https://wiki-de.moshellshocker.dns64.de/index.php?action=history&feed=atom&title=Datentr%C3%A4geranalyse 2026-06-11T00:05:20Z Versionsgeschichte dieser Seite in Wikipedia (Deutsch) – Lokale Kopie MediaWiki 1.43.8 https://wiki-de.moshellshocker.dns64.de/index.php?title=Datentr%C3%A4geranalyse&diff=531437&oldid=prev 2022-02-26T23:50:34Z

<p>unbelegt</p> <p><b>Neue Seite</b></p><div>{{Belege}}<br /> Die &#039;&#039;&#039;Datenträgeranalyse&#039;&#039;&#039; beschreibt verschiedene Verfahren, um Inhalte von [[Datenträger]]n zu untersuchen. In der [[IT-Forensik]] wird dies angewandt, um nach einem möglichen [[Schadensereignis|Schadensfall]] Daten des Angriffes auf ein System der [[Informationstechnik]] zu dokumentieren und vorhandene Nutzdaten zu sichern.<br /> <br /> Eine Datenträgeranalyse kann online auf dem noch laufenden System durchgeführt werden oder offline, in dem man den zu analysierenden Datenträger an einen speziellen Computer anschließt.<br /> <br /> Bei der Onlineanalyse kann auch der Ist-Zustand des (noch) laufenden Systems inkl. Programmen, Diensten, Speicherinhalt und Prozessorzustand untersucht und gesichert werden. Durch [[Rootkit]]s und andere [[Malware]] können diese Informationen verfälscht dargestellt werden.<br /> Im Offlinebetrieb können die Datenträger unverfälscht untersucht werden. Eventuelle Änderungen an dem Datenträger können mittels spezieller Analysetools erkannt werden.<br /> <br /> {{SORTIERUNG:Datentrageranalyse}}<br /> [[Kategorie:Systemadministration]]</div>

imported>Icodense