Cloud-Forensik
Auch bekannt als: Cloud Forensics
Forensische Sicherung und Analyse in Umgebungen, deren Hardware ein Anbieter kontrolliert, in denen Daten verteilt gespeichert und automatisch gelöscht werden können.
In der Cloud fehlen die Voraussetzungen klassischer Forensik: kein physischer Zugriff, kein vollständiges Image, oft kein Zugang zu Infrastruktur-Logs. Beweise liegen verteilt über Regionen und Rechtsräume, und die Sicherung hängt von der Mitwirkung des Anbieters ab. Der Europäisches Polizeiamt (inkl. EC3) (Europol)-Bericht sieht hier die größte Lücke der Standardisierung. Unternehmen sollten vor dem Vorfall klären, welche Logs ihr Anbieter wie lange vorhält, wie sie exportiert werden und wer Zugriff hat – danach ist es zu spät.
- Fachliche Grundlage
- Europol, Digital forensics: gap analysis, 2026 (öffnet in neuem Tab)