Auf jedem Computer befinden sich Unmengen von Daten. Egal ob ein Forensiker Spuren sichert oder ein Datenretter eine Festplatte restauriert, die Grundtechniken sind immer identisch.Dieses von einem anerkannten Forensik-Sachverständigen geschriebene Lehr- und Arbeitsbuch erläutert in erster Linie die Analyse von Windows-PCs und berücksichtigt Besonderheiten von Linux- und Macintosh-Computern. Es enthält die Grundlagen für das Verständnis dieser Systeme und zeigt die Verfahren, mit denen auf Festplatten und externen Datenträgern Informationen gesucht und gerettet werden. Gearbeitet wird mit Windows- und Linux-Werkzeugen. Damit die gesicherten Spuren gerichtsverwertbar sind, werden immer die professionellen forensischen Vorgehensweisen angewandt. Der Leser wird strukturiert mit ausführlichen Anleitungen und Erklärungen durch alle Phasen der Ermittlung begleitet, beginnend bei der Vor-Ort-Analyse eines Computers bis zum Schreiben des Abschlußberichts. Mit den akribisch zusammengetragenen und bis ins kleinste beschriebenen technischen Details liegt ein unverzichtbares Nachschlagewerk vor.Die Themen:- Vor-Ort-Maßnahmen mit Arbeitsspeicherabzug und Zeitanalyse - Sichern und wieder Laden forensischer Images- Gelöschte Bereiche wiederherstellen- Spurensuche und -analyse auf Datenträgern, im flüchtigem Speicher und in Dateien - Auswerten der Windows-Registrierdatenbank und der Online-Kommunikation - Passworte ermitteln- Protokollieren und dokumentierenInhaltsverzeichnis und Probekapitel auf www.cul.de.