摘要: Zur Vorbereitung und Durchführung von Gerichtsverfahren werden immer mehr digitale Daten benötigt. Es ist daher gängige Praxis der Beweissicherung, ein Speicherabbild von kompletten Festplatten herzustellen (sog. Images). Im Unterschied zu einer Datensicherung enthält ein Image auch Informationen über die Dateisystemstruktur des Originaldatenträgers inklusive der Master Boot Records, weil die Rohdaten und nicht nur einzelne Dateien kopiert werden. Manipulationen an den Images sind nur schwer oder gar nicht nachweisbar. Die Erstellung, Verwahrung und Verwendung bedarf deshalb einer besonderen Sorgfalt, damit die Images als taugliche digitale Beweismittel dienen können. Nur bei Einsatz spezieller Techniken kann zu einem späteren Zeitpunkt nachgewiesen werden, dass die gespeicherten Daten den Originalen entsprechen.
fraunhofer.de参考文章(0)