http://it-forensik.fiw.hs-wismar.de/index.php?action=history&feed=atom&title=Live-Forensik 2026-10-31T10:17:18Z Versionsgeschichte dieser Seite in IT-Forensik Wiki MediaWiki 1.43.11 http://it-forensik.fiw.hs-wismar.de/index.php?title=Live-Forensik&diff=2361&oldid=prev 2022-07-08T09:24:47Z

<p>Die Definition des Begriffes Online-Forensik wurde im Rahmen der Hausarbeit 2022 geändert/angepasst.</p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 8. Juli 2022, 09:24 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l1">Zeile 1:</td> <td colspan="2" class="diff-lineno">Zeile 1:</td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>auch [[Online-Forensik]]</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">Die Live-Forensik </ins>auch [[Online-Forensik]] <ins style="font-weight: bold; text-decoration: none;">umfasst die Sicherung von Daten/Spuren am laufenden System. </ins></div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Die Untersuchung erfolgt bereits während eines Vorfalls</del>, <del style="font-weight: bold; text-decoration: none;">d</del>.<del style="font-weight: bold; text-decoration: none;">h</del>. <del style="font-weight: bold; text-decoration: none;">zur Laufzeit des Vorfalls</del>.<del style="font-weight: bold; text-decoration: none;">
 Es </del>wird <del style="font-weight: bold; text-decoration: none;">vordringlich versucht</del>, <del style="font-weight: bold; text-decoration: none;">
flüchtige </del>Daten <del style="font-weight: bold; text-decoration: none;">zu gewinnen und zu untersuchen z</del>.<del style="font-weight: bold; text-decoration: none;">B</del>. <del style="font-weight: bold; text-decoration: none;">Hauptspeicherinhalt</del>, <del style="font-weight: bold; text-decoration: none;">Datenobjekte </del>zu <del style="font-weight: bold; text-decoration: none;">bestehenden Netzwerkverbindungen sowie die Liste </del>der <del style="font-weight: bold; text-decoration: none;">gestarteten Prozesse </del>und <del style="font-weight: bold; text-decoration: none;">deren Status</del>.</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">Das Hauptziel ist es</ins>, <ins style="font-weight: bold; text-decoration: none;">flüchtige Daten zu sichern</ins>. <ins style="font-weight: bold; text-decoration: none;">Darunter fällt als Beispiel der RAM, nicht gespeicherte Dokument, etc</ins>.  </div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> </div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">Oftmals muss abgewogen werden, in welcher Reihenfolge bei einer Sicherung vorgegangen werden muss</ins>. <ins style="font-weight: bold; text-decoration: none;">Jede Aktion, welche an einem laufenden System ausgeführt </ins>wird, <ins style="font-weight: bold; text-decoration: none;">kann </ins>Daten <ins style="font-weight: bold; text-decoration: none;">im RAM überschreiben</ins>. <ins style="font-weight: bold; text-decoration: none;">Aus diesem Aspekt wäre es empfehlenswert als Erstes eine RAM-Sicherung durchzuführen</ins>. <ins style="font-weight: bold; text-decoration: none;">Dem entgegen steht das Risiko</ins>, <ins style="font-weight: bold; text-decoration: none;">dass das System bei der RAM-Sicherung abstürzt. Falls es </ins>zu <ins style="font-weight: bold; text-decoration: none;">einem Absturz kommt, wären alle nicht gespeicherten Dokumente, Daten welche in </ins>der <ins style="font-weight: bold; text-decoration: none;">Cloud liegen </ins>und <ins style="font-weight: bold; text-decoration: none;">mit dem System verbunden sind, verschlüsselte Datenträger/Partitionen u.v.m. verloren. </ins></div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> </div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">Dieses Beispiel zeigt, dass priorisiert werden muss, auf welche Daten besonderer Wert gelegt wird</ins>.</div></td></tr> </table>

St212024 http://it-forensik.fiw.hs-wismar.de/index.php?title=Live-Forensik&diff=15&oldid=prev 2018-12-04T12:21:57Z

<p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 4. Dezember 2018, 12:21 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l1">Zeile 1:</td> <td colspan="2" class="diff-lineno">Zeile 1:</td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>auch Online-Forensik</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>auch <ins style="font-weight: bold; text-decoration: none;">[[</ins>Online-Forensik<ins style="font-weight: bold; text-decoration: none;">]]</ins></div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Die Untersuchung erfolgt bereits während eines Vorfalls, d.h. zur Laufzeit des Vorfalls.
 Es wird vordringlich versucht, 
flüchtige Daten zu gewinnen und zu untersuchen z.B. Hauptspeicherinhalt, Datenobjekte zu bestehenden Netzwerkverbindungen sowie die Liste der gestarteten Prozesse und deren Status.</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Die Untersuchung erfolgt bereits während eines Vorfalls, d.h. zur Laufzeit des Vorfalls.
 Es wird vordringlich versucht, 
flüchtige Daten zu gewinnen und zu untersuchen z.B. Hauptspeicherinhalt, Datenobjekte zu bestehenden Netzwerkverbindungen sowie die Liste der gestarteten Prozesse und deren Status.</div></td></tr> </table>

Etduen http://it-forensik.fiw.hs-wismar.de/index.php?title=Live-Forensik&diff=13&oldid=prev 2018-12-04T12:21:03Z

<p>Die Seite wurde neu angelegt: „auch Online-Forensik Die Untersuchung erfolgt bereits während eines Vorfalls, d.h. zur Laufzeit des Vorfalls.
 Es wird vordringlich versucht, 
flüchtige…“</p> <p><b>Neue Seite</b></p><div>auch Online-Forensik<br /> <br /> Die Untersuchung erfolgt bereits während eines Vorfalls, d.h. zur Laufzeit des Vorfalls.
 Es wird vordringlich versucht, 
flüchtige Daten zu gewinnen und zu untersuchen z.B. Hauptspeicherinhalt, Datenobjekte zu bestehenden Netzwerkverbindungen sowie die Liste der gestarteten Prozesse und deren Status.</div>

Etduen