Bianca Robotka: Unterschied zwischen den Versionen
Etduen (Diskussion | Beiträge) Die Seite wurde neu angelegt: „Master Thesis, Hochschule Wismar, Dezember 2025 Autor: Bianca Robotka Titel: '''Entwicklung eines Konzepts zur IT-forensischen Untersuchung von Cloud-Speichern auf Windows 11 PC-Systemen''' Abstrakt Cloud-Speicher sind aufgrund ihrer Popularität häufig Gegenstand der Ermittlun- gen. In der vorliegenden Forschungsarbeit soll ein Konzept zur IT-forensischen Un- tersuchung der Desktop-Apps von Cloud-Speichern auf PC-Systemen mit dem Be- triebssystem…“ |
Etduen (Diskussion | Beiträge) Keine Bearbeitungszusammenfassung |
||
| (Eine dazwischenliegende Version desselben Benutzers wird nicht angezeigt) | |||
| Zeile 3: | Zeile 3: | ||
Autor: Bianca Robotka | Autor: Bianca Robotka | ||
Titel: '''Entwicklung eines Konzepts zur IT-forensischen Untersuchung von | Titel: '''Entwicklung eines Konzepts zur IT-forensischen Untersuchung von Cloud-Speichern auf Windows 11 PC-Systemen''' | ||
Cloud-Speichern auf Windows 11 PC-Systemen''' | |||
Abstrakt | Abstrakt | ||
Cloud-Speicher sind aufgrund ihrer Popularität häufig Gegenstand der | Cloud-Speicher sind aufgrund ihrer Popularität häufig Gegenstand der Ermittlungen. In der vorliegenden Forschungsarbeit soll ein Konzept zur IT-forensischen Untersuchung der Desktop-Apps von Cloud-Speichern auf PC-Systemen mit dem Betriebssystem „Microsoft Windows 11“ erstellt werden. Die einzelnen Aktionen, der Datenbestand, die Synchronisation sowie das Benutzerkonto sollen mittels der beiden Anwendungen „X-Ways Forensics“ und „Magnet AXIOM“ identifiziert werden. | ||
Datenbestand, die Synchronisation sowie das Benutzerkonto sollen mittels der | |||
Fünf Cloud-Speicher werden einer IT-forensischen Untersuchung zur Ermittlung von | Fünf Cloud-Speicher werden einer IT-forensischen Untersuchung zur Ermittlung von | ||
Gemeinsamkeiten unterzogen. Insgesamt konnten vielzählige Artefakte hinsichtlich | Gemeinsamkeiten unterzogen. Insgesamt konnten vielzählige Artefakte hinsichtlich | ||
Cloud-Speicher ermittelt werden. Nicht zu allen definierten Aktionen konnten genug | Cloud-Speicher ermittelt werden. Nicht zu allen definierten Aktionen konnten genug | ||
Gemeinsamkeiten ausgemacht werden, sodass diese Einzug in das Konzept | Gemeinsamkeiten ausgemacht werden, sodass diese Einzug in das Konzept genommen haben. Die Machbarkeit des Konzepts hat gezeigt, dass 50 % der Aktionen | ||
anhand der definierten Artefakte identifiziert werden konnten. Die zentrale Fragestellung über die Existenz und Nutzung eines Cloud-Speichers konnte erfolgreich | |||
anhand der definierten Artefakte identifiziert werden konnten. Die zentrale | beantwortet werden. Obwohl durch X-Ways Forensics und Magnet AXIOM zahlreiche Artefakte aufbereitet werden konnten, hat sich die IT-forensische Untersuchung | ||
beantwortet werden. Obwohl durch X-Ways Forensics und Magnet AXIOM | |||
als sehr zeitintensiv und komplex dargestellt. Jedoch ist das aufgestellte Konzept ein | als sehr zeitintensiv und komplex dargestellt. Jedoch ist das aufgestellte Konzept ein | ||
erster Ansatz, der in zukünftigen Forschungen weiter ausgebaut werden kann. | erster Ansatz, der in zukünftigen Forschungen weiter ausgebaut werden kann. | ||
Aktuelle Version vom 13. April 2026, 05:49 Uhr
Master Thesis, Hochschule Wismar, Dezember 2025
Autor: Bianca Robotka
Titel: Entwicklung eines Konzepts zur IT-forensischen Untersuchung von Cloud-Speichern auf Windows 11 PC-Systemen
Abstrakt
Cloud-Speicher sind aufgrund ihrer Popularität häufig Gegenstand der Ermittlungen. In der vorliegenden Forschungsarbeit soll ein Konzept zur IT-forensischen Untersuchung der Desktop-Apps von Cloud-Speichern auf PC-Systemen mit dem Betriebssystem „Microsoft Windows 11“ erstellt werden. Die einzelnen Aktionen, der Datenbestand, die Synchronisation sowie das Benutzerkonto sollen mittels der beiden Anwendungen „X-Ways Forensics“ und „Magnet AXIOM“ identifiziert werden. Fünf Cloud-Speicher werden einer IT-forensischen Untersuchung zur Ermittlung von Gemeinsamkeiten unterzogen. Insgesamt konnten vielzählige Artefakte hinsichtlich Cloud-Speicher ermittelt werden. Nicht zu allen definierten Aktionen konnten genug Gemeinsamkeiten ausgemacht werden, sodass diese Einzug in das Konzept genommen haben. Die Machbarkeit des Konzepts hat gezeigt, dass 50 % der Aktionen anhand der definierten Artefakte identifiziert werden konnten. Die zentrale Fragestellung über die Existenz und Nutzung eines Cloud-Speichers konnte erfolgreich beantwortet werden. Obwohl durch X-Ways Forensics und Magnet AXIOM zahlreiche Artefakte aufbereitet werden konnten, hat sich die IT-forensische Untersuchung als sehr zeitintensiv und komplex dargestellt. Jedoch ist das aufgestellte Konzept ein erster Ansatz, der in zukünftigen Forschungen weiter ausgebaut werden kann.
Abstract
Cloud storage services are often subject of investigations due to their popularity. This research project aims to develop a concept for IT forensic analysis of desktop apps for cloud storage on PC systems running the operating system “Microsoft Windows 11”. The individual actions, the stored data, the synchronization and the user account should be identified using the two applications “X-Ways Forensics” and “Magnet AXIOM”. Five cloud storage systems are subjected to an IT forensic investigation to identify commonalities. Overall, numerous artifacts relating to cloud storage were identified. Not all executed actions had enough commonalities to be included in the concept. The feasibility of the concept showed that 50 % of the actions could be identified using the artifacts defined. The central question regarding the existence and use of cloud storage has been successfully answered. Although numerous artifacts could be processed using X-Ways Forensics and Magnet AXIOM, the IT forensic analysis proved to be time-consuming and complex. However, the concept presented is an initial approach that can be further developed in future research.
