Wie sieht die Realität in der Computer Forensik aus ?
 

Hallo.

Ich interessiere mich für das Thema aus aktuellem Anlaß.
Hier gibt es ja alle möglichen wirren Theorien was DIE angeblich alles können und was nicht.
Mich würde aber mehr die Realität interessieren und keine sinnlosen Spekulationen.
Also wer hat schon mal den Auswertungsbericht seiner beschlagnahmten HDD gelesen und was stand da drin ?
Was machen die WIRKLICH wenn ein Rechner mit TC verschlüsselt ist ?

Oder hat gar mal jemand da gearbeitet oder "kennt" da jemanden ? ( Bitte keinen Bullshit )

Mich würde auch sehr interessieren ob es so was wie einen vertretbaren Aufwand gibt, der betrieben wird.
Also nach dem Motto "Der Typ plant ein zweites Utoja , zieht den Rechner mal vor und stellt den Filesharer zurück!"
Ich kann mir gut vorstellen das massig Hardware zu Fällen schwerer Kriminalität auf Auswertung wartet.
Wie verschiedentlich zu lesen ist dauert es inzwischen teilweise 3-4 Jahre, und das sogar beim Kipo Vorwurf.

Wie lange zieht sich dann "Kleinkram" hin ? :rolleyes:

Hallo yetudwa,

wenn Sie sich mal über das Thema CF ausführlich unterhalten wollen, schreiben Sie mir ein PN. Es gibt auch einen Studiengang für CF in Deutschland. Bedienen Sie hierzu die google-Suche. Das Aufgabengebiet ist sehr komplex. CF bedeutet nicht nur Datenträgerforensik (HDD lesen und auswerten), sondern vieles mehr.

beste Grüße
stef

Schau mal in die Beschreibungen der üblichen Schulungen für Forensik:
[Link nur für registrierte und freigeschaltete Mitglieder sichtbar. Jetzt registrieren...]
[Link nur für registrierte und freigeschaltete Mitglieder sichtbar. Jetzt registrieren...]

Hallo,
auch wenn dieser Beitrag schon ein paar Tage alt ist, würde mich dieses Thema auch stark interessieren. Bin seit kurzem Fachinformatiker Systemintegration und würde mich in diesen Bereich noch gerne weiter einarbeiten, da ich es ein spannendes Thema finde.

Habe geartbeitet als Datenretter, 32bit Systeme. Irgendwann hatte ich keine Rechenleistung mehr, Brute Force und ähnliche Dinge. Gibt auch noch digitale Autopsie, soll ein Unterschied sein. Suche mal Helix Forensics, ist eine Freeware von da. Mit der habe ich einiges gemacht.
Und teste mal "Testdisk", auch nicht schlecht. Bin komplett raus seit Linux.
LG

Helix : [Link nur für registrierte und freigeschaltete Mitglieder sichtbar. Jetzt registrieren...]