Write Blocker: Unterschied zwischen den Versionen
Aus IT-Forensik Wiki
Keine Bearbeitungszusammenfassung |
Keine Bearbeitungszusammenfassung |
||
| Zeile 2: | Zeile 2: | ||
Zur '''Erstellung eines Images''' wird ein '''Write Blocker''' der Firma Tableau verwendet. | Zur '''Erstellung eines Images''' wird ein '''Write Blocker''' der Firma Tableau verwendet. | ||
Dabei wurden die Daten eines USB-Sticks, die als Beweismittel zu sichern waren, als logisches | Dabei wurden die Daten eines USB-Sticks, die als '''Beweismittel''' zu sichern waren, als logisches | ||
Image auf die Forensik-Arbeitsstation kopiert. | Image auf die Forensik-Arbeitsstation kopiert. | ||
Version vom 13. Mai 2019, 19:12 Uhr
Einsatz eines Write Blockers zur Erstellung eines Images
Zur Erstellung eines Images wird ein Write Blocker der Firma Tableau verwendet. Dabei wurden die Daten eines USB-Sticks, die als Beweismittel zu sichern waren, als logisches Image auf die Forensik-Arbeitsstation kopiert.
Zur Gewährleistung der Unversehrtheit der Daten auf dem USB-Stick wurde ein Write-Blocker eingesetzt. Zum Nachweis der Unversehrheit der Daten wurden die Hashwerte gebildet. Das "Vier-Augen-Prinzip" bekräftigt die geforderte "Chain of Custody".
Der Vorgang wurde dokumentiert. Datei:Dokumentation.pdf
