http://it-forensik.fiw.hs-wismar.de/index.php?action=history&feed=atom&title=Steffen_Rapp 2026-10-31T10:17:19Z Versionsgeschichte dieser Seite in IT-Forensik Wiki MediaWiki 1.43.11 http://it-forensik.fiw.hs-wismar.de/index.php?title=Steffen_Rapp&diff=3091&oldid=prev 2024-08-01T08:28:24Z

<p>Die Seite wurde neu angelegt: „Bachelor Thesis, Hochschule Wismar, Juli 2024 Autor: Steffen Rapp Titel: &#039;&#039;&#039;IT-forensische Analyse von SQLite Datenbanken mit kommerzieller und frei verfügbarer Software&#039;&#039;&#039; Abstrakt SQLite-Datenbanken finden in einer Vielzahl von Anwendungen ihren Einsatz. Zu finden ist die „Database in a single file“ unter anderem in Browsern, Messangern, E-Mail-Programmen, Betriebssystemen und Frameworks. Somit dienen die Datenbanken als potenzielle Quelle von…“</p> <p><b>Neue Seite</b></p><div>Bachelor Thesis, Hochschule Wismar, Juli 2024<br /> <br /> Autor: Steffen Rapp<br /> <br /> Titel: &#039;&#039;&#039;IT-forensische Analyse von SQLite Datenbanken mit kommerzieller und frei verfügbarer Software&#039;&#039;&#039;<br /> <br /> Abstrakt<br /> <br /> SQLite-Datenbanken finden in einer Vielzahl von Anwendungen ihren Einsatz. Zu finden ist die „Database in a single file“ unter anderem in Browsern, Messangern, E-Mail-Programmen, Betriebssystemen und Frameworks. Somit dienen die Datenbanken als potenzielle Quelle von Beweisen für zum Beispiel Strafverfahren.<br /> Daraus resultiert ein benötigtes Verständnis für die Beweisquelle und die Möglichkeit diese forensisch untersuchen zu können.<br /> Diese Thesis verfolgt das Ziel zu untersuchen, wann gelöschte Datensätze aus SQLite-Datenbanken wiederherstellbar sind und welche Umstände dies begünstigen oder ausschließen.<br /> Die praktische Umsetzung erfolgt anhand realitätsnaher SQLite-Datenbanken, die mit frei verfügbarer und kommerzieller Software untersucht werden.<br /> Die gewonnene Erkenntnis, zeigt dass es unter bestimmten Umständen nachvollziehbar ist, wann Daten gelöscht, hinzugekommen oder geändert wurden und wann eine Wiederherstellung nicht mehr möglich ist.<br /> <br /> Abstract<br /> <br /> SQLite databases are used in a variety of applications. The &quot;database in a single file&quot; can be found in browsers, messengers, email programs, operating systems and frameworks, among others. The databases therefore serve as a potential source of evidence for criminal proceedings.<br /> This results in a necessary understanding of the source of evidence and the possibility to examine it forensically.<br /> This thesis aims to investigate when deleted data record from SQLite databases can be recovered and which circumstances favor or exclude this.<br /> The practical implementation is based on realistic SQLite databases that are examined with opensource and commercial software.<br /> The knowledge gained shows that under certain circumstances it is possible to trace when data has been deleted, added or changed and when recovery is no longer possible.<br /> <br /> [[Media:BT_SRapp.pdf|Download PDF-Dokument]]</div>

Etduen