Datenrettung mit Hilfe der Forensik

---

Die meisten Kriminalfälle werden heutzutage vermehrt von IT-Fahndern über Spuren im Computer gelöst. Dies ist ein sehr modernes Hilfsmittel zur Täterüberführung. In vielen Fällen führt das zu einem schnellen Fahndungserfolg. Zum Standardprogramm gehört u.a. das Sicherstellen von Festplatten und mobilen Datenträgern. Dabei ist es unerlässlich, dass Forensiker hochqualifiziert sein müssen um sich mit den unterschiedlichen Computerprogrammen und Softwareprogrammen auszukennen. Sonst wird die Datenrettung sehr schnell zu einem Problem. Gerade im Hinblick auf laufende Gerichtsverfahren ist das Sicherstellen von Beweismitteln ein unverzichtbares Kriterium. Die spezielle Forensik und die darin verankerte Datenrettung hat ein besonderes Aufgabengebiet – die Beweissicherung und die Datenrettung respektive Wiederherstellung an Computern.

Nur qualifizierte Spezialisten der Datenrettung können sich in dieser oft mühseligen Kleinstarbeit zurechtfinden, und selbst Löschvorgänge die bereits durchgeführt wurden wieder rekonstruieren. Die Ergebnissen werden dann für eine Präsentation aufbereitet. Um Beweise transparent darstellen zu können ist es nötig bei der Auslesung der Daten eine sehr hohe Vorgangssensibilität zu wahren. Dafür muss ein Image angelegt werden, das die gesamte Festplatte betrifft, also auch die Vorgänge, die bereits gelöscht wurden. Dabei muss die Checksumme von Festplatte und Image identisch sein. Diese Arbeit findet Niederschlag bei den unterschiedlichsten Täterermittlungen, wie bspw. Virenschleußer, Hacker oder Personen die sich auf sogenannten Tauschbörsen aufhalten.

In der letzten Zeit ist es immer häufiger vorgekommen, dass Privatpersonen oder ganze Unternehmen eine Auftrag zur Überwachung erteilen, um herauszufinden was einzelne Personen in ihrer Freizeit oder während der Arbeit tun. Um Beweismittel ordnungsgemäß erfassen zu können ist es notwendig eine genaue Dokumentation der jeweiligen Vorgänge zu erstellen. Meist geschieht das mit Hilfe der verschiedensten Datenträger wie CD,MP3 oder Videoaufnahmen und ist somit zum großen Helfer in der Täterermittlung geworden.