Termin:IT-Forensik und Datenrettung mit Linux

IT-Forensik und Datenrettung mit Linux

Beginn:	05.07.2012 19:00
Ende:	05.07.2012 21:00

Needs to be there, but does not need to be seen by a visitor Yes

Bei der IT-Forensik steht als Teilgebiet der Forensik, die Untersuchung von verdächtigen Vorfällen im Zusammenhang mit IT-Systemen im Vordergrund.

Sie dient zur Feststellung des Tatbestands und des Täters, durch Erfassung, Analyse und Auswertung digitaler Spuren in Computersystemen.

Themen des Vortrags sind:

• Was ist IT-Forensik, was muß man beachten, wenn die Beweise "gerichtsfest" sein sollen, warum ist OSS für diese Arbeit besonders geeignet?
• Was ist zu finden, wie modifizieren RAID, Krypto- und Kompressions-Verfahren den Ablauf?
• Welche Tools sind unter Linux verfügbar, welche fehlen noch?
• Wie lassen sich gebräuchliche Tools für dauerhafte Datenträger (Festplatte, DVD, USB-Stick, SSD, ...) anwenden (auch für die "einfache" Datenrettung)?
• Praktische Vorführung: u.a. Live-CDs, dd-Varianten, testdisk, PhotoRec, Carv-FS
• Diskussion

Mark Bröcker hat Informatik mit Schwerpunkt IT-Sicherheit in Hamburg studiert und ist seit 2002 Geschäftsführer der Quintalog Systemhaus GmbH,

die unter anderem im Bereich IT-Forensik für Rechtsanwälte und Insolvenzverwalter tätig ist.

Folien

• Folien zum Vortrag IT-Forensik und Datenrettung mit Linux (PDF)