IT-Forensik Wiki - Benutzerbeiträge [de]

Datenbankmanagementsystem

2021-02-28T20:59:56Z

St181531:

Unter einem '''Datenbankmanagementsystem''' (DBMS) versteht man eine Softwarelösung zur Verwaltung und Administration von Datenbanken, welche einem oder mehreren Anwendern den funktionalen Zugang zu einer Datenbank ermöglicht, d.h. Daten erstellen und abrufen zu können. Das DBMS ist dabei die Schnittstelle zwischen Datenbank und Datenbankbenutzer. Der Datenbankbenutzer kann dabei entweder ein direkter Nutzer oder eine weitere Softwareanwendung sein. Es organisiert intern die strukturierte Speicherung der Daten und kontrolliert die Lese-/Schreibzugriffe auf die Datenbank.

Bekannte Datenbankmanagementsysteme sind z.B. Oracle, MySQL, PostgreSQL, MongoDB oder Microsoft SQL Server.

Durch diese Zwischenschicht wird dem Benutzer eine logische und physische Unabhängigkeit zur Datenbank geboten:
Der Benutzer ist nicht darauf angewiesen, zu wissen, wie die Datenbank genau aufgebaut ist, noch in welcher Form diese die Daten speichert. Der Benutzer nutzt das DBMS um z.B. mittels einer Datenbanksprache, wie SQL, auf die Daten zuzugreifen. Finden Änderungen an dem Speicherort, der Speicherart oder der Datenbankstruktur statt, fängt das DBMS diese Änderung für den Benutzer ab.

Ein DBMS dient gleichzeitig als einheitlicher Zugriffspunkt auf die Daten. Während bei einem Dateisystem die einzelnen Anwender (Benutzer oder Software) unkontrolliert auf die Daten zugreifen und diese verändern können, dient ein DBMS wie ein kontrollierter Trichter, der alle Anfragen bündelt und systematisch abarbeitet.

Ein Datenbankmanagementsystem soll folgendes gewährleisten:
* Datenintegrität/Konsistenzüberwachung
* Datensicherheit und -schutz (Zugriffkontrolle)
* Prozedurale und nichtprozedurale Schnittstellen
* Durchführung lesender und schreibender Datenzugriffe über definierte Datenbankoperatoren
* Konkurrierenden Datenzugriff (Mehrbenutzerbetrieb)

==Bestandteile==
* '''Datenwörterbuch'''
** Eine Ansammlung von Metadaten, die Informationen über den Inhalt der verschiedenen Daten in dem Datenbankspeicher enthalten.

* '''Datendefinitionssprache'''
** Auch Data Definition Language (DDL) genannt. Strukturiert Inhalte der Datenbanken und kann Objekte wie Beziehungen und Nutzerrechte erzeugen, ändern oder löschen.

* '''Datenmanipulationssprache'''
** Auch Data Manipulation Language (DML) genannt. Ermöglicht es Datensätze in einer Datenbank auszulesen, zu erstellen, einzufügen, zu ändern oder zu löschen.

* '''Zugriffskontrolle'''
** Unter der Zugriffkontrolle versteht man ein anpassbares Berechtigungskonzept für die vorhandenen Daten. So kann über die Zugriffskontrolle eines typischen DBMS bestimmt werden, wer sich am System anmelden darf, wer Daten einsehen, verändern oder löschen darf. Häufig lässt sich dies sehr granular einstellen. So erlauben typische Systeme die Unterteilung in Benutzer und Rollen. Diesen Benutzern und Rollen können dann spezielle SQL-Statements erlaubt oder verweigert werden.

* '''Synchronisation'''
** Innerhalb einer Datenbank können mehrere Nutzer gleichzeitig arbeiten. Um dort Beeinflussungen untereinander zu vermeiden kann ein DBMS die Zugriffe miteinander synchronisieren.
** Auch mehrere Hostsysteme können so synchronisiert werden.

* '''Sicherungsmöglichkeit'''
** Ein DBMS bietet die Möglichkeit, Datenbanken oder Teile davon zu sichern oder zu „backupen“. Dadurch ist es möglich, einzelne oder mehrere Transaktionen rückgängig zu machen.

* '''Benutzersichten'''
** Benutzersichten erlauben unterschiedliche Blickwinkel auf die Daten. Je nach Rolle und Zweck der Benutzung durch einzelne Benutzer, können die Daten unterschiedlich präsentiert und angezeigt werden. So sind z.B. für die Datenbankadministration andere Daten wichtig als für eine spezielle Anwendung. Auch innerhalb von Nutzeranwendungen können diese Sichten wichtig sein. So wäre eine Sicht zur Datenpflege für Mitarbeiter eines Unternehmens denkbar, während für Gäste und Kunden über eine Webanwendung eine andere Sicht notwendig ist.

* '''Konsistenzüberwachung'''
** Wichtig für die Funktion einer Datenbank ist die Konsistenz der Daten. Ist diese Konsistenz gefährdet, sind die darin gespeicherten Daten nicht mehr glaubwürdig und damit nutzlos. Um diese Konsistenz sicherzustellen, kann ein DBMS die Eingaben und Veränderungen überwachen und auf diese Konsistenten prüfen.

Hauptseite

2021-02-12T18:34:19Z

St181531: /* D */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Projektarbeiten]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==
=== A ===
[[Aggregation]]

[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Anwendungsarchitektur]]

[[Arbeitsspeicher]]

[[Asset Relocation]]

[[APT]]

=== B ===
[[BBED]]

[[Betriebssystem]]

[[Blockchainbasierte Datenbank]]

[[Broken Authentication]]

[[Brute Force]]

[[BSI-Vorgehensmodell]]

[[Bundesdatenschutzgesetz (BDSG)]]

[[BurpSuite]]

=== C ===
[[Cache]]

[[Canarytoken]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Checkliste IT-Forensik für Unternehmen]]

[[Chip-Off]]

[[Cold Backup]]

[[Computer Sabotage]]

[[Cookies]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

[[Cybercrime]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbank Firewall]]

[[Datenbankausführungsplan]]

[[Datenbankforensik]]

[[Datenbankmanagementsystem]]

[[Datensammlung]]

[[Datenschutz in der IT-Forensik]]

[[Datenvernichtung]]

[[Datenverschleierung]]

[[DDL & DML]]

[[Deep Packet Inspection]]

[[Deep Web]]

[[Diff]]

[[Digitale Artefakte]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[Dokumentation]]

[[DoS & DDoS]]

[[Doxing]]

[[Dual Use Software]]

[[Dynamische Analyse]]

=== E ===
[[eDiscovery]]

[[Egg Hunting]]

[[Ermittlungsprozess]]

[[Error Based SQL Injection]]

[[Exploit]]

=== F ===
[[File Carving]]

[[Flüchtige Daten]]

[[Forensic Data Mining]]

[[Forensic Readiness]]

[[Forensische Duplikation]]

[[Forensischer Koffer]]

[[Fragmentierung]]

[[Fuzzing]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

[[Google Hacking]]

=== H ===
[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Hashwert]]

[[Hilfstatort]]

[[Honeypot]]

=== I ===
[[ICMP - Internet Control Message Protocol]]

[[IDS - Intrusion Detection System]]

[[Image]]

[[Imaging]]

[[IMSI-Catcher]]

[[Incident-Response-Team]]

[[Indicator of Compromise]]

[[Integrität]]

[[IT-Forensik]]

[[IPS - Intrusion Prevention System]]

=== J ===
[[Jailbreak]]

[[Join (SQL)]]

[[Journaling-Dateisystem]]

[[Jump Lists]]

=== K ===

[[Installieren eines Live-Kali-Linux-System auf USB-Stick]]

[[Kausalität in der Forensik]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[LDAP-Injection]]

[[Litigation Hold]]

[[Live-Forensik]]

[[Local file inclusion]]

[[Locard'sche Regel]]

[[Lockheed Martin Cyber Kill Chain]]

[[Log-File]]

[[LogMining]]

=== M ===
[[Magnet Axiom]]

[[Memory Forensics]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netcat]]

[[Netflow]]

[[Never-Touch-Original]]

[[Nmap]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[Ontologie & Semantik]]

[[Order of Volatility]]

[[OS Fingerprinting]]

[[OSINT-Werkzeug]]

=== P ===
[[Pass-the-Hash-Attack]]

[[Payload]]

[[Partition]]

[[PCMCIA]]

[[phpMyAdmin]]

[[Penetrationstest]]

[[Post-Mortem-Analyse]]

[[Prepared Statement]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

=== Q ===

[[Query Log]]

=== R ===

[[Radare 2 - Reverse Engineering Framework]]

[[Rainbow Table]]

[[Redo Logs]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Replay Attack]]

[[Reverse Engineering]]

[[Rootkit]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Seitenkanalattacke]]

[[Semantik]]

[[Skimming]]

[[Skript-Kiddie]]

[[Slack Space]]

[[Statische Analyse]]

[[Sniffing]]

[[Sealbag]]

[[SpiderFoot]]

[[Spuren]]

[[SQL Injection]]

[[SQLite Datenbanken auslesen mittels Python]]

[[Sqlmap]]

[[Steganographie]]

=== T ===
[[Tatort]]

[[Timeline]]

[[Triage]]

[[Trugspur]]

[[Totmannschalter]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Vertraulichkeit in Datenbanksystemen]]

[[Volume Shadow Copies]]

[[Vorsorge für die IT-Forensik]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Web-Application-Firewall]]

[[Why-Because-Analyse (WBA)]]

[[Windows-RAM auslesen]]

[[Wiping]]

[[Wireshark]]

[[Write Blocker]]

[[Wörterbuchangriff]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Zenmap]]

[[Zero-Day-Exploit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Interessante Links ==

Tsurugi Forensik-Linux https://tsurugi-linux.org

Abhören von Smarthome-Geräten https://srlabs.de/bites/smart-spies/

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor]

[https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]

Datenbankmanagementsystem

2021-02-12T18:29:52Z

St181531:

Bei einem '''Datenbankmanagementsystem''' (DBMS) handelt es sich um ein Programm, dass einem oder mehreren Anwendern den funktionalen Zugang zu einer Datenbank ermöglich, das heisst Daten einstellen und abrufen zu können.

[...]

==Punkt eins==
[...]

==Punkt zwei==
[...]
* Eins
* Zwei

==Quellen==
[...]

Datenbankmanagementsystem

2021-02-12T18:27:23Z

St181531: Erstellung

Bei einem Datenbankmanagementsystem (DBMS) handelt es sich um ein Programm, dass einem oder mehreren Anwendern den funktionalen Zugang zu einer Datenbank ermöglich, das heisst Daten einstellen und abrufen zu können.

[...]