Computerforensik an der Hochschule Mittweida

Feststellung des Tatbestandes / Täters durch Erfassung, Analyse, Auswertung von digitalen Spuren.

• Untersuchung von Verdächtigen Vorfällen mit IT-Systemen
• Teilgebiet der Forensik

• Gerichtliche Sicherung & Verwertung digitaler Spuren
• Als forensische Wissenschaft --> Anwendung von wissenschaftlichen Methoden

Geisteswissenschaften:

(Juristische Wissenschaften)

• Strafrecht
• Strafprozessrecht

Naturwissenschaften:

(nicht-juristische Wissenschaften)

• Kriminologie
• Kriminalistik
• Forensik
  • Gerichtsmedizin
  • For. Psychologie
  • IT-Forensik

Post-mortem Analyse:

(Offline Forensik)

• Untersuchung von Images
• gelöschte,unbenannte, versteckte, verschlüsselte Daten finden und untersuchen.

Live-Analyse:

(Online Forensik)

• Untersuchung während der Laufzeit des Vorfalls
• Gewinnung / Untersuchung flüchtiger Daten

Data-Forensik:

• for. Datenanalyse
• Analyse meist großer Datenbestände aus Anwendungen / Datenbanken

Disk-, Computerforensik:

• Analyse von Computer-, Mobilgeräten und dere Daten
• Multimediaforensik
• Bild-, Videoforensik
• Aukstische Forensik
• Text-Mining

Forensische Informatik

-->

IT-Forensik / Digitale Forensik

• Post-mortem Analyse
  • Data Forensik
  • Disk-, Computerforensik
• Live-Analyse

kurzfristige, intensive Emotion 

Verlust der Handlungskontrolle

Stimmung + Emotion = Affekt(handlung)

Austauschprinzip gilt (mit gewissen Einschränkungen) auch in der digitalen Welt

• Secure Phase: alle Daten sorgfältig erfassen
• Analyse Phase: gesicherte Beweise / Spuren werden sorgfältig geprüft und Objektiv bewertet
• Präsentierung: Ermitlungsprozess nachvollziehbar darlegen

• Effektivität einer Untersuchung hängt entscheidend von der Objektivität der Ermittler ab
• Theorien werden gebildet: Jeder Fall ist neu und einzigartig
  --> Fakten und nicht Vermutungen sind wichtig!
• nicht auf "Erfahrungsfalle" reinfallen 

• Flüchtigkeit
  • persistente Daten (gespeichert)
  • semi-persistente Daten (Arbeitsspeicher)
  • flüchtige Spuren (temporär)
• Technische Vermeidbarkeit (Systemdaten)
• Manipulierbarkeit
• Kopierbarkeit

Digitale Spuren: Manipulierbar, nicht so großer Freiheitsgrad

Allg. Spuren: nicht Manipulierbar, größerer Freiheitsgrad

• nicht personenbezogen

• Jede Beobachtung / Analyse kann Fehler enthalten
• Viele Theorien entwickeln und Versuchen diese zu Wiederlegen
• Fehler in eigenen Theorien suchen
• Kein Recht über Schuld und Unschuld zu urteilen
• Nichts verändern --> Alles Dokumentieren
  • "Wissen dass nichts verändert wurde, bedeut nur dass man nichts bewusst verändert hat"