... ist ein recht junges Gebiet der IT, welches analytisch und investigativ nach digitalen Spuren sucht.Sie ist die Schwester der Data-Forensic (Datenrettung)
Die klassischen Beispiele sind die Suche nach gerichtsfähigen Beweisen im Zusammenhang mit kriminalistischen Untersuchungen, Industriespionage oder zur Sicherung von Beweisen in Zivilprozessen.
Ziel ist es in jedem Fall digitale Daten/Beweise zu sammeln und auszuwerten.
Ein weiteres Szenario nach einem Datenverlust ist das Damage Assessment (wie es zu einem IT-Fehler kam), um basierend auf den gewonnenen Erkenntnissen Gegenmaßnahmen zu ergreifen, die die Fehlerquelle eliminieren.
weitere Szenarien:Internetmißbrauch von Angestellten,unberechtigte Weitergabe von Firmeninformationen/Firmendaten, sowohl versehentlich als auch absichtlich.
Wie auch in der Datenrettung erarbeiten wir grundsätzlich die von uns angefertigten digitalen Kopien Ihrer Datenträger mit sogenannten "Forensic-Adaptern". Wir benutzen dazu konsequent Equipment der Firma WiebeTech. Dadurch werden die Originalspuren in keinster Weise verwischt oder verändert und sind weiterhin gerichtsfest.