Kurzdefinition: IT-Forensik ist die methodische Sicherung, Analyse und Dokumentation digitaler Spuren nach einem Sicherheitsvorfall. Sie klärt, was passiert ist, welche Systeme und Daten betroffen sind und wie der Angreifer vorging — und liefert die Grundlage für Meldung, Wiederherstellung und rechtliche Schritte.
Was ist IT-Forensik?
Die beweissichere Untersuchung eines Vorfalls. Sie sichert flüchtige und dauerhafte Spuren, rekonstruiert den Hergang und dokumentiert die Ergebnisse nachvollziehbar.
Wozu braucht man Forensik nach einem Angriff?
Um Umfang und Ursache zu bestimmen, die richtige Meldung zu ermöglichen, saubere Wiederherstellung sicherzustellen und Beweise für Versicherung, Behörden oder Gerichte zu sichern.
Warum ist die Beweissicherung so heikel?
Weil unbedachtes Handeln Spuren zerstört. Wer betroffene Systeme voreilig neu aufsetzt, vernichtet oft die Beweise, die für Meldung und Ansprüche nötig wären.
Wie hängt Forensik mit Logging zusammen?
Sehr eng. Ohne aussagekräftige, manipulationssichere Protokolle bleibt die forensische Analyse blind. Gute Protokollierung ist die Voraussetzung wirksamer Forensik.
Wann sollte man Spezialisten hinzuziehen?
Früh. Bei schwereren Vorfällen sind spezialisierte Forensiker sinnvoll — idealerweise über einen vorab vereinbarten Incident-Response-Dienstleister.
Häufige Fehlannahmen
- „Erst aufräumen, dann analysieren.“ Falsch. Voreiliges Handeln zerstört Beweise.
- „Forensik ist nur für Gerichte relevant.“ Nein. Sie steuert auch Meldung und Wiederherstellung.
- „Ohne Logs geht Forensik trotzdem.“ Kaum. Protokolle sind die Grundlage.
- „Das kann die interne IT nebenbei.“ Oft nicht. Schwere Fälle brauchen Spezialisten.
- „Forensik verzögert nur die Wiederherstellung.“ Nein. Sie ermöglicht eine saubere Wiederherstellung.
Was die Geschäftsleitung tun sollte
- Beweise sichern. Betroffene Systeme nicht voreilig verändern.
- Spezialisten einbinden. Forensik-Dienstleister vorab vereinbaren.
- Logging sicherstellen. Aussagekräftige Protokolle vorhalten.
- Ergebnisse nutzen. Für Meldung, Wiederherstellung und Ansprüche.
Für die Geschäftsleitung
IT-Forensik klärt nach einem Vorfall Hergang und Umfang — und sichert die Beweise für Meldung, Versicherung und rechtliche Schritte. Wer im Ernstfall nicht voreilig aufräumt und Spezialisten früh einbindet, bewahrt sich die entscheidenden Spuren.
Quellen
Allgemein anerkannte Grundlagen der Informationssicherheit (u. a. BSI-Grundschutz, ENISA-Leitlinien, ISO/IEC-27000-Reihe). Dieser Eintrag erklärt einen technisch-organisatorischen Begriff und zitiert keine amtliche Einzelnorm.
