BSI-Vorgehensmodell

Aus IT-Forensik Wiki
Die druckbare Version wird nicht mehr unterstützt und kann Darstellungsfehler aufweisen. Bitte aktualisiere deine Browser-Lesezeichen und verwende stattdessen die Standard-Druckfunktion des Browsers.

Das BSI-Vorgehensmodell beschreibt die Vorgehensweise einer forensischen Untersuchung, in welchem die einzelnen Untersuchungsschritte in logisch zusammengehörige Abschnitte gegliedert werden. (BSI-Forensik-Leitfaden, S.22)

BSI-Vorgehensmodell.png

Die Abschnitte sind die folgenden:

  1. Strategische Vorbereitung
  2. Operationale Vorbereitung
  3. Datensammlung
  4. Datenextraktion (Daten-Untersuchung)
  5. Datenanalyse
  6. Dokumentation