Post-Mortem-Analyse

Aus IT-Forensik Wiki
Die druckbare Version wird nicht mehr unterstützt und kann Darstellungsfehler aufweisen. Bitte aktualisiere deine Browser-Lesezeichen und verwende stattdessen die Standard-Druckfunktion des Browsers.

auch Offline-Forensik

Ein Vorfall wird im Rahmen einer Post-Mortem-Analyse nachträglich aufgeklärt. Die Post-Mortem-Analyse bezeichnet z.B. Untersuchung
 von Datenträgerabbildern, nichtflüchtigen Spuren, gelöschten oder unbenannten oder verschlüsselten Dateien von 
Massenspeichern.

Abgerufen von „http://it-forensik.fiw.hs-wismar.de/index.php?title=Post-Mortem-Analyse&oldid=106“