Bianca Robotka
Master Thesis, Hochschule Wismar, Dezember 2025
Autor: Bianca Robotka
Titel: Entwicklung eines Konzepts zur IT-forensischen Untersuchung von Cloud-Speichern auf Windows 11 PC-Systemen
Abstrakt
Cloud-Speicher sind aufgrund ihrer Popularität häufig Gegenstand der Ermittlun- gen. In der vorliegenden Forschungsarbeit soll ein Konzept zur IT-forensischen Un- tersuchung der Desktop-Apps von Cloud-Speichern auf PC-Systemen mit dem Be- triebssystem „Microsoft Windows 11“ erstellt werden. Die einzelnen Aktionen, der Datenbestand, die Synchronisation sowie das Benutzerkonto sollen mittels der bei- den Anwendungen „X-Ways Forensics“ und „Magnet AXIOM“ identifiziert werden. Fünf Cloud-Speicher werden einer IT-forensischen Untersuchung zur Ermittlung von Gemeinsamkeiten unterzogen. Insgesamt konnten vielzählige Artefakte hinsichtlich Cloud-Speicher ermittelt werden. Nicht zu allen definierten Aktionen konnten genug Gemeinsamkeiten ausgemacht werden, sodass diese Einzug in das Konzept genom- men haben. Die Machbarkeit des Konzepts hat gezeigt, dass 50 % der Aktionen anhand der definierten Artefakte identifiziert werden konnten. Die zentrale Frage- stellung über die Existenz und Nutzung eines Cloud-Speichers konnte erfolgreich beantwortet werden. Obwohl durch X-Ways Forensics und Magnet AXIOM zahlrei- che Artefakte aufbereitet werden konnten, hat sich die IT-forensische Untersuchung als sehr zeitintensiv und komplex dargestellt. Jedoch ist das aufgestellte Konzept ein erster Ansatz, der in zukünftigen Forschungen weiter ausgebaut werden kann.
Abstract
Cloud storage services are often subject of investigations due to their popularity. This research project aims to develop a concept for IT forensic analysis of desktop apps for cloud storage on PC systems running the operating system “Microsoft Windows 11”. The individual actions, the stored data, the synchronization and the user account should be identified using the two applications “X-Ways Forensics” and “Magnet AXIOM”. Five cloud storage systems are subjected to an IT forensic investigation to identify commonalities. Overall, numerous artifacts relating to cloud storage were identified. Not all executed actions had enough commonalities to be included in the concept. The feasibility of the concept showed that 50 % of the actions could be identified using the artifacts defined. The central question regarding the existence and use of cloud storage has been successfully answered. Although numerous artifacts could be processed using X-Ways Forensics and Magnet AXIOM, the IT forensic analysis proved to be time-consuming and complex. However, the concept presented is an initial approach that can be further developed in future research.
