um die Extraktion von vermeintlich gelöschten Dateien zu verhindern. Werden die Daten nur mittels der gewöhnlichen Löschroutine des Betriebssystems gelöscht, ist es einem IT-Forensiker oftmals möglich mittels [[File Carving]] Informationen zu rekonstruieren.<br /> <br /> == Weblinks ==<br /> # [https://en.wikipedia.org/wiki/Data_erasure Wikipedia - Data erasure]<br /> # [https://de.wikipedia.org/wiki/Datenvernichtung Wikipedia - Datenvernichtung]<br /> <br /> == Literaturquellen ==<br /> &lt;small&gt;<br /> Labudde, Dirk; Spranger, Michael: [https://books.google.de/books?id=uh2KDgAAQBAJ Forensik in der digitalen Welt: Moderne Methoden der forensischen Fallarbeit in der digitalen und digitalisierten realen Welt]. 1. Auflage. Berlin Heidelberg New York: Springer-Verlag, 2017. ISBN 978-3-662-53801-2<br /> <br /> &lt;/small&gt;</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datenvernichtung&diff=328 2019-07-04T16:23:48Z

<p>St181098: </p> <hr /> <div>'''Datenvernichtung''' (eng. ''data erasure'', ''data clearing'' oder ''data wiping'') bezeichnet ein softwaregestütztes Verfahren zur endgültigen Löschung digitaler Daten.<br /> <br /> == Problematik ==<br /> Die Speicherung digitaler Daten durch gewöhnliche Betriebssysteme erfolgt in Datenblöcken fester Größe, sogenannten Clustern und Sektoren. Ausgehend von einer Datenblockgröße von b Bytes wird eine x Bytes große Datei wird daher auf x / b Datenblöcke aufgeteilt. Umfasst die Datei nun nicht ein genaues Vielfaches der Datenblockgröße wird der letzte Datenblock nicht vollkommen beschrieben, wodurch sogenannter [[slack space]] entsteht.<br /> <br /> Die Löschfunktion des Betriebssystems entfernt, aus Gründen der Beschleunigung, nicht den physischen Dateiinhalt der Datenblöcke sondern lediglich die Verweise auf diese. Hierdurch erscheinen die entsprechenden Datenbereiche aus Sicht des Betriebssystems wieder verfügbar und es entsteht zusätzlicher ''slack space''. <br /> <br /> Da die Daten im ''slack space'' allerdings erhalten bleiben sind diese auch nach der eigentlichen Löschung lesbar.<br /> Während dies datenschutzrechtliche Probleme verursachen kann, ermöglicht es zugleich die Wiederherstellung vorgeblich gelöschter Dateien im Rahmen des IT-forensischen Sicherungsprozesses.<br /> <br /> == Funktionsweise ==<br /> Um einer Rekonstruierung gelöschter Daten vorzubeugen müssen daher die beschriebenen Datenblöcke effektiv unleserlich gemacht werden.<br /> Hierbei wird im wesentlich zwischen zwei Ansätzen unterschieden. <br /> <br /> Durch das '''vollständige Überschreiben''' (eng. full disk overwriting) aller betroffenen Datenblöcke mit 0-bits, 1-bits oder zufälligen Bitfolgen können zuvor gespeicherte Informationen restlos vernichtet werden.<br /> Das mehrfache Überschreiben wie es noch bei Disketten zu empfehlen war, bringt bei heutigen Datenträgern keine zusätzliche Sicherheit.<br /> <br /> Bei verschlüsselten Datenträgen kann durch die '''Löschung der Schlüssel''' ein ähnlicher Effekt erzielt werden. Die Daten bleiben zwar bestehen, die enthaltenen Informationen können aber, ein wirksames Verschlüsselungsverfahren vorausgesetzt, nicht mehr wiedergewonnen werden. Erweist sich das Verfahren im Nachhinein allerdings als unwirksam besteht die Gefahr, dass die Informationen noch nachträglich entschlüsselt werden können.<br /> <br /> === Solid State Drives ===<br /> flash speicher<br /> <br /> ssds... Flashspeichern nach außen gemeldeten Sektoren haben aber nichts mehr mit den tatsächlichen Speicherorten zu tun<br /> ... nutzungsverteilung ... ssd controller chip Schreibvorgänge auf die bisher am wenigsten benutzten Blöcke leitet<br /> möglichkeot ob löschbar hängt von ssd chip ab... oder eigene firmware<br /> SSDs, die ATA Secure Erase unterstützen<br /> <br /> === Cloud-Speicher ===<br /> Im Zuge des stetig wachsenden Angebots an Cloud-Dienstleistungen werden Datensätze auch vermehrt bei Cloud-Anbietern vorgehalten. Dabei kann die Datenhaltung dort primär oder aber auch redundant zur Verbesserung der Verfügbarkeit erfolgen. <br /> Zur Steigerung der Kosteneffizienz ist Cloud-Infrastruktur in der Regel hochgradig virtualisiert. Ein direkter Zugriff auf die genutzten, physischen Speichermedien ist meist nicht vorgesehen.<br /> <br /> Dies stellt ein großes Problem dar, wenn eine komplette Datenvernichtung erwünscht ist. Wird keine dedizierte Hardware verwendet, so kann eine endgültige Löschung aufgrund der Virtualisierung durch den Kunden nicht sichergestellt werden. <br /> Selbstverständlich hat der Cloud-Anbieter aber die Möglichkeiten eine entsprechende Dienstleistung anzubieten.<br /> <br /> Andererseits ist der Zugriff auf die physischen Speichermedien, etwa durch Ermittlungsbehörden, auch nicht vollkommen problemlos möglich. Da die unterliegende Hardware oftmals von vielen, verschiedenen Kunden verwendet wird, gestaltet es sich als schwierig bei einem Zugriff nicht gegen Datenschutzbestimmungen zu verstoßen.<br /> <br /> == Bedeutung für die IT-Forensik ==<br /> <br /> Nach Labudde und Sparnger stellt Die Datenvernichtung eine wirksame Antiforensikmethode dar, um die Extraktion von vermeintlich gelöschten Dateien zu verhindern. Werden die Daten nur mittels der gewöhnlichen Löschroutine des Betriebssystems gelöscht, ist es einem IT-Forensiker oftmals möglich mittels [[File Carving]] Informationen zu rekonstruieren.<br /> <br /> == Weblinks ==<br /> # [https://en.wikipedia.org/wiki/Data_erasure Wikipedia - Data erasure]<br /> # [https://de.wikipedia.org/wiki/Datenvernichtung Wikipedia - Datenvernichtung]<br /> <br /> == Literaturquellen ==<br /> &lt;small&gt;<br /> Labudde, Dirk; Spranger, Michael: [https://books.google.de/books?id=uh2KDgAAQBAJ Forensik in der digitalen Welt: Moderne Methoden der forensischen Fallarbeit in der digitalen und digitalisierten realen Welt]. 1. Auflage. Berlin Heidelberg New York: Springer-Verlag, 2017. ISBN 978-3-662-53801-2<br /> <br /> &lt;/small&gt;</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Tatort&diff=327 2019-07-04T16:23:23Z

<p>St181098: </p> <hr /> <div>Im Bereich der Kriminalistik wird der Ort, an dem unmittelbar ein Verbrechen stattgefunden hat beziehungsweise ein Verstoß gegen eine Rechtsordnung vorgenommen wurde, als Tatort eingestuft. <br /> <br /> == Tatortbegriff ==<br /> Der Tatortbegriff wird in zwei Ausprägungen unterschieden – der Tatort im engeren Sinn und der Tatort im weiteren Sinn. <br /> Der ''Tatort im engeren Sinne'' ist der Ort, an dem die Tat tatsächlich ausgeführt wurde. Hier können in der Regel die meisten Spuren gefunden werden. <br /> Der ''Tatort im weiteren Sinne'' umfasst weitere Orte die im Zusammenhang mit der Tat stehen. Etwa den Ort, an dem die Tat vorbereitet und das Opfer gefunden wurde, benutzte Fluchtfahrzeuge sowie Aufbewahrungsorte von Diebesgut oder Tatwerkzeugen. <br /> Hier können meist zusätzliche Spuren gefunden werden. <br /> <br /> == Hilfstatort ==<br /> Im Bereich der Computerkriminalität ist die Bestimmung des Tatortes leider nicht so einfach, da oftmals nicht sofort erkennbar ist, wo genau denn die Tat stattgefunden hat. Die Tat selbst kann theoretisch in Deutschland, aber auch in jedem anderen Land verübt worden sein. Mitunter ist der Tatort sogar völlig unbekannt. <br /> <br /> In solchen Fällen behilft man sich zunächst mit einem sogenannten Hilfstatort. Dies ist der Ort, an dem ein Schaden eintritt. In Deutschland gilt das Tatortprinzip, d.h. über den Hilfstatort wird vorerst bestimmt, welche Behörde bzw. welches Ermittlungsorgan und welches Gericht zuständig sind. Im Allgemeinen wird dies der Verwaltungssitz des geschädigten Unternehmens sein. <br /> <br /> Wird während der Ermittlungen festgestellt, dass die Straftat im Ausland, also außerhalb der deutschen Gerichtsbarkeit, verübt wurde, wird der Fall an die dort zuständigen Behörden abgegeben. Jede beteiligte Instanz wird dabei als erstes prüfen, ob die Zuständigkeit für die Ermittlungen und die Gerichtsbarkeit gegeben ist.<br /> <br /> Wird direkt zu Beginn der Ermittlungen festgestellt, dass sich die angegriffenen Systeme physisch im Ausland befinden, sollte die Erstattung der Anzeige gleich dort vorgenommen werden.<br /> <br /> Der Hilfstatort ist der Ort, an dem die Ermittlungen zur digitalen Spurensuche beginnen.<br /> <br /> == Weblinks ==<br /> <br /> == Literaturquellen ==</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Tatort&diff=326 2019-07-04T16:22:04Z

<p>St181098: </p> <hr /> <div>Im Bereich der Kriminalistik wird der Ort, an dem unmittelbar ein Verbrechen stattgefunden hat beziehungsweise ein Verstoß gegen eine Rechtsordnung vorgenommen wurde, als Tatort eingestuft. <br /> <br /> == Tatortbegriff ==<br /> Der Tatortbegriff wird in zwei Ausprägungen unterschieden – der Tatort im engeren Sinn und der Tatort im weiteren Sinn. <br /> Der ''Tatort im engeren Sinne'' ist der Ort, an dem die Tat tatsächlich ausgeführt wurde. Hier können in der Regel die meisten Spuren gefunden werden. <br /> Der ''Tatort im weiteren Sinne'' umfasst weitere Orte die im Zusammenhang mit der Tat stehen. Etwa den Ort, an dem die Tat vorbereitet und das Opfer gefunden wurde, benutzte Fluchtfahrzeuge sowie Aufbewahrungsorte von Diebesgut oder Tatwerkzeugen. <br /> Hier können meist zusätzliche Spuren gefunden werden. <br /> <br /> == Hilfstatort ==<br /> Im Bereich der Computerkriminalität ist die Bestimmung des Tatortes leider nicht so einfach, da oftmals nicht sofort erkennbar ist, wo genau denn die Tat stattgefunden hat. Die Tat selbst kann theoretisch in Deutschland, aber auch in jedem anderen Land verübt worden sein. Mitunter ist der Tatort sogar völlig unbekannt. <br /> <br /> In solchen Fällen behilft man sich zunächst mit einem sogenannten Hilfstatort. Dies ist der Ort, an dem ein Schaden eintritt. In Deutschland gilt das Tatortprinzip, d.h. über den Hilfstatort wird vorerst bestimmt, welche Behörde bzw. welches Ermittlungsorgan und welches Gericht zuständig sind. Im Allgemeinen wird dies der Verwaltungssitz des geschädigten Unternehmens sein. <br /> <br /> Wird während der Ermittlungen festgestellt, dass die Straftat im Ausland, also außerhalb der deutschen Gerichtsbarkeit, verübt wurde, wird der Fall an die dort zuständigen Behörden abgegeben. Jede beteiligte Instanz wird dabei als erstes prüfen, ob die Zuständigkeit für die Ermittlungen und die Gerichtsbarkeit gegeben ist.<br /> <br /> Wird direkt zu Beginn der Ermittlungen festgestellt, dass sich die angegriffenen Systeme physisch im Ausland befinden, sollte die Erstattung der Anzeige gleich dort vorgenommen werden.<br /> <br /> Der Hilfstatort ist der Ort, an dem die Ermittlungen zur digitalen Spurensuche beginnen.</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Tatort&diff=325 2019-07-04T16:21:36Z

<p>St181098: </p> <hr /> <div>Im Bereich der Kriminalistik wird der Ort, an dem unmittelbar ein Verbrechen stattgefunden hat beziehungsweise ein Verstoß gegen eine Rechtsordnung vorgenommen wurde, als Tatort eingestuft. <br /> <br /> Der Tatortbegriff wird in zwei Ausprägungen unterschieden – der Tatort im engeren Sinn und der Tatort im weiteren Sinn. <br /> Der ''Tatort im engeren Sinne'' ist der Ort, an dem die Tat tatsächlich ausgeführt wurde. Hier können in der Regel die meisten Spuren gefunden werden. <br /> Der ''Tatort im weiteren Sinne'' umfasst weitere Orte die im Zusammenhang mit der Tat stehen. Etwa den Ort, an dem die Tat vorbereitet und das Opfer gefunden wurde, benutzte Fluchtfahrzeuge sowie Aufbewahrungsorte von Diebesgut oder Tatwerkzeugen. <br /> Hier können meist zusätzliche Spuren gefunden werden. <br /> <br /> == Hilfstatort ==<br /> Im Bereich der Computerkriminalität ist die Bestimmung des Tatortes leider nicht so einfach, da oftmals nicht sofort erkennbar ist, wo genau denn die Tat stattgefunden hat. Die Tat selbst kann theoretisch in Deutschland, aber auch in jedem anderen Land verübt worden sein. Mitunter ist der Tatort sogar völlig unbekannt. <br /> <br /> In solchen Fällen behilft man sich zunächst mit einem sogenannten Hilfstatort. Dies ist der Ort, an dem ein Schaden eintritt. In Deutschland gilt das Tatortprinzip, d.h. über den Hilfstatort wird vorerst bestimmt, welche Behörde bzw. welches Ermittlungsorgan und welches Gericht zuständig sind. Im Allgemeinen wird dies der Verwaltungssitz des geschädigten Unternehmens sein. <br /> <br /> Wird während der Ermittlungen festgestellt, dass die Straftat im Ausland, also außerhalb der deutschen Gerichtsbarkeit, verübt wurde, wird der Fall an die dort zuständigen Behörden abgegeben. Jede beteiligte Instanz wird dabei als erstes prüfen, ob die Zuständigkeit für die Ermittlungen und die Gerichtsbarkeit gegeben ist.<br /> <br /> Wird direkt zu Beginn der Ermittlungen festgestellt, dass sich die angegriffenen Systeme physisch im Ausland befinden, sollte die Erstattung der Anzeige gleich dort vorgenommen werden.<br /> <br /> Der Hilfstatort ist der Ort, an dem die Ermittlungen zur digitalen Spurensuche beginnen.</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datenvernichtung&diff=323 2019-07-04T16:07:24Z

<p>St181098: /* Bedeutung für die IT-Forensik */</p> <hr /> <div>'''Datenvernichtung''' (eng. ''data erasure'', ''data clearing'' oder ''data wiping'') bezeichnet ein softwaregestütztes Verfahren zur endgültigen Löschung digitaler Daten.<br /> <br /> == Problematik ==<br /> Die Speicherung digitaler Daten durch gewöhnliche Betriebssysteme erfolgt in Datenblöcken fester Größe, sogenannten Clustern und Sektoren. Ausgehend von einer Datenblockgröße von b Bytes wird eine x Bytes große Datei wird daher auf x / b Datenblöcke aufgeteilt. Umfasst die Datei nun nicht ein genaues Vielfaches der Datenblockgröße wird der letzte Datenblock nicht vollkommen beschrieben, wodurch sogenannter [[slack space]] entsteht.<br /> <br /> Die Löschfunktion des Betriebssystems entfernt, aus Gründen der Beschleunigung, nicht den physischen Dateiinhalt der Datenblöcke sondern lediglich die Verweise auf diese. Hierdurch erscheinen die entsprechenden Datenbereiche aus Sicht des Betriebssystems wieder verfügbar und es entsteht zusätzlicher ''slack space''. <br /> <br /> Da die Daten im ''slack space'' allerdings erhalten bleiben sind diese auch nach der eigentlichen Löschung lesbar.<br /> Während dies datenschutzrechtliche Probleme verursachen kann, ermöglicht es zugleich die Wiederherstellung vorgeblich gelöschter Dateien im Rahmen des IT-forensischen Sicherungsprozesses.<br /> <br /> == Funktionsweise ==<br /> Um einer Rekonstruierung gelöschter Daten vorzubeugen müssen daher die beschriebenen Datenblöcke effektiv unleserlich gemacht werden.<br /> Hierbei wird im wesentlich zwischen zwei Ansätzen unterschieden. <br /> <br /> Durch das '''vollständige Überschreiben''' (eng. full disk overwriting) aller betroffenen Datenblöcke mit 0-bits, 1-bits oder zufälligen Bitfolgen können zuvor gespeicherte Informationen restlos vernichtet werden.<br /> Das mehrfache Überschreiben wie es noch bei Disketten zu empfehlen war, bringt bei heutigen Datenträgern keine zusätzliche Sicherheit.<br /> <br /> Bei verschlüsselten Datenträgen kann durch die '''Löschung der Schlüssel''' ein ähnlicher Effekt erzielt werden. Die Daten bleiben zwar bestehen, die enthaltenen Informationen können aber, ein wirksames Verschlüsselungsverfahren vorausgesetzt, nicht mehr wiedergewonnen werden. Erweist sich das Verfahren im Nachhinein allerdings als unwirksam besteht die Gefahr, dass die Informationen noch nachträglich entschlüsselt werden können.<br /> <br /> === Solid State Drives ===<br /> flash speicher<br /> <br /> ssds... Flashspeichern nach außen gemeldeten Sektoren haben aber nichts mehr mit den tatsächlichen Speicherorten zu tun<br /> ... nutzungsverteilung ... ssd controller chip Schreibvorgänge auf die bisher am wenigsten benutzten Blöcke leitet<br /> möglichkeot ob löschbar hängt von ssd chip ab... oder eigene firmware<br /> SSDs, die ATA Secure Erase unterstützen<br /> <br /> === Cloud-Speicher ===<br /> Im Zuge des stetig wachsenden Angebots an Cloud-Dienstleistungen werden Datensätze auch vermehrt bei Cloud-Anbietern vorgehalten. Dabei kann die Datenhaltung dort primär oder aber auch redundant zur Verbesserung der Verfügbarkeit erfolgen. <br /> Zur Steigerung der Kosteneffizienz ist Cloud-Infrastruktur in der Regel hochgradig virtualisiert. Ein direkter Zugriff auf die genutzten, physischen Speichermedien ist meist nicht vorgesehen.<br /> <br /> Dies stellt ein großes Problem dar, wenn eine komplette Datenvernichtung erwünscht ist. Wird keine dedizierte Hardware verwendet, so kann eine endgültige Löschung aufgrund der Virtualisierung durch den Kunden nicht sichergestellt werden. <br /> Selbstverständlich hat der Cloud-Anbieter aber die Möglichkeiten eine entsprechende Dienstleistung anzubieten.<br /> <br /> Andererseits ist der Zugriff auf die physischen Speichermedien, etwa durch Ermittlungsbehörden, auch nicht vollkommen problemlos möglich. Da die unterliegende Hardware oftmals von vielen, verschiedenen Kunden verwendet wird, gestaltet es sich als schwierig bei einem Zugriff nicht gegen Datenschutzbestimmungen zu verstoßen.<br /> <br /> == Bedeutung für die IT-Forensik ==<br /> <br /> Die Datenvernichtung stellt eine wirksame Antiforensikmethode dar, um die Extraktion von vermeintlich gelöschten Dateien zu verhindern. Werden die Daten nur mittels der gewöhnlichen Löschroutine des Betriebssystems gelöscht, ist es einem IT-Forensiker oftmals möglich mittels [[File Carving]] Informationen zu rekonstruieren.<br /> <br /> == Weblinks ==<br /> # [https://en.wikipedia.org/wiki/Data_erasure Wikipedia - Data erasure]<br /> # [https://de.wikipedia.org/wiki/Datenvernichtung Wikipedia - Datenvernichtung]<br /> <br /> == Literaturquellen ==<br /> &lt;small&gt;<br /> Labudde, Dirk; Spranger, Michael: [https://books.google.de/books?id=uh2KDgAAQBAJ Forensik in der digitalen Welt: Moderne Methoden der forensischen Fallarbeit in der digitalen und digitalisierten realen Welt]. 1. Auflage. Berlin Heidelberg New York: Springer-Verlag, 2017. ISBN 978-3-662-53801-2<br /> <br /> &lt;/small&gt;</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datenvernichtung&diff=322 2019-07-04T16:06:58Z

<p>St181098: /* Literaturquellen */</p> <hr /> <div>'''Datenvernichtung''' (eng. ''data erasure'', ''data clearing'' oder ''data wiping'') bezeichnet ein softwaregestütztes Verfahren zur endgültigen Löschung digitaler Daten.<br /> <br /> == Problematik ==<br /> Die Speicherung digitaler Daten durch gewöhnliche Betriebssysteme erfolgt in Datenblöcken fester Größe, sogenannten Clustern und Sektoren. Ausgehend von einer Datenblockgröße von b Bytes wird eine x Bytes große Datei wird daher auf x / b Datenblöcke aufgeteilt. Umfasst die Datei nun nicht ein genaues Vielfaches der Datenblockgröße wird der letzte Datenblock nicht vollkommen beschrieben, wodurch sogenannter [[slack space]] entsteht.<br /> <br /> Die Löschfunktion des Betriebssystems entfernt, aus Gründen der Beschleunigung, nicht den physischen Dateiinhalt der Datenblöcke sondern lediglich die Verweise auf diese. Hierdurch erscheinen die entsprechenden Datenbereiche aus Sicht des Betriebssystems wieder verfügbar und es entsteht zusätzlicher ''slack space''. <br /> <br /> Da die Daten im ''slack space'' allerdings erhalten bleiben sind diese auch nach der eigentlichen Löschung lesbar.<br /> Während dies datenschutzrechtliche Probleme verursachen kann, ermöglicht es zugleich die Wiederherstellung vorgeblich gelöschter Dateien im Rahmen des IT-forensischen Sicherungsprozesses.<br /> <br /> == Funktionsweise ==<br /> Um einer Rekonstruierung gelöschter Daten vorzubeugen müssen daher die beschriebenen Datenblöcke effektiv unleserlich gemacht werden.<br /> Hierbei wird im wesentlich zwischen zwei Ansätzen unterschieden. <br /> <br /> Durch das '''vollständige Überschreiben''' (eng. full disk overwriting) aller betroffenen Datenblöcke mit 0-bits, 1-bits oder zufälligen Bitfolgen können zuvor gespeicherte Informationen restlos vernichtet werden.<br /> Das mehrfache Überschreiben wie es noch bei Disketten zu empfehlen war, bringt bei heutigen Datenträgern keine zusätzliche Sicherheit.<br /> <br /> Bei verschlüsselten Datenträgen kann durch die '''Löschung der Schlüssel''' ein ähnlicher Effekt erzielt werden. Die Daten bleiben zwar bestehen, die enthaltenen Informationen können aber, ein wirksames Verschlüsselungsverfahren vorausgesetzt, nicht mehr wiedergewonnen werden. Erweist sich das Verfahren im Nachhinein allerdings als unwirksam besteht die Gefahr, dass die Informationen noch nachträglich entschlüsselt werden können.<br /> <br /> === Solid State Drives ===<br /> flash speicher<br /> <br /> ssds... Flashspeichern nach außen gemeldeten Sektoren haben aber nichts mehr mit den tatsächlichen Speicherorten zu tun<br /> ... nutzungsverteilung ... ssd controller chip Schreibvorgänge auf die bisher am wenigsten benutzten Blöcke leitet<br /> möglichkeot ob löschbar hängt von ssd chip ab... oder eigene firmware<br /> SSDs, die ATA Secure Erase unterstützen<br /> <br /> === Cloud-Speicher ===<br /> Im Zuge des stetig wachsenden Angebots an Cloud-Dienstleistungen werden Datensätze auch vermehrt bei Cloud-Anbietern vorgehalten. Dabei kann die Datenhaltung dort primär oder aber auch redundant zur Verbesserung der Verfügbarkeit erfolgen. <br /> Zur Steigerung der Kosteneffizienz ist Cloud-Infrastruktur in der Regel hochgradig virtualisiert. Ein direkter Zugriff auf die genutzten, physischen Speichermedien ist meist nicht vorgesehen.<br /> <br /> Dies stellt ein großes Problem dar, wenn eine komplette Datenvernichtung erwünscht ist. Wird keine dedizierte Hardware verwendet, so kann eine endgültige Löschung aufgrund der Virtualisierung durch den Kunden nicht sichergestellt werden. <br /> Selbstverständlich hat der Cloud-Anbieter aber die Möglichkeiten eine entsprechende Dienstleistung anzubieten.<br /> <br /> Andererseits ist der Zugriff auf die physischen Speichermedien, etwa durch Ermittlungsbehörden, auch nicht vollkommen problemlos möglich. Da die unterliegende Hardware oftmals von vielen, verschiedenen Kunden verwendet wird, gestaltet es sich als schwierig bei einem Zugriff nicht gegen Datenschutzbestimmungen zu verstoßen.<br /> <br /> == Bedeutung für die IT-Forensik ==<br /> <br /> Die Datenvernichtung stellt eine wirksame Antiforensikmethode dar, um die Extraktion von vermeintlich gelöschten Dateien zu verhindern. [1] Werden die Daten nur mittels der gewöhnlichen Löschroutine des Betriebssystems gelöscht, ist es einem IT-Forensiker oftmals möglich mittels [[File Carving]] Informationen zu rekonstruieren.<br /> <br /> == Weblinks ==<br /> # [https://en.wikipedia.org/wiki/Data_erasure Wikipedia - Data erasure]<br /> # [https://de.wikipedia.org/wiki/Datenvernichtung Wikipedia - Datenvernichtung]<br /> <br /> == Literaturquellen ==<br /> &lt;small&gt;<br /> Labudde, Dirk; Spranger, Michael: [https://books.google.de/books?id=uh2KDgAAQBAJ Forensik in der digitalen Welt: Moderne Methoden der forensischen Fallarbeit in der digitalen und digitalisierten realen Welt]. 1. Auflage. Berlin Heidelberg New York: Springer-Verlag, 2017. ISBN 978-3-662-53801-2<br /> <br /> &lt;/small&gt;</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datenvernichtung&diff=319 2019-07-04T16:05:34Z

<p>St181098: </p> <hr /> <div>'''Datenvernichtung''' (eng. ''data erasure'', ''data clearing'' oder ''data wiping'') bezeichnet ein softwaregestütztes Verfahren zur endgültigen Löschung digitaler Daten.<br /> <br /> == Problematik ==<br /> Die Speicherung digitaler Daten durch gewöhnliche Betriebssysteme erfolgt in Datenblöcken fester Größe, sogenannten Clustern und Sektoren. Ausgehend von einer Datenblockgröße von b Bytes wird eine x Bytes große Datei wird daher auf x / b Datenblöcke aufgeteilt. Umfasst die Datei nun nicht ein genaues Vielfaches der Datenblockgröße wird der letzte Datenblock nicht vollkommen beschrieben, wodurch sogenannter [[slack space]] entsteht.<br /> <br /> Die Löschfunktion des Betriebssystems entfernt, aus Gründen der Beschleunigung, nicht den physischen Dateiinhalt der Datenblöcke sondern lediglich die Verweise auf diese. Hierdurch erscheinen die entsprechenden Datenbereiche aus Sicht des Betriebssystems wieder verfügbar und es entsteht zusätzlicher ''slack space''. <br /> <br /> Da die Daten im ''slack space'' allerdings erhalten bleiben sind diese auch nach der eigentlichen Löschung lesbar.<br /> Während dies datenschutzrechtliche Probleme verursachen kann, ermöglicht es zugleich die Wiederherstellung vorgeblich gelöschter Dateien im Rahmen des IT-forensischen Sicherungsprozesses.<br /> <br /> == Funktionsweise ==<br /> Um einer Rekonstruierung gelöschter Daten vorzubeugen müssen daher die beschriebenen Datenblöcke effektiv unleserlich gemacht werden.<br /> Hierbei wird im wesentlich zwischen zwei Ansätzen unterschieden. <br /> <br /> Durch das '''vollständige Überschreiben''' (eng. full disk overwriting) aller betroffenen Datenblöcke mit 0-bits, 1-bits oder zufälligen Bitfolgen können zuvor gespeicherte Informationen restlos vernichtet werden.<br /> Das mehrfache Überschreiben wie es noch bei Disketten zu empfehlen war, bringt bei heutigen Datenträgern keine zusätzliche Sicherheit.<br /> <br /> Bei verschlüsselten Datenträgen kann durch die '''Löschung der Schlüssel''' ein ähnlicher Effekt erzielt werden. Die Daten bleiben zwar bestehen, die enthaltenen Informationen können aber, ein wirksames Verschlüsselungsverfahren vorausgesetzt, nicht mehr wiedergewonnen werden. Erweist sich das Verfahren im Nachhinein allerdings als unwirksam besteht die Gefahr, dass die Informationen noch nachträglich entschlüsselt werden können.<br /> <br /> === Solid State Drives ===<br /> flash speicher<br /> <br /> ssds... Flashspeichern nach außen gemeldeten Sektoren haben aber nichts mehr mit den tatsächlichen Speicherorten zu tun<br /> ... nutzungsverteilung ... ssd controller chip Schreibvorgänge auf die bisher am wenigsten benutzten Blöcke leitet<br /> möglichkeot ob löschbar hängt von ssd chip ab... oder eigene firmware<br /> SSDs, die ATA Secure Erase unterstützen<br /> <br /> === Cloud-Speicher ===<br /> Im Zuge des stetig wachsenden Angebots an Cloud-Dienstleistungen werden Datensätze auch vermehrt bei Cloud-Anbietern vorgehalten. Dabei kann die Datenhaltung dort primär oder aber auch redundant zur Verbesserung der Verfügbarkeit erfolgen. <br /> Zur Steigerung der Kosteneffizienz ist Cloud-Infrastruktur in der Regel hochgradig virtualisiert. Ein direkter Zugriff auf die genutzten, physischen Speichermedien ist meist nicht vorgesehen.<br /> <br /> Dies stellt ein großes Problem dar, wenn eine komplette Datenvernichtung erwünscht ist. Wird keine dedizierte Hardware verwendet, so kann eine endgültige Löschung aufgrund der Virtualisierung durch den Kunden nicht sichergestellt werden. <br /> Selbstverständlich hat der Cloud-Anbieter aber die Möglichkeiten eine entsprechende Dienstleistung anzubieten.<br /> <br /> Andererseits ist der Zugriff auf die physischen Speichermedien, etwa durch Ermittlungsbehörden, auch nicht vollkommen problemlos möglich. Da die unterliegende Hardware oftmals von vielen, verschiedenen Kunden verwendet wird, gestaltet es sich als schwierig bei einem Zugriff nicht gegen Datenschutzbestimmungen zu verstoßen.<br /> <br /> == Bedeutung für die IT-Forensik ==<br /> <br /> Die Datenvernichtung stellt eine wirksame Antiforensikmethode dar, um die Extraktion von vermeintlich gelöschten Dateien zu verhindern. [1] Werden die Daten nur mittels der gewöhnlichen Löschroutine des Betriebssystems gelöscht, ist es einem IT-Forensiker oftmals möglich mittels [[File Carving]] Informationen zu rekonstruieren.<br /> <br /> == Weblinks ==<br /> # [https://en.wikipedia.org/wiki/Data_erasure Wikipedia - Data erasure]<br /> # [https://de.wikipedia.org/wiki/Datenvernichtung Wikipedia - Datenvernichtung]<br /> <br /> == Literaturquellen ==<br /> <br /> &lt;small&gt;[1] Labudde, Dirk; Spranger, Michael: [https://books.google.de/books?id=uh2KDgAAQBAJ&amp;pg=PA139 Forensik in der digitalen Welt: Moderne Methoden der forensischen Fallarbeit in der digitalen und digitalisierten realen Welt]. 1. Auflage. Berlin Heidelberg New York: Springer-Verlag, 2017. Seite 139. ISBN 978-3-662-53801-2&lt;/small&gt;</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datenvernichtung&diff=317 2019-07-04T16:03:15Z

<p>St181098: /* Cloud-Speicher */</p> <hr /> <div>'''Datenvernichtung''' (eng. ''data erasure'', ''data clearing'' oder ''data wiping'') bezeichnet ein softwaregestütztes Verfahren zur endgültigen Löschung digitaler Daten.<br /> <br /> == Problematik ==<br /> Die Speicherung digitaler Daten durch gewöhnliche Betriebssysteme erfolgt in Datenblöcken fester Größe, sogenannten Clustern und Sektoren. Ausgehend von einer Datenblockgröße von b Bytes wird eine x Bytes große Datei wird daher auf x / b Datenblöcke aufgeteilt. Umfasst die Datei nun nicht ein genaues Vielfaches der Datenblockgröße wird der letzte Datenblock nicht vollkommen beschrieben, wodurch sogenannter [[slack space]] entsteht.<br /> <br /> Die Löschfunktion des Betriebssystems entfernt, aus Gründen der Beschleunigung, nicht den physischen Dateiinhalt der Datenblöcke sondern lediglich die Verweise auf diese. Hierdurch erscheinen die entsprechenden Datenbereiche aus Sicht des Betriebssystems wieder verfügbar und es entsteht zusätzlicher ''slack space''. <br /> <br /> Da die Daten im ''slack space'' allerdings erhalten bleiben sind diese auch nach der eigentlichen Löschung lesbar.<br /> Während dies datenschutzrechtliche Probleme verursachen kann, ermöglicht es zugleich die Wiederherstellung vorgeblich gelöschter Dateien im Rahmen des IT-forensischen Sicherungsprozesses.<br /> <br /> == Funktionsweise ==<br /> Um einer Rekonstruierung gelöschter Daten vorzubeugen müssen daher die beschriebenen Datenblöcke effektiv unleserlich gemacht werden.<br /> Hierbei wird im wesentlich zwischen zwei Ansätzen unterschieden. <br /> <br /> Durch das '''vollständige Überschreiben''' (eng. full disk overwriting) aller betroffenen Datenblöcke mit 0-bits, 1-bits oder zufälligen Bitfolgen können zuvor gespeicherte Informationen restlos vernichtet werden.<br /> Das mehrfache Überschreiben wie es noch bei Disketten zu empfehlen war, bringt bei heutigen Datenträgern keine zusätzliche Sicherheit.<br /> <br /> Bei verschlüsselten Datenträgen kann durch die '''Löschung der Schlüssel''' ein ähnlicher Effekt erzielt werden. Die Daten bleiben zwar bestehen, die enthaltenen Informationen können aber, ein wirksames Verschlüsselungsverfahren vorausgesetzt, nicht mehr wiedergewonnen werden. Erweist sich das Verfahren im Nachhinein allerdings als unwirksam besteht die Gefahr, dass die Informationen noch nachträglich entschlüsselt werden können.<br /> <br /> === Solid State Drives ===<br /> flash speicher<br /> <br /> ssds... Flashspeichern nach außen gemeldeten Sektoren haben aber nichts mehr mit den tatsächlichen Speicherorten zu tun<br /> ... nutzungsverteilung ... ssd controller chip Schreibvorgänge auf die bisher am wenigsten benutzten Blöcke leitet<br /> möglichkeot ob löschbar hängt von ssd chip ab... oder eigene firmware<br /> SSDs, die ATA Secure Erase unterstützen<br /> <br /> === Cloud-Speicher ===<br /> Im Zuge des stetig wachsenden Angebots an Cloud-Dienstleistungen werden Datensätze auch vermehrt bei Cloud-Anbietern vorgehalten. Dabei kann die Datenhaltung dort primär oder aber auch redundant zur Verbesserung der Verfügbarkeit erfolgen. <br /> Zur Steigerung der Kosteneffizienz ist Cloud-Infrastruktur in der Regel hochgradig virtualisiert. Ein direkter Zugriff auf die genutzten, physischen Speichermedien ist meist nicht vorgesehen.<br /> <br /> Dies stellt ein großes Problem dar, wenn eine komplette Datenvernichtung erwünscht ist. Wird keine dedizierte Hardware verwendet, so kann eine endgültige Löschung aufgrund der Virtualisierung durch den Kunden nicht sichergestellt werden. <br /> Selbstverständlich hat der Cloud-Anbieter aber die Möglichkeiten eine entsprechende Dienstleistung anzubieten.<br /> <br /> Andererseits ist der Zugriff auf die physischen Speichermedien, etwa durch Ermittlungsbehörden, auch nicht vollkommen problemlos möglich. Da die unterliegende Hardware oftmals von vielen, verschiedenen Kunden verwendet wird, gestaltet es sich als schwierig bei einem Zugriff nicht gegen Datenschutzbestimmungen zu verstoßen.<br /> <br /> == Bedeutung für die IT-Forensik ==<br /> <br /> Die Datenvernichtung stellt eine wirksame Antiforensikmethode dar, um die Extraktion von vermeintlich gelöschten Dateien zu verhindern. [1] <br /> <br /> == Weblinks ==<br /> # [https://en.wikipedia.org/wiki/Data_erasure Wikipedia - Data erasure]<br /> # [https://de.wikipedia.org/wiki/Datenvernichtung Wikipedia - Datenvernichtung]<br /> <br /> == Literaturquellen ==<br /> <br /> &lt;small&gt;[1] Labudde, Dirk; Spranger, Michael: [https://books.google.de/books?id=uh2KDgAAQBAJ&amp;pg=PA139 Forensik in der digitalen Welt: Moderne Methoden der forensischen Fallarbeit in der digitalen und digitalisierten realen Welt]. 1. Auflage. Berlin Heidelberg New York: Springer-Verlag, 2017. Seite 139. ISBN 978-3-662-53801-2&lt;/small&gt;</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datenvernichtung&diff=315 2019-07-04T16:01:08Z

<p>St181098: </p> <hr /> <div>'''Datenvernichtung''' (eng. ''data erasure'', ''data clearing'' oder ''data wiping'') bezeichnet ein softwaregestütztes Verfahren zur endgültigen Löschung digitaler Daten.<br /> <br /> == Problematik ==<br /> Die Speicherung digitaler Daten durch gewöhnliche Betriebssysteme erfolgt in Datenblöcken fester Größe, sogenannten Clustern und Sektoren. Ausgehend von einer Datenblockgröße von b Bytes wird eine x Bytes große Datei wird daher auf x / b Datenblöcke aufgeteilt. Umfasst die Datei nun nicht ein genaues Vielfaches der Datenblockgröße wird der letzte Datenblock nicht vollkommen beschrieben, wodurch sogenannter [[slack space]] entsteht.<br /> <br /> Die Löschfunktion des Betriebssystems entfernt, aus Gründen der Beschleunigung, nicht den physischen Dateiinhalt der Datenblöcke sondern lediglich die Verweise auf diese. Hierdurch erscheinen die entsprechenden Datenbereiche aus Sicht des Betriebssystems wieder verfügbar und es entsteht zusätzlicher ''slack space''. <br /> <br /> Da die Daten im ''slack space'' allerdings erhalten bleiben sind diese auch nach der eigentlichen Löschung lesbar.<br /> Während dies datenschutzrechtliche Probleme verursachen kann, ermöglicht es zugleich die Wiederherstellung vorgeblich gelöschter Dateien im Rahmen des IT-forensischen Sicherungsprozesses.<br /> <br /> == Funktionsweise ==<br /> Um einer Rekonstruierung gelöschter Daten vorzubeugen müssen daher die beschriebenen Datenblöcke effektiv unleserlich gemacht werden.<br /> Hierbei wird im wesentlich zwischen zwei Ansätzen unterschieden. <br /> <br /> Durch das '''vollständige Überschreiben''' (eng. full disk overwriting) aller betroffenen Datenblöcke mit 0-bits, 1-bits oder zufälligen Bitfolgen können zuvor gespeicherte Informationen restlos vernichtet werden.<br /> Das mehrfache Überschreiben wie es noch bei Disketten zu empfehlen war, bringt bei heutigen Datenträgern keine zusätzliche Sicherheit.<br /> <br /> Bei verschlüsselten Datenträgen kann durch die '''Löschung der Schlüssel''' ein ähnlicher Effekt erzielt werden. Die Daten bleiben zwar bestehen, die enthaltenen Informationen können aber, ein wirksames Verschlüsselungsverfahren vorausgesetzt, nicht mehr wiedergewonnen werden. Erweist sich das Verfahren im Nachhinein allerdings als unwirksam besteht die Gefahr, dass die Informationen noch nachträglich entschlüsselt werden können.<br /> <br /> === Solid State Drives ===<br /> flash speicher<br /> <br /> ssds... Flashspeichern nach außen gemeldeten Sektoren haben aber nichts mehr mit den tatsächlichen Speicherorten zu tun<br /> ... nutzungsverteilung ... ssd controller chip Schreibvorgänge auf die bisher am wenigsten benutzten Blöcke leitet<br /> möglichkeot ob löschbar hängt von ssd chip ab... oder eigene firmware<br /> SSDs, die ATA Secure Erase unterstützen<br /> <br /> === Cloud-Speicher ===<br /> Im Zuge des stetig wachsenden Angebots an Cloud-Dienstleistungen werden Datensätze auch vermehrt bei Cloud-Anbietern vorgehalten. Dabei kann die Datenhaltung dort primär oder aber auch redundant zur Verbesserung der Verfügbarkeit erfolgen. <br /> Zur Steigerung der Kosteneffizienz ist Cloud-Infrastruktur in der Regel hochgradig virtualisiert. Ein direkter Zugriff auf die genutzten, physischen Speichermedien ist meist nicht vorgesehen.<br /> <br /> Dies stellt ein großes Problem dar, wenn die eine komplette Datenvernichtung erwünscht ist. Wird keine dedizierte Hardware verwendet, so kann eine endgültige Löschung aufgrund der Virtualisierung durch den Kunden nicht sichergestellt werden. <br /> Selbstverständlich kann der Cloud-Anbieter aber eine entsprechende Dienstleistung anzubieten.<br /> <br /> Andererseits ist der Zugriff auf die physischen Speichermedien, etwa durch Ermittlungsbehörden, auch nicht ohne Weiteres möglich. Da die unterliegende Hardware oftmals von vielen, verschiedenen Kunden verwendet wird gestaltet es sich als schwierig nicht gegen Datenschutzbestimmungen zu verstoßen.<br /> <br /> == Bedeutung für die IT-Forensik ==<br /> <br /> Die Datenvernichtung stellt eine wirksame Antiforensikmethode dar, um die Extraktion von vermeintlich gelöschten Dateien zu verhindern. [1] <br /> <br /> == Weblinks ==<br /> # [https://en.wikipedia.org/wiki/Data_erasure Wikipedia - Data erasure]<br /> # [https://de.wikipedia.org/wiki/Datenvernichtung Wikipedia - Datenvernichtung]<br /> <br /> == Literaturquellen ==<br /> <br /> &lt;small&gt;[1] Labudde, Dirk; Spranger, Michael: [https://books.google.de/books?id=uh2KDgAAQBAJ&amp;pg=PA139 Forensik in der digitalen Welt: Moderne Methoden der forensischen Fallarbeit in der digitalen und digitalisierten realen Welt]. 1. Auflage. Berlin Heidelberg New York: Springer-Verlag, 2017. Seite 139. ISBN 978-3-662-53801-2&lt;/small&gt;</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datenvernichtung&diff=314 2019-07-04T15:31:36Z

<p>St181098: </p> <hr /> <div>'''Datenvernichtung''' (eng. ''data erasure'', ''data clearing'' oder ''data wiping'') bezeichnet ein softwaregestütztes Verfahren zur endgültigen Löschung digitaler Daten.<br /> <br /> == Problematik ==<br /> Die Speicherung digitaler Daten durch gewöhnliche Betriebssysteme erfolgt in Datenblöcken fester Größe, sogenannten Clustern und Sektoren. Ausgehend von einer Datenblockgröße von b Bytes wird eine x Bytes große Datei wird daher auf x / b Datenblöcke aufgeteilt. Umfasst die Datei nun nicht ein genaues Vielfaches der Datenblockgröße wird der letzte Datenblock nicht vollkommen beschrieben, wodurch sogenannter [[slack space]] entsteht.<br /> <br /> Die Löschfunktion des Betriebssystems entfernt, aus Gründen der Beschleunigung, nicht den physischen Dateiinhalt der Datenblöcke sondern lediglich die Verweise auf diese. Hierdurch erscheinen die entsprechenden Datenbereiche aus Sicht des Betriebssystems wieder verfügbar und es entsteht zusätzlicher ''slack space''. <br /> <br /> Da die Daten im ''slack space'' allerdings erhalten bleiben sind diese auch nach der eigentlichen Löschung lesbar.<br /> Während dies datenschutzrechtliche Probleme verursachen kann, ermöglicht es zugleich die Wiederherstellung vorgeblich gelöschter Dateien im Rahmen des IT-forensischen Sicherungsprozesses.<br /> <br /> == Funktionsweise ==<br /> Um einer Rekonstruierung gelöschter Daten vorzubeugen müssen daher die beschriebenen Datenblöcke effektiv unleserlich gemacht werden.<br /> Hierbei wird im wesentlich zwischen zwei Ansätzen unterschieden. <br /> <br /> Durch das '''vollständige Überschreiben''' (eng. full disk overwriting) aller betroffenen Datenblöcke mit 0-bits, 1-bits oder zufälligen Bitfolgen können zuvor gespeicherte Informationen restlos vernichtet werden.<br /> Das mehrfache Überschreiben wie es noch bei Disketten zu empfehlen war, bringt bei heutigen Datenträgern keine zusätzliche Sicherheit.<br /> <br /> Bei verschlüsselten Datenträgen kann durch die '''Löschung der Schlüssel''' ein ähnlicher Effekt erzielt werden. Die Daten bleiben zwar bestehen, die enthaltenen Informationen können aber, ein wirksames Verschlüsselungsverfahren vorausgesetzt, nicht mehr wiedergewonnen werden. Erweist sich das Verfahren im Nachhinein allerdings als unwirksam besteht die Gefahr, dass die Informationen noch nachträglich entschlüsselt werden können.<br /> <br /> === Solid State Drives ===<br /> flash speicher<br /> <br /> ssds... Flashspeichern nach außen gemeldeten Sektoren haben aber nichts mehr mit den tatsächlichen Speicherorten zu tun<br /> ... nutzungsverteilung ... ssd controller chip Schreibvorgänge auf die bisher am wenigsten benutzten Blöcke leitet<br /> möglichkeot ob löschbar hängt von ssd chip ab... oder eigene firmware<br /> SSDs, die ATA Secure Erase unterstützen<br /> <br /> === Cloud-Speicher ===<br /> Cloud - fragmentierte Daten; kein Zugriff auf physische Drives...<br /> <br /> == Bedeutung für die IT-Forensik ==<br /> Die Datenvernichtung stellt eine wirksame Antiforensikmethode dar, um die Extraktion von vermeintlich gelöschten Dateien zu verhindern. [1] <br /> <br /> <br /> <br /> == Weblinks ==<br /> # [https://en.wikipedia.org/wiki/Data_erasure Wikipedia - Data erasure]<br /> # [https://de.wikipedia.org/wiki/Datenvernichtung Wikipedia - Datenvernichtung]<br /> <br /> == Literaturquellen ==<br /> <br /> &lt;small&gt;[1] Labudde, Dirk; Spranger, Michael: [https://books.google.de/books?id=uh2KDgAAQBAJ&amp;pg=PA139 Forensik in der digitalen Welt: Moderne Methoden der forensischen Fallarbeit in der digitalen und digitalisierten realen Welt]. 1. Auflage. Berlin Heidelberg New York: Springer-Verlag, 2017. Seite 139. ISBN 978-3-662-53801-2&lt;/small&gt;</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datenvernichtung&diff=313 2019-07-04T15:05:44Z

<p>St181098: /* Funktionsweise */</p> <hr /> <div>'''Datenvernichtung''' (eng. ''data erasure'', ''data clearing'' oder ''data wiping'') bezeichnet ein softwaregestütztes Verfahren zur endgültigen Löschung digitaler Daten.<br /> <br /> == Problematik ==<br /> Die Speicherung digitaler Daten durch gewöhnliche Betriebssysteme erfolgt in Datenblöcken fester Größe, sogenannten Clustern und Sektoren. Ausgehend von einer Datenblockgröße von b Bytes wird eine x Bytes große Datei wird daher auf x / b Datenblöcke aufgeteilt. Umfasst die Datei nun nicht ein genaues Vielfaches der Datenblockgröße wird der letzte Datenblock nicht vollkommen beschrieben, wodurch sogenannter [[slack space]] entsteht.<br /> <br /> Die Löschfunktion des Betriebssystems entfernt, aus Gründen der Beschleunigung, nicht den physischen Dateiinhalt der Datenblöcke sondern lediglich die Verweise auf diese. Hierdurch erscheinen die entsprechenden Datenbereiche aus Sicht des Betriebssystems wieder verfügbar und es entsteht zusätzlicher ''slack space''. <br /> <br /> Da die Daten im ''slack space'' allerdings erhalten bleiben sind diese auch nach der eigentlichen Löschung lesbar.<br /> Während dies datenschutzrechtliche Probleme verursachen kann, ermöglicht es zugleich die Wiederherstellung vorgeblich gelöschter Dateien im Rahmen des IT-forensischen Sicherungsprozesses.<br /> <br /> == Funktionsweise ==<br /> Um einer Rekonstruierung gelöschter Daten vorzubeugen müssen daher die beschriebenen Datenblöcke effektiv unleserlich gemacht werden.<br /> Hierbei wird im wesentlich zwischen zwei Ansätzen unterschieden. <br /> <br /> Durch das '''vollständige Überschreiben''' (eng. full disk overwriting) aller betroffenen Datenblöcke mit 0-bits, 1-bits oder zufälligen Bitfolgen können zuvor gespeicherte Informationen restlos vernichtet werden.<br /> Das mehrfache Überschreiben wie es noch bei Disketten zu empfehlen war, bringt bei heutigen Datenträgern keine zusätzliche Sicherheit.<br /> <br /> Bei verschlüsselten Datenträgen kann durch die '''Löschung der Schlüssel''' ein ähnlicher Effekt erzielt werden. Die Daten bleiben zwar bestehen, die enthaltenen Informationen können aber, ein wirksames Verschlüsselungsverfahren vorausgesetzt, nicht mehr wiedergewonnen werden. Erweist sich das Verfahren im Nachhinein allerdings als unwirksam besteht die Gefahr, dass die Informationen noch nachträglich entschlüsselt werden können.<br /> <br /> === Solid State Drives ===<br /> flash speicher<br /> <br /> ssds... Flashspeichern nach außen gemeldeten Sektoren haben aber nichts mehr mit den tatsächlichen Speicherorten zu tun<br /> ... nutzungsverteilung ... ssd controller chip Schreibvorgänge auf die bisher am wenigsten benutzten Blöcke leitet<br /> möglichkeot ob löschbar hängt von ssd chip ab... oder eigene firmware<br /> SSDs, die ATA Secure Erase unterstützen<br /> <br /> === Cloud-Speicher ===<br /> Cloud - fragmentierte Daten; kein Zugriff auf physische Drives...<br /> <br /> == Bedeutung für die IT-Forensik ==<br /> Die Datenvernichtung stellt eine wirksame Antiforensikmethode dar, um die Extraktion von vermeintlich gelöschten Dateien zu verhindern. <br /> <br /> Labudde, Dirk; Spranger, Michael: Forensik in der digitalen Welt: Moderne Methoden der forensischen Fallarbeit in der digitalen und digitalisierten realen Welt. 1. Aufl. Berlin Heidelberg New York: Springer-Verlag, 2017.<br /> Seite 139<br /> <br /> == Weblinks ==<br /> # [https://en.wikipedia.org/wiki/Data_erasure Wikipedia - Data erasure]<br /> # [https://de.wikipedia.org/wiki/Datenvernichtung Wikipedia - Datenvernichtung]</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datenvernichtung&diff=312 2019-07-04T14:59:01Z

<p>St181098: </p> <hr /> <div>'''Datenvernichtung''' (eng. ''data erasure'', ''data clearing'' oder ''data wiping'') bezeichnet ein softwaregestütztes Verfahren zur endgültigen Löschung digitaler Daten.<br /> <br /> == Problematik ==<br /> Die Speicherung digitaler Daten durch gewöhnliche Betriebssysteme erfolgt in Datenblöcken fester Größe, sogenannten Clustern und Sektoren. Ausgehend von einer Datenblockgröße von b Bytes wird eine x Bytes große Datei wird daher auf x / b Datenblöcke aufgeteilt. Umfasst die Datei nun nicht ein genaues Vielfaches der Datenblockgröße wird der letzte Datenblock nicht vollkommen beschrieben, wodurch sogenannter [[slack space]] entsteht.<br /> <br /> Die Löschfunktion des Betriebssystems entfernt, aus Gründen der Beschleunigung, nicht den physischen Dateiinhalt der Datenblöcke sondern lediglich die Verweise auf diese. Hierdurch erscheinen die entsprechenden Datenbereiche aus Sicht des Betriebssystems wieder verfügbar und es entsteht zusätzlicher ''slack space''. <br /> <br /> Da die Daten im ''slack space'' allerdings erhalten bleiben sind diese auch nach der eigentlichen Löschung lesbar.<br /> Während dies datenschutzrechtliche Probleme verursachen kann, ermöglicht es zugleich die Wiederherstellung vorgeblich gelöschter Dateien im Rahmen des IT-forensischen Sicherungsprozesses.<br /> <br /> == Funktionsweise ==<br /> Um einer Rekonstruierung gelöschter Daten vorzubeugen müssen daher die beschriebenen Datenblöcke effektiv unleserlich gemacht werden.<br /> Hierbei wird im wesentlich zwischen zwei Ansätzen unterschieden. <br /> <br /> Durch das '''vollständige Überschreiben''' (eng. full disk overwriting) aller betroffenen Datenblöcke mit 0-bits, 1-bits oder zufälligen Bitfolgen können zuvor gespeicherte Informationen restlos vernichtet werden.<br /> Das mehrfache Überschreiben wie es noch bei Disketten zu empfehlen war, bringt bei heutigen Datenträgern keine zusätzliche Sicherheit.<br /> <br /> Bei verschlüsselten Datenträgen kann durch die '''Löschung der Schlüssel''' ein ähnlicher Effekt erzielt werden. Die Daten bleiben zwar bestehen, die enthaltenen Informationen können aber, ein wirksames Verschlüsselungsverfahren vorausgesetzt, nicht mehr wiedergewonnen werden. Erweist sich das Verfahren im Nachhinein allerdings als unwirksam besteht die Gefahr, dass idie Informationen noch nachträglich entschlüsselt werden können.<br /> <br /> === Solid State Drives ===<br /> flash speicher<br /> <br /> ssds... Flashspeichern nach außen gemeldeten Sektoren haben aber nichts mehr mit den tatsächlichen Speicherorten zu tun<br /> ... nutzungsverteilung ... ssd controller chip Schreibvorgänge auf die bisher am wenigsten benutzten Blöcke leitet<br /> möglichkeot ob löschbar hängt von ssd chip ab... oder eigene firmware<br /> SSDs, die ATA Secure Erase unterstützen<br /> <br /> === Cloud-Speicher ===<br /> Cloud - fragmentierte Daten; kein Zugriff auf physische Drives...<br /> <br /> <br /> == Bedeutung für die IT-Forensik ==<br /> Die Datenvernichtung stellt eine wirksame Antiforensikmethode dar, um die Extraktion von vermeintlich gelöschten Dateien zu verhindern. <br /> <br /> Labudde, Dirk; Spranger, Michael: Forensik in der digitalen Welt: Moderne Methoden der forensischen Fallarbeit in der digitalen und digitalisierten realen Welt. 1. Aufl. Berlin Heidelberg New York: Springer-Verlag, 2017.<br /> Seite 139<br /> <br /> == Weblinks ==<br /> # [https://en.wikipedia.org/wiki/Data_erasure Wikipedia - Data erasure]<br /> # [https://de.wikipedia.org/wiki/Datenvernichtung Wikipedia - Datenvernichtung]</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datenvernichtung&diff=311 2019-07-04T14:30:44Z

<p>St181098: </p> <hr /> <div>'''Datenvernichtung''' (eng. ''data erasure'', ''data clearing'' oder ''data wiping'') bezeichnet ein softwaregestütztes Verfahren zur endgültigen Löschung digitaler Daten.<br /> <br /> == Problematik ==<br /> Die Speicherung digitaler Daten durch gewöhnliche Betriebssysteme erfolgt in Datenblöcken fester Größe, sogenannten Clustern und Sektoren. Ausgehend von einer Datenblockgröße von b Bytes wird eine x Bytes große Datei wird daher auf x / b Datenblöcke aufgeteilt. Umfasst die Datei nun nicht ein genaues Vielfaches der Datenblockgröße wird der letzte Datenblock nicht vollkommen beschrieben, wodurch sogenannter [[slack space]] entsteht.<br /> <br /> Die Löschfunktion des Betriebssystems entfernt, aus Gründen der Beschleunigung, nicht den physischen Dateiinhalt der Datenblöcke sondern lediglich die Verweise auf diese. Hierdurch erscheinen die entsprechenden Datenbereiche aus Sicht des Betriebssystems wieder verfügbar und es entsteht zusätzlicher ''slack space''. <br /> <br /> Da die Daten im ''slack space'' allerdings erhalten bleiben sind diese auch nach der eigentlichen Löschung lesbar.<br /> Während dies datenschutzrechtliche Probleme verursachen kann, ermöglicht es zugleich die Wiederherstellung vorgeblich gelöschter Dateien im Rahmen des IT-forensischen Sicherungsprozesses.<br /> <br /> == Funktionsweise ==<br /> <br /> <br /> <br /> zur beschleunigung<br /> Gewöhnliche Betriebssysteme löschen nicht den Dateiinhalt selbst, sondern entfernen lediglich den Eintrag im Inhaltsverzeichnis des Dateisystems<br /> <br /> <br /> alle zur Datei gehörenden Sektoren mehrfach überschreiben - funktioniert für mechanische festplatten.. hdds<br /> <br /> ssds... Flashspeichern nach außen gemeldeten Sektoren haben aber nichts mehr mit den tatsächlichen Speicherorten zu tun<br /> ... nutzungsverteilung ... ssd controller chip Schreibvorgänge auf die bisher am wenigsten benutzten Blöcke leitet<br /> möglichkeot ob löschbar hängt von ssd chip ab... oder eigene firmware<br /> SSDs, die ATA Secure Erase unterstützen<br /> <br /> <br /> <br /> Foo bar<br /> - Problem digitaler Speichermedien... Sektoren...Slack...<br /> - Ansatz Full-Overwrite<br /> - Ansatz Encryption<br /> <br /> == Bedeutung für die IT-Forensik ==<br /> Die Datenvernichtung stellt eine wirksame Antiforensikmethode dar, um die Extraktion von vermeintlich gelöschten Dateien zu verhindern. <br /> <br /> Cloud - fragmentierte Daten; kein Zugriff auf physische Drives...<br /> <br /> Labudde, Dirk; Spranger, Michael: Forensik in der digitalen Welt: Moderne Methoden der forensischen Fallarbeit in der digitalen und digitalisierten realen Welt. 1. Aufl. Berlin Heidelberg New York: Springer-Verlag, 2017.<br /> Seite 139<br /> <br /> == Weblinks ==<br /> # [https://en.wikipedia.org/wiki/Data_erasure Wikipedia - Data erasure]<br /> # [https://de.wikipedia.org/wiki/Datenvernichtung Wikipedia - Datenvernichtung]</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datenvernichtung&diff=310 2019-07-04T13:34:56Z

<p>St181098: </p> <hr /> <div>reserviert für Gruppe HH 05<br /> <br /> <br /> '''Datenvernichtung''' (eng. ''data erasure'', ''data clearing'' oder ''data wiping'') bezeichnet ein softwaregestütztes Verfahren zur endgültigen Löschung digitaler Daten.<br /> <br /> == Funktionsweise ==<br /> Foo bar<br /> - Problem digitaler Speichermedien... Sektoren...Slack...<br /> - Ansatz Full-Overwrite<br /> - Ansatz Encryption<br /> <br /> == Bedeutung für die IT-Forensik ==<br /> Die Datenvernichtung stellt eine wirksame Antiforensikmethode dar, um die Extraktion von vermeintlich gelöschten Dateien zu verhindern. <br /> <br /> Cloud - fragmentierte Daten; kein Zugriff auf physische Drives...<br /> <br /> Labudde, Dirk; Spranger, Michael: Forensik in der digitalen Welt: Moderne Methoden der forensischen Fallarbeit in der digitalen und digitalisierten realen Welt. 1. Aufl. Berlin Heidelberg New York: Springer-Verlag, 2017.<br /> Seite 139<br /> <br /> == Weblinks ==<br /> # [https://en.wikipedia.org/wiki/Data_erasure Wikipedia - Data erasure]<br /> # [https://de.wikipedia.org/wiki/Datenvernichtung Wikipedia - Datenvernichtung]</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datenvernichtung&diff=309 2019-07-04T13:34:17Z

<p>St181098: </p> <hr /> <div>reserviert für Gruppe HH 05<br /> <br /> <br /> '''Datenvernichtung''' (eng. data erasure, data clearing or data wiping) bezeichnet ein softwaregestütztes Verfahren zur endgültigen Löschung digitaler Daten.<br /> <br /> == Funktionsweise ==<br /> Foo bar<br /> - Problem digitaler Speichermedien... Sektoren...Slack...<br /> - Ansatz Full-Overwrite<br /> - Ansatz Encryption<br /> <br /> == Bedeutung für die IT-Forensik ==<br /> Die Datenvernichtung stellt eine wirksame Antiforensikmethode dar, um die Extraktion von vermeintlich gelöschten Dateien zu verhindern. <br /> <br /> Cloud - fragmentierte Daten; kein Zugriff auf physische Drives...<br /> <br /> Labudde, Dirk; Spranger, Michael: Forensik in der digitalen Welt: Moderne Methoden der forensischen Fallarbeit in der digitalen und digitalisierten realen Welt. 1. Aufl. Berlin Heidelberg New York: Springer-Verlag, 2017.<br /> Seite 139<br /> <br /> == Weblinks ==<br /> # [https://en.wikipedia.org/wiki/Data_erasure Wikipedia - Data erasure]<br /> # [https://de.wikipedia.org/wiki/Datenvernichtung Wikipedia - Datenvernichtung]</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datenvernichtung&diff=308 2019-07-04T13:34:04Z

<p>St181098: </p> <hr /> <div>reserviert für Gruppe HH 05<br /> <br /> <br /> '''Datenvernichtung''' (eng. data erasure, data clearing or data wiping) bezeichnet ein softwaregestütztes Verfahren zur endgültugen Löschung digitaler Daten.<br /> <br /> == Funktionsweise ==<br /> Foo bar<br /> - Problem digitaler Speichermedien... Sektoren...Slack...<br /> - Ansatz Full-Overwrite<br /> - Ansatz Encryption<br /> <br /> == Bedeutung für die IT-Forensik ==<br /> Die Datenvernichtung stellt eine wirksame Antiforensikmethode dar, um die Extraktion von vermeintlich gelöschten Dateien zu verhindern. <br /> <br /> Cloud - fragmentierte Daten; kein Zugriff auf physische Drives...<br /> <br /> Labudde, Dirk; Spranger, Michael: Forensik in der digitalen Welt: Moderne Methoden der forensischen Fallarbeit in der digitalen und digitalisierten realen Welt. 1. Aufl. Berlin Heidelberg New York: Springer-Verlag, 2017.<br /> Seite 139<br /> <br /> == Weblinks ==<br /> # [https://en.wikipedia.org/wiki/Data_erasure Wikipedia - Data erasure]<br /> # [https://de.wikipedia.org/wiki/Datenvernichtung Wikipedia - Datenvernichtung]</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datenvernichtung&diff=307 2019-07-04T13:33:39Z

<p>St181098: </p> <hr /> <div>reserviert für Gruppe HH 05<br /> <br /> <br /> '''Datenvernichtung''' (eng. data erasure, data clearing or data wiping) bezeichnet ein softwaregestütztes Verfahren zur definitiven Löschung digitaler Daten.<br /> <br /> == Funktionsweise ==<br /> Foo bar<br /> - Problem digitaler Speichermedien... Sektoren...Slack...<br /> - Ansatz Full-Overwrite<br /> - Ansatz Encryption<br /> <br /> == Bedeutung für die IT-Forensik ==<br /> Die Datenvernichtung stellt eine wirksame Antiforensikmethode dar, um die Extraktion von vermeintlich gelöschten Dateien zu verhindern. <br /> <br /> Cloud - fragmentierte Daten; kein Zugriff auf physische Drives...<br /> <br /> Labudde, Dirk; Spranger, Michael: Forensik in der digitalen Welt: Moderne Methoden der forensischen Fallarbeit in der digitalen und digitalisierten realen Welt. 1. Aufl. Berlin Heidelberg New York: Springer-Verlag, 2017.<br /> Seite 139<br /> <br /> == Weblinks ==<br /> # [https://en.wikipedia.org/wiki/Data_erasure Wikipedia - Data erasure]<br /> # [https://de.wikipedia.org/wiki/Datenvernichtung Wikipedia - Datenvernichtung]</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datenvernichtung&diff=306 2019-07-04T13:33:26Z

<p>St181098: </p> <hr /> <div>reserviert für Gruppe HH 05<br /> <br /> <br /> '''Datenvernichtung''' (eng. data erasure, data clearing or data wiping) bezeichnet ein softwaregestütztes Verfahren zur definitiven Löschung digitaler Daten.<br /> <br /> == Funktionsweise ==<br /> Foo bar<br /> - Problem digitaler Speichermedien... Sektoren...Slack...<br /> - Ansatz Full-Overwrite<br /> - Ansatz Encryption<br /> <br /> == Bedeutung für die IT-Forensik ==<br /> Die Datenvernichtung stellt eine wirksame Antiforensikmethode dar, um die Extraktion von vermeintlich gelöschten Dateien zu verhindern. <br /> <br /> Cloud - fragmentierte Daten; kein Zugriff auf physische Drives...<br /> <br /> Labudde, Dirk; Spranger, Michael: Forensik in der digitalen Welt: Moderne Methoden der forensischen Fallarbeit in der digitalen und digitalisierten realen Welt. 1. Aufl. Berlin Heidelberg New York: Springer-Verlag, 2017.<br /> Seite 139<br /> <br /> == Weblinks ==<br /> # [https://en.wikipedia.org/wiki/Data_erasure Wikipedia - Data erasure]<br /> # [https://de.wikipedia.org/wiki/Datenvernichtung Wikipedia - Datenvernichtung]<br /> <br /> == Einzelnachweise ==<br /> &lt;references /&gt;</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datenvernichtung&diff=305 2019-07-04T13:29:56Z

<p>St181098: Formatierung, erste Inhalte</p> <hr /> <div>reserviert für Gruppe HH 05<br /> <br /> <br /> '''Datenvernichtung''' (eng. data erasure, data clearing or data wiping) bezeichnet ein softwaregestütztes Verfahren zur Zerstörung digitaler Daten.<br /> <br /> == Funktionsweise ==<br /> Foo bar <br /> <br /> == Bedeutung für die IT-Forensik ==<br /> Die Datenvernichtung stellt eine wirksame Antiforensikmethode dar, um die Extraktion von vermeintlich gelöschten Dateien zu verhindern. <br /> <br /> Labudde, Dirk; Spranger, Michael: Forensik in der digitalen Welt: Moderne Methoden der forensischen Fallarbeit in der digitalen und digitalisierten realen Welt. 1. Aufl. Berlin Heidelberg New York: Springer-Verlag, 2017.<br /> Seite 139<br /> <br /> == Weblinks ==<br /> # [https://en.wikipedia.org/wiki/Data_erasure Wikipedia - Data erasure]<br /> # [https://de.wikipedia.org/wiki/Datenvernichtung Wikipedia - Datenvernichtung]<br /> <br /> == Einzelnachweise ==<br /> &lt;references /&gt;</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datenvernichtung&diff=304 2019-07-04T12:52:50Z

<p>St181098: </p> <hr /> <div>reserviert für Gruppe HH 05<br /> <br /> Seitentext. &lt;ref name=&quot;test&quot;&gt;[http://www.example.org Linktext]&lt;/ref&gt;<br /> 2 &lt;ref name=&quot;test&quot; /&gt; dawd dwa<br /> <br /> Labudde, Dirk; Spranger, Michael: Forensik in der digitalen Welt: Moderne Methoden der forensischen Fallarbeit in der digitalen und digitalisierten realen Welt. 1. Aufl. Berlin Heidelberg New York: Springer-Verlag, 2017.<br /> <br /> == Weblinks ==<br /> # [https://en.wikipedia.org/wiki/Data_erasure Wikipedia - Data erasure]<br /> # [https://de.wikipedia.org/wiki/Datenvernichtung Wikipedia - Datenvernichtung]<br /> <br /> <br /> <br /> == Einzelnachweise ==<br /> <br /> &lt;references /&gt;</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Tatort&diff=303 2019-07-04T12:26:57Z

<p>St181098: Die Seite wurde neu angelegt: „reserviert für Gruppe HH 05“</p> <hr /> <div>reserviert für Gruppe HH 05</div>

St181098 http://it-forensik.fiw.hs-wismar.de/index.php?title=Sniffing&diff=302 2019-07-04T12:26:47Z

<p>St181098: Die Seite wurde neu angelegt: „reserviert für Gruppe HH 05“</p> <hr /> <div>reserviert für Gruppe HH 05</div>

St181098