Fragmentierung

2019-07-14T12:52:36Z

St181832: Initialer Datensatz über das Thema "Fragmentierung"

== Allgemein ==
Laut Duden versteht man unter Fragmentierung eine "ungeordnete Zergliederung eines Speichers in Bereiche, die von Programmen oder Daten belegt sind"1. Unter Speicher ist typischer Weise Arbeits- oder Datenspeicher zu verstehen, welcher zur einfacheren Handhabung in Bereiche (Blöcke) fester Länge eingeteilt ist. Fragmentierung beschreibt somit eine Folge des blockweisen Speicherzuordnungsprozesses eines datenverarbeitenden Systems.

Dieser kommt dadurch zu Stande, dass zwar zu Beginn der Speichervergabe die Daten problemlos nacheinander im Speicher abgebildet werden können, dies aber nach der Freigabe einzelner Speicherbereiche, u.a. durch beenden von Applikationen beim Arbeitsspeicher oder oder durch das Löschen von Dateien auf Datenspeichern, und nach dem anschließenden Schreiben neuer Daten nicht mehr sinnvoll fortführbar wäre.

Theoretisch wäre es zwar möglich nur am Ende der Datensätze weiterzuschreiben, dies würde aber zu untragbaren Ineffizienzen führen (z.B. geringerer Speicherplatz durch unbelegte Freiräume, siehe auch "Defragmentierung").2

== Beispielhafte Blockzuweisung im Speicher ==
* Initiale Datensätze: Datensatz 1 "111"; Datensatz 2 "22"; Datensatz 3 "3333"; "0" beschreibt einen unzugeordneten Datenblock
* Initiales beschreiben: 111'''22'''3333000000[...]
* Löschung Datensatz 2: 111'''00'''3333000000[...]
* Hinzufügen Datensatz 4: 111'''44'''3333'''444'''000[...]

== Relevanz für die Forensik ==
Für die Forensik ist die Fragmentierung von großer Bedeutung, da die Analyse von Speicherbereichen den gleichen Problemen und Herausforderungen unterworfen ist, wie der gesamte Fragmentierungsprozess:
* wo beginnt und wo endet der Bereich der von mir gesuchten Daten? Welche Bereiche dazwischen sind irrelevant (z.B. relevant bei defekter Datenspeicher Partitionstabelle, siehe auch "[[File_Carving|File Carving]]")?
* nach Freigabe des Speicherbereichs: ist der Speicherbereich noch mit den vorigen Daten beschrieben oder bereits mit neuen Daten überschrieben (Problematik der Datenwiederherstellung)?

Größer wird diese Herausforderung noch durch die Virtualisierung von Hardware, welche im Endeffekt eine weitere Schicht Fragmentierung erzwingt. Daten im virtuellen Speicher liegen bereits fragmentiert vor, das Mapping auf den physischen Speicher unterliegt einer zweiten Fragmentierung. Umso stärker die Hardware geteilt wird (z.B. IaaS einer public Cloud), umso schwieriger bis unmöglich wird eine forensische Analyse und Bedarf erhöhtem Planungsaufwand.3

== Quellen ==
Abrufdatum 14.07.2019: [https://www.duden.de/node/50032/revision/50068 Duden1], [https://de.wikipedia.org/wiki/Fragmentierung_(Informationstechnik) Wikipedia2], [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Veranstaltungen/ITSiKongress/13ter/Andreas_Kolb_14052013.pdf?__blob=publicationFile BSI3]

Hauptseite

2019-07-14T12:30:05Z

St181832:

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Projektarbeiten]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==

=== B ===
[[BSI-Vorgehensmodell]]

[[Betriebssystem]]

=== C ===
[[Cache]]

[[CERT-Taxonomie]]

[[Chip-Off]]

[[Cross Site Scripting (XSS)]]

=== D ===
[[Darknet]]

[[Datenanalyse]]

[[Datenvernichtung]]

[[Datensammlung]]

[[Digitale Forensik]]

[[DDL & DML]]

[[Dokumentation]]

=== E ===
[[Ermittlungsprozess]] 

[[Exploit]]

=== F ===
[[File Carving]]

[[Fragmentierung]]

=== G ===
[[Geotag]]

[[Gerichtsfestigkeit]]

=== H ===
[[Hilfstatort]]

[[Hashcat]]

=== I ===
[[Incident-Response-Team]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

=== K ===
[[Korrelation]]

=== L ===
[[Live-Forensik]]

[[Log-File]]

=== M ===
[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[OS Fingerprinting]]

=== P ===
[[P2P (Peer-to-Peer) Software / Netzwerke]]

[[Post-Mortem-Analyse]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[PCMCIA]]

=== R ===
[[Rainbow Table]]

[[Reverse Engineering]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Skimming]]

[[Sniffing]]

[[SQL Injection]]

[[Sealbag]]

[[SpiderFoot]]

=== T ===
[[Tatort]]

[[Timeline]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Wiping]]

[[Write Blocker]]

=== Z ===
[[Zeit]]

== Interessante Links ==

Tsurugi Forensik-Linux https://tsurugi-linux.org

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-forensik-bachelor-fernstudium-beng/ IT-Forensik, Bachelor]

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-sicherheit-und-forensik-master-fernstudium-meng/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]

IT-Forensik Wiki - Benutzerbeiträge [de]

Fragmentierung

Hauptseite