Dieses Seminar behandelt die technische und organisatorische Seite forensischer Sicherungen mit SPEKTOR. Im Fokus steht, wann eine Triage reicht, wann ein vollständigeres Image notwendig ist und wie Sicherung, Hashprüfung, Ablage und Übergabe nachvollziehbar zusammenpassen.
Inhaltsübersicht
- Sicherungsarten und Entscheidungskriterien
- Forensic Imaging im SPEKTOR-Arbeitsmodell
- AFF4-orientierte Arbeitsweise
- Hashwerte und Integritätskontrolle
- Speicherziele und Übergaben
- Dokumentation technischer Einschränkungen
Zielgruppe
Geeignet für technische Ermittler, Laborpersonal und Personen, die digitale Datenträger sichern, annehmen, überprüfen oder an nachgelagerte Analyseprozesse übergeben.
Seminarinhalte
Schritt 1: Sicherungsziel bestimmen
Die Teilnehmenden lernen, den Zweck einer Sicherung zu klären: schnelle Bewertung, vollständige Laboranalyse, gezielte Sammlung oder Nachsicherung.
Schritt 2: Imaging-Optionen vergleichen
Triage, gezielte Sammlung und Imaging werden anhand von Risiko, Zeitbedarf, Datenumfang und Verwertbarkeit gegenübergestellt.
Schritt 3: AFF4-Workflow einordnen
Die Arbeitsweise mit containerisierten forensischen Daten wird fachlich eingeordnet. Dabei geht es um Struktur, Integrität, Übergabe und spätere Weiterverarbeitung.
Schritt 4: Integrität prüfen
Hashwerte, Protokolle, Zielmedien und Kontrollvermerke werden als Bestandteil einer prüffähigen Sicherung behandelt.
Schritt 5: Übergabe vorbereiten
Die Ergebnisse werden für Review, Laboranalyse oder weitere Ermittlungsarbeit strukturiert bereitgestellt. Unvollständigkeiten und Besonderheiten werden ausdrücklich dokumentiert.
Praktische Übungen
- Entscheidung zwischen Triage und Imaging
- Vorbereitung eines Speicherziels
- Prüfung einer Sicherungsdokumentation
- Übergabe eines Beispiel-Images an den Review
Voraussetzungen
Grundkenntnisse zu Datenträgern, Images und Hashwerten sind notwendig.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weiterer Tag 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Forensiker, technische Ermittler, Laborpersonal, Evidence-Management-Teams |
| Voraussetzungen: | Grundkenntnisse zu Datenträgern, Images, Hashwerten und digitaler Beweissicherung |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
