IT-Forensik umfasst mehrere informationstechnische Arbeitsgebiete.
Dabei werden digitale Artefakte und Spuren erfasst und untersucht, die möglicherweise mit kriminellen Handlungen in Verbindung stehen. Der gesamte forensische Arbeitsprozess muss die Integrität der Beweismittel garantieren. Nur so wird die Erhebung und Verarbeitung digitaler Spuren gerichtsfest.
IT-Forensik kommt unter anderem nach Cyberangriffen, Datenverlusten, Betrugsfällen, Verstößen gegen interne Richtlinien und vielen anderen Fällen zum Einsatz. Zur Aufklärung solcher Sachverhalte werden in einem it-forensischen Ermittlungsprozess systematisch digitale Geräte und Systeme untersucht und digitale Spuren und Artefakte gesichert. Ziel ist es, relevante digitale Spuren zu identifizieren und zu sichern. Also solche, die mit dem zu klärenden Sachverhalt in Verbindung stehen. Nur mit relevanten Daten lassen sich Ereignisse und ihre Zusammenhänge strukturieren und korrekt darstellen. So lassen sich über Zeitlinien (Timelines) kausale Zusammenhänge belegen.
IT-Forensische Untersuchungen können durch Privatpersonen beauftragt aber auch von Gerichten angeordnet, werden, um an Hand von zu festgelegten Beweisfragen Sachverhalte in Form eines Sachverständigen-Gutachtens zu untersuchen und darzulegen.
Das IT-Forensische Verfahrensmodell SAP erweist sich dabei als sehr praktikabel. In der Sicherungsphase (S) werden forensische Speicherabbilder der Asservate erstellt, in der Analysephase (A) werden relevante Daten aus dieser Kopie untersucht und miteinander in Beziehung gesetzt und in der Präsentationsphase (P) werden die gewonnenen Informationen zur Beantwortung der Beweisfragen plausibel dargelegt.
Die Bandbreite der Geräte und Systeme, die einer IT-forensischen Untersuchung unterzogen werden können, erstreckt sich von stationären Computersystemen, über mobile Endgeräte bis zu Netzwerk- und Speichersystemen. Jedes dieser Systeme verfügt über eigene Mechanismen, die als forensische Datenquellen genutzt werden können.
Eine IT-Forensische Untersuchung mündet in einen IT-Forensischen Bericht oder in ein IT-Forensisches Gutachten eines Sachverständigen.
Durch eine strukturierte und unabhängige IT-Forensische Analyse erhalten Privatleute und Unternehmen eine fundierte Grundlage für technische, organisatorische und rechtliche Entscheidungen.
