Die digitale Forensik (auch Computer-Forensik oder IT-Forensik genannt) ist eine sehr anspruchsvolle und aufwändige Disziplin welche sich mit "digital evidence" sowie dem Auffinden von Beweismitteln und deren Auswertung und Interpretation befasst. Die Möglichkeiten zur Spurenverwischung, Belastung Unbeteiligter und Anonymisierung sind mannigfaltig ("bad guy counter-forensics").

Das digitale "corpus delicti" 

Die Wahrnehmung von Indizien erfordert hohes Fachwissen, Geduld, Intuition, ein geschultes Auge und sorgfältiges Vorgehen. Die Analyse wird durch die Beweiskrafterhaltung von Datenträgern und digitalen Informationen erschwert, hier wird - sofern möglich - immer ausgehend von einer bit-genauen Kopie gearbeitet, anderenfalls durch live bzw. remote Analyse.

Präventive Unterstützung durch IKTech:

• Beweissicherung als integraler Bestandteil des unternehmerischen
  Incident Managements (Prozess & Dokumentation, Sofortmaßnahmen)
  
• data leakage/loss prevention & sichere Löschung
• DSG: data breach notifications
  
• Audit-Systeme & Log Management (record keeping, Revisionsgrundsätze)
  
• Beratung von ISPs/Carriern bzgl. Audit Trails & Vorratsdatenspeicherung
  
• "good guy counter-forensics" für Unternehmen
  (Secrecy, Confidentiality, Abwehr von Industriespionage)

Reaktive Unterstützung durch IKTech:

• Beweissicherung
• Planung und Begleitung von Durchsuchungen, Lokalaugenscheinen & Beschlagnahmen
• Beurteilung der Beweiskraft von Provider-Logs und Protokollen
  
• Forensische Gutachten (Analytik, Nachforschungen, Tathergangsrekonstruktion, Präsentation)
  
• Beurteilung von Plausibilitätsbeweisen und des Stands der Technik
  
• fachliche Beurteilung von digitalen Urheberrechtsverletzungen
• Beurteilung von Grundrechtseingriffen (Arbeitsrecht, Datenschutzrecht)

Spezialgebiet "digitale Sachverständigenfotografie & Multimediaforensik" siehe dazu http://svfotografie.iktech.net