Forensischer Koffer

Aus IT-Forensik Wiki

Um eine forensische Untersuchung durchzuführen, wird mehr benötigt, als nur ein Laptop mit entsprechender Datensicherungssoftware und das notwendige Know-How. Es gibt eigene „forensische Koffer“, die mit diversen Utensilien ausgestattet sind, die bei keinem operativen Einsatz fehlen sollten. Dabei empfiehlt es sich, nach jedem Einsatz das verbrauchte Material direkt wieder aufzustocken, denn in Eile hat man nicht immer die Zeit, den Koffer auf Vollständigkeit zu prüfen. Welche Gegenstände keinesfalls in dem Koffer fehlen sollten, ist in der unteren Tabelle aufgelistet.