Was ist IT Forensik nicht!

Die digitale Forensik oder auch IT Forensik dient nicht zur Datenwiederherstellung, sondern ist eine Disziplin zur Sicherung von Spuren auf Datenträgern (Festplatten, Disketten, USB Datenträgern, Flash-card.......). Auch Spuren in lokalen Netzwerken und Internet zählen dazu.

Einige Verfahren und Vorgehensweisen in der Forensik haben sich für die Rettung von digitalen Daten als durchaus brauchbar erwiesen, und so werden Daten auf ähnliche Weise gerettet wie auch Tathergänge rekonstruiert werden.   
 

Definition der Forensik

• Forensik kommt vom lateinischen Forum (Marktplatz). Früher war der Marktplatz Schauplatz für das Gericht.

• Spur (engl. evidence) ist ein Indiz (Hinweis/Zeugnis), das eine Theorie über einen Tathergang stützen oder widerlegen kann.

• Mit forensisch wird die Eigenschaft von Spuren bezeichnet, als Beweis vor Gericht verwendbar zu sein.

• Forensik ist die Anwendung wissenschaftlicher Methoden zur Untersuchung und Verfolgung von Straftaten.

Einige Beispiele:

• Forensische Entomologie - Rückschlüsse auf Todesursache und Todesumstände aufgrund der Leichenbesiedlung durch Insekten

• Forensische Ballistik - Auswertung von Geschossen, Waffen etc.

• Forensische Serologie - Auswertung von Blut und anderen Sekreten am Tatort

• Forensische Daktyloskopie - Auswertung von Fingerabdrücken