Dokumentation
Aus IT-Forensik Wiki
siehe auch BSI-Vorgehensmodell
Zusammenfassung aller gefundenen Einzelergebnisse zu einer Gesamtbetrachtung. Die Dokumentation erfolgt prozessbegleitend und abschließend. Zunächst werden alle Daten aufgezeichnet, die gewonnen wurden und die Parameter, mit denen die Datensammlung und spätere Analyse vorgenommen wurde. Die sorgsame Dokumentation aller Parameter und Daten, sowie das schriftliche Abwiegen von Vor- und Nachteilen der Gründe zur Auswahl einer Vorgehensweise, lassen für einen Dritten die Beweggründe ersichtlich werden und die Beweiskraft einschätzen. Im Rahmen der abschließenden Dokumentation wird Aufschluss darüber ermöglicht, welche Informationen aus den untersuchten Daten gewonnen wurden.