Computer-Forensik

Více o knize

Unternehmen und Behörden setzen umfangreiche Sicherheitsmaßnahmen zum Schutz ihrer IT-Systeme ein, dennoch sind diese Systeme häufig Ziel krimineller Angriffe. Nach solchen Vorfällen ist es entscheidend, die Hintergründe zu verstehen: Wer war der Täter, wie kam es zum Einbruch und welche Folgen hat er? Hier kommt die Computer-Forensik ins Spiel, die sich mit den zentralen Fragen der Strafverfolgung befasst: Wer, Was, Wo, Wann, Womit, Wie und Weshalb. Das Buch bietet einen umfassenden Überblick über die Vorgehensweise in der computerforensischen Arbeit, sowohl im Ernstfall als auch bei der Prävention. Anhand zahlreicher Beispiele werden Werkzeuge und Methoden vorgestellt, die effizient eingesetzt werden können. Der Leser erfährt, wo Beweisspuren zu finden sind, wie man sie erkennt und bewertet sowie wie sie gerichtsverwertbar gesichert werden. Ein Kapitel widmet sich der Rolle des privaten Ermittlers und der Zusammenarbeit mit Ermittlungsbehörden sowie den zivil- und strafrechtlichen Verfolgungsmöglichkeiten in Deutschland. In der 5. Auflage wurden aktuelle Fragestellungen und Neuerungen, insbesondere im Zusammenhang mit Windows 7 und der Analyse von Hauptspeicherinhalten, integriert. Zudem wurde der Tool-Bereich umfassend aktualisiert. Stimmen zu Vorauflagen loben das Werk als Standardwerk und Pflichtlektüre für IT-Verantwortliche.