Um die Tätigkeit des Computerforensikers Ihrerseits bestmöglich unterstützen zu können und sicherzustellen, dass das Beweisstück nicht verfälscht werden kann, sind folgende Punkte unbedingt zu berücksichtigen.
- Sichern Sie das Beweisstück sofort gegen unautorisierten Zugriff.
- Belassen Sie das Beweisstück so wie Sie es bekommen haben.
- Wenn das Gerät eingeschaltet war, belassen Sie es dabei.
- Falls es eingeschaltet ist, trennen Sie bitte nur alle Netzwerkverbindungen.
- Ziehen des Netzwerkkabels
- Deaktivierung von W-LAN Verbindungen
- Deaktivierung von mobilen Daten (Smartphone)
- Wenn das Gerät ausgeschaltet ist, trennen Sie es bitte vom Strom oder entnehmen Sie den Akku, falls es sich um ein Smartphone handelt (falls
möglich).
- Wenn das Gerät ausgeschaltet ist, versuchen Sie nicht, selbstständig einzuschalten.
- Protokollieren Sie bitte, wann und mit welchem User Sie diese Tätigkeit durchgeführt haben.
- Informieren Sie keinesfalls! Dritte, dass eine computerforensische Untersuchung bevorsteht.
- Falls portable Medien wie USB-Sticks, CD-ROM oder dergleichen vorhanden sein sollten, bitte diese, wie unter Punkt 1 beschrieben, sichern.
- Falls es sich bei der computerforensische Untersuchung um die Untersuchung eines aktiven Mitarbeiters handeln sollte, setzen Sie sich
bitte mit Ihrer Personalabteilung bzw. dem Betriebsrat in Verbindung (in Österreich existiert ein sehr strenges Datenschutzgesetz DSG2000).
- Falls es sich um eine mögliche Straftat handeln sollte, zögern Sie nicht, eine Anzeige bei der Polizei durchzuführen (hierbei sind wir Ihnen gerne
behilflich).
