Logo des Repositoriums

Auflistung nach Schlagwort "IT-Forensik"

1 - 2 von 2
  • Konferenzbeitrag
    Der forensische Wert von Thumbnails und Cache-Dateien im Ermittlungsverfahren
    (INFORMATIK 2024, 2024) Herchel, Sabrina; Steinert, Mirijam; Dehne, Vivien; Labudde, Dirk
    In der IT-Forensik nehmen Thumbnails und Cache-Dateien als Beweismittel eine wichtige Rolle ein. Dies liegt insbesondere an ihrer Eigenschaft, automatisch generiert und temporär gespeichert zu werden. Dieser Artikel betrachtet die Verwendbarkeit dieser Datentypen in gerichtlichen Verfahren. Dabei werden die technischen Hintergründe sowie die forensischen Techniken zur Sicherung und Auswertung von Beweisen erläutert. Es ist essenziell für Ermittler, eine klare Unterscheidung zwischen Thumbnails und Cache-Dateien treffen zu können, da beide oft verschiedene Auskünfte über die Herkunft und Nutzung der Daten geben. Thumbnails sind in der Regel verkleinerte Ansichten von Bildern, während Cache-Dateien häufig Kopien von Webseiten oder anderen Medien beinhalten, die zur Beschleunigung des Zugriffs abgelegt werden. Diese Differenzierung gewinnt insbesondere bei Fragen zur Herkunft und zum Kontext der Daten an Bedeutung. Das Ziel ist es, die Bedeutung von Thumbnails und Cache-Dateien in der täglichen Fallarbeit zu erläutern, ihre Unterscheidbarkeit darzustellen und ihren Beitrag zur Beweisführung hervorzuheben.
  • Konferenzbeitrag
    Geschwindigkeitsanalyse bei der Sicherung von verschiedenen Speichermedien
    (INFORMATIK 2023 - Designing Futures: Zukünfte gestalten, 2023) Köhler, Eileen; Spiekermann, Daniel
    In der heutigen Zeit ist Speicher keine Kostenfrage mehr. Es ist daher nicht verwunderlich, dass immer mehr Speichermedien mit größerer Speicherkapazität verbaut werden. Für den Endbenutzer ist es eine Erleichterung, da er sich nicht mehr überlegen muss, welche Daten er wirklich braucht und welche nicht. Ein Aufräumen auf dem Handy beispielsweise, um Speicherplatz für neue Bilder oder Nachrichten zu schaffen, entfällt fast vollständig. Unter anderem für Ermittlungsbehörden kann diese Datenflut ein großes Problem darstellen und im Falle der Beweissicherung wie die Suche nach der Nadel im Heuhaufen enden. Bei kritischen oder priorisierten Fällen ist dies ein nicht hinnehmbarer Zustand. Diese Ausarbeitung beschäftigt sich daher mit der Dauer einer Sicherung von Speichermedien mit unterschiedlichen Größen. Daraus soll im weiteren Verlauf erarbeitet werden, ob es Einsparpotenzial bei der Dauer einer Sicherung gibt, damit zum Beispiel Kriminalfälle schneller aufgeklärt werden können. Hierfür werden freie und kommerziell genutzte Programme untersucht, verglichen und hinsichtlich ihrer zeitlichen Sicherungsmöglichkeiten forensisch bewertet.