CDI-Handbuch

Aufspüren gelöschter Daten, Zugriff auf Blockebene benötigen, das
betreffende Laufwerk sollte daher nicht eingebunden sein. Andere
Werkzeuge wiederum wie das Werkzeug zum Aufspüren von Caches
arbeiten auf Dateisystemebene und setzen daher eingebundene
Laufwerke voraus. Als Faustregel gilt: Verwendet ein Werkzeug einen
Auswahldialog, in dem Sie Festplatte oder Partition selektieren, dürfen
die zu untersuchenden Laufwerke nicht eingebunden sein. Verwendet es
dagegen einen Datei- oder Ordner-Auswahldialog, muss das zu untersuchende
Laufwerk eingebunden sein. Achten Sie zudem bei der Angabe
des Speicherortes für gefundene gelöschte Dateien, Images usw. darauf,
dass das Ziellaufwerk schreibbar eingebunden ist.
CDI Forensik-Assistent
Der Forensikassistent erlaubt den sofortigen Zugriff auf die wichtigsten
Komponenten zur Analyse Ihres Computers. In den Reitern auf der linken
Seite finden Sie die verfügbaren Kategorien:
• Gelöschte Dateien und Caches: Suchen Sie in vermeintlich unbelegten
Sektoren nach gelöschten Dateien und finden Sie die Cache-Verzeichnisse
gängiger Webbrowser.
• Browser, Email und Verläufe: Finden Sie Email-Postfächer, konvertieren
Sie diese und erhalten Sie Zugriff auf Browser- und Dateiverläufe.
• Netzwerkanalyse: Spüren Sie unsichere, veraltete und falsch konfigurierte
Geräte in Ihrem Netzwerk auf
• Imaging und Sicherung: Komplettlöschung von internen und externen
Datenträgern.
• USB-Installation: Installieren Sie Ihr „CDI Forensiksystem“ auf einen
startfähigen USB-Stick. Neben dem schnelleren Programmstart können
die Werkzeuge zur Netzwerkanalyse verwendet werden, zudem
sind Updates möglich.
• Fernwartung: Erlangen Sie Zugriff auf fremde Rechner, bzw. ermöglichen
Sie einen fremden Zugriff auf den zu untersuchenden Rechner
via TeamViewer, VNC oder Remmina – beispielsweise um bequem von
Ihrem Windows-Rechner aus eine Analyse zu überwachen.
20