Zum Inhalt springen
CyberHardware

U6 · Thema

Forensische Akquise-Hardware

Beweise, die bei der Sicherung verändert wurden, können vor Gericht verloren gehen. Dieser Bereich behandelt Hardware- und Software-Schreibschutz, eigenständige Imager, NIST-CFTT-Tests, Fallstricke bei SSD und NVMe sowie die Validierung der eigenen Ausrüstung.

  • Write blocker
  • Imager
  • E01

Leitfäden zu diesem Thema

Die Leitfäden erscheinen derzeit auf Englisch. Die folgenden Links öffnen die englische Fassung.

  1. Forensic write blockers and disk imagers: a buyer's guide

    Hardware versus software write blocking, standalone imagers, NIST CFTT testing, SSD and NVMe pitfalls, HPA/DCO checks and a validation routine for your own acquisition kit.