IT-Forensik · Linux
Prüfsummen und Integritätsmechanismen forensisch nutzen – Dateiintegrität kryptografisch nachweisen
Kryptografische Prüfsummen und weitergehende Integritätsmechanismen ermöglichen den Nachweis, dass eine Datei oder ein vollständiges Datenträgerabbild seit einem bestimmten Zeitpunkt unverändert geblieben ist.
Für die forensische Beweisführung ist dieser Nachweis von zentraler Bedeutung, da nur ein nachweislich unverändertes Abbild als belastbare Grundlage für weitergehende Untersuchungsschritte dienen kann.
Why LanCologne?
Since its foundation, LanCologne has specialised in professional IT forensics. Our staff have decades of experience in the field of information technology and assist companies, solicitors, private individuals and, on a regular basis, the courts in the technical investigation of complex digital matters.
The examination is, as a matter of principle, carried out exclusively on a forensic copy, a forensic image or a data source captured in a technically equivalent manner that preserves the integrity of the evidence. The original evidence remains unchanged and is stored in a manner that preserves its integrity.
Our services
Wir erstellen und verifizieren kryptografische Prüfsummen bei der Sicherung und im weiteren Untersuchungsverlauf und stellen so die lückenlose Nachweisbarkeit der Unverändertheit aller Beweismittel sicher.
Typical areas of application
So läuft eine Prüfsummen-basierte Integritätsprüfung ab
Unmittelbar nach der forensischen Sicherung werden kryptografische Prüfsummen des gesamten Abbilds erstellt und dokumentiert. Im weiteren Untersuchungsverlauf werden diese Prüfsummen wiederholt verifiziert, um die durchgängige Unverändertheit der Arbeitsgrundlage nachzuweisen.
Warum sind Prüfsummen forensisch relevant?
Ohne einen belastbaren Nachweis der Unverändertheit eines Beweismittels kann dessen Verwertbarkeit vor Gericht grundsätzlich infrage gestellt werden, weshalb die konsequente Prüfsummenbildung ein elementarer Bestandteil ordnungsgemäßer forensischer Arbeit ist.
Auch innerhalb eines untersuchten Systems können Prüfsummen genutzt werden, um festzustellen, ob bestimmte Systemdateien gegenüber einem bekannten, vertrauenswürdigen Zustand verändert wurden.
Frequently Asked Questions
LanCologne – Linux-Forensik Köln
Sie benötigen eine professionelle forensische Untersuchung zu „Prüfsummen und Integritätsmechanismen forensisch nutzen"? LanCologne unterstützt Sie bei der gerichtsfesten Sicherung digitaler Beweismittel sowie der nachvollziehbaren Auswertung relevanter Linux-Artefakte.