http://it-forensik.fiw.hs-wismar.de/index.php?action=history&feed=atom&title=Order_of_Volatility 2026-10-31T09:55:47Z Versionsgeschichte dieser Seite in IT-Forensik Wiki MediaWiki 1.43.11 http://it-forensik.fiw.hs-wismar.de/index.php?title=Order_of_Volatility&diff=1426&oldid=prev 2020-08-02T13:53:36Z

<p>Die Seite wurde neu angelegt: „Der Begriff &#039;&#039;&#039;Order of Volatility&#039;&#039;&#039; (&quot;Flüchtigkeitsreihenfolge&quot;) bezieht sich auf die Reihenfolge, in der forensische Daten gesichert werden sollten. Zuerst…“</p> <p><b>Neue Seite</b></p><div>Der Begriff &#039;&#039;&#039;Order of Volatility&#039;&#039;&#039; (&quot;Flüchtigkeitsreihenfolge&quot;) bezieht sich auf die Reihenfolge, in der forensische Daten gesichert werden sollten. Zuerst sollten immer die Daten gesichert werden, die - je nach Gerät und Untersuchungsgegenstand - am flüchtigsten sind und deshalb am schnellsten verloren gehen könnten. Es empfiehlt sich folgende Reihenfolge (nach RFC 3227):<br /> # CPU-Register und Cache<br /> # Routingtabellen, ARP-Cache, Prozessliste, Netzstatus, Kerneldaten, Hauptspeicherinhalt<br /> # Temporäre Dateisysteme / Auslagerungsbereiche <br /> # Inhalte von Festplatten<br /> # Logging- und andere Überwachungsdaten<br /> # Physische Konfigurationen und Netzwerktopologien<br /> # Sicherungskopien<br /> # Archivierte Daten</div>

St192065