4. Types of Forensic Evidence

Dieses Kapitel befasst sich mit den verschiedenen Arten von forensischen Beweisen, die für digitale Untersuchungen von entscheidender Bedeutung sind. Es beginnt mit der Diskussion von Dateidaten, der häufigsten Art von Beweisen und den Methoden zur Wiederherstellung gelöschter Dateien durch Datencarving und das Durchsuchen von Dateisystemen. Metadaten, einschließlich NTFS-, Office- und EXIF-Daten, werden aufgrund ihres Wertes bei der Bestimmung von Dateiverbrauch und -eigentum hervorgehoben. Neben Logdaten, die Einblicke in die Systemaktivitäten bieten, werden auch Schlupflöcher erklärt, ein gemeinsamer Untersuchungsbereich für Kriminaltechniker. Auch Netzwerkdaten werden untersucht, was ihre Bedeutung für das Verständnis von Netzwerkumgebungen und -verbindungen unterstreicht. Das Kapitel schließt mit der Erörterung von Cloud-Daten und der damit einhergehenden Komplexität in der digitalen Forensik. Der Schwerpunkt liegt dabei auf dem Beweiswert und den Wiederherstellungsmethoden jeder Art von Beweismaterial, was es zu einer wertvollen Ressource für forensische Experten macht.