Die IT-Forensik oder auch Computer-Forensik behandelt die Untersuchung von verdächtigen Vorfällen im Zusammenhang mit IT-Systemen und der Feststellung des Tatbestandes und der Täter durch Erfassung, Analyse und Auswertung digitaler Spuren in Computersystemen.

Um Beweise zu sichern, werden zum Beispiel Datenträger, sowie Protokolle des Netzverkehrs gesichert und analysiert. Bei der Analyse von Datenträgern wird in der Regel vorher ein forensisches Duplikat erstellt.

Zur Durchführung einer Analyse mittels IT-Forensik ist ein fester Prozess notwendig. Dieser Prozess besteht im normalen Sinne aus folgenden vier Schritten:

• Identifizierung
• Sicherstellung
• Analyse
• Präsentation/Aufbereitung

Für weiterführende Informationen zu diesen Thema empfehlen wir http://de.wikipedia.org/wiki/IT-Forensik

Sie haben Interesse an einer forensischen Analyse? Rufen Sie uns an, wir beraten Sie gern über die Möglichkeiten.