Write Blocker: Unterschied zwischen den Versionen
Aus IT-Forensik Wiki
(Die Seite wurde neu angelegt: „Einsatz eines Write Blockers zur Erstellung eines Images mini|Write Blocker der Firma Tableau“) |
Keine Bearbeitungszusammenfassung |
||
| Zeile 1: | Zeile 1: | ||
Einsatz eines Write Blockers zur Erstellung eines Images | Einsatz eines Write Blockers zur Erstellung eines Images | ||
Zur '''Erstellung eines Images''' wird ein '''Write Blocker''' der Firma Tableau verwendet. | |||
Dabei wurden die Daten eines USB-Sticks, die als Beweismittel zu sichern waren, als logisches | |||
Image auf die Forensik-Arbeitsstation kopiert. | |||
Zur Gewährleistung der '''Unversehrtheit der Daten''' auf dem USB-Stick wurde ein Write-Blocker eingesetzt. | |||
Zum '''Nachweis''' der Unversehrheit der Daten wurden die Hashwerte gebildet. | |||
Das "'''Vier-Augen-Prinzip'''" bekräftigt die geforderte "'''Chain of Custody'''". | |||
Der Vorgang wurde dokumentiert. | |||
[[Datei:Dokumentation.pdf|mini|Write Blocker der Firma Tableau]] | [[Datei:Dokumentation.pdf|mini|Write Blocker der Firma Tableau]] | ||
Version vom 13. Mai 2019, 18:11 Uhr
Einsatz eines Write Blockers zur Erstellung eines Images
Zur Erstellung eines Images wird ein Write Blocker der Firma Tableau verwendet. Dabei wurden die Daten eines USB-Sticks, die als Beweismittel zu sichern waren, als logisches Image auf die Forensik-Arbeitsstation kopiert.
Zur Gewährleistung der Unversehrtheit der Daten auf dem USB-Stick wurde ein Write-Blocker eingesetzt. Zum Nachweis der Unversehrheit der Daten wurden die Hashwerte gebildet. Das "Vier-Augen-Prinzip" bekräftigt die geforderte "Chain of Custody".
Der Vorgang wurde dokumentiert. Datei:Dokumentation.pdf
