Forensische Sicherung
Auch bekannt als: Acquisition, Beweissicherung, Datensicherung (forensisch)
Erstellung einer unveränderten, per Hashwert geprüften Kopie eines Datenträgers, Speichers oder Datenbestands, bevor irgendetwas daran analysiert oder bereinigt wird.
Die Sicherung ist der Moment, in dem aus einem laufenden System ein Beweismittel wird. Sie erfolgt mit Schreibschutz, vollständig oder gezielt, und wird mit kryptografischen Hashwerten dokumentiert. Danach wird nur noch mit Kopien gearbeitet. In Cloud- und IoT-Umgebungen ist eine vollständige Sicherung oft nicht möglich, weil der Anbieter die Hardware kontrolliert – dann müssen Logs, Exporte und API-Abzüge die Rolle übernehmen und entsprechend dokumentiert werden.
- Normen und Rahmenwerke