Digitale Forensik

Die Digitale Forensik, häufig auch als Computerforensik oder IT-Forensik bezeichnet, wird überall dort eingesetzt, wo digitale Daten Ziel, Mittel oder Katalysator eines Strafdeliktes sind. Nahezu jede Straftat hinterlässt digitale Daten. Wer in der Lage ist, sie auszuwerten, kann Täter überführen. Damit diese im Cyberspace wirksam verfolgt werden können, müssen die oft schwer nachvollziehbaren Spuren auf digitalen Geräten bis zur Quelle nachverfolgt und so gesichert werden, dass sie auch als Beweismittel in einem Strafverfahren vor Gericht eingesetzt werden können. In der Abgrenzung zur IT-Security, die danach fragt: „Was könnte geschehen?“, beschäftigt sich die Digitale Forensik mit der Frage: „Was ist geschehen?“.