IT-forensisch onderzoek · Linux

Forensische back-ups maken van AWS EC2 Linux-instanties – Forensisch traceerbare back-ups maken van cloudinstanties en deze analyseren

Linux-Instanzen in der Amazon-Web-Services-Cloud, insbesondere über den Dienst EC2 betrieben, erfordern für eine forensische Untersuchung eine an die Cloud-Infrastruktur angepasste Sicherungsstrategie, da ein physischer Zugriff auf die zugrunde liegende Hardware nicht möglich ist.

Vrijblijvend informeren

Stattdessen stehen cloud-native Mechanismen wie Snapshot-Funktionen für Datenträger sowie umfangreiche, von der Plattform bereitgestellte Protokollierungsdienste zur Verfügung, die in die forensische Sicherung einbezogen werden.

Waarom LanCologne?

Sinds de oprichting richt LanCologne zich voornamelijk op professionele IT-forensiek. Onze medewerkers beschikken over tientallen jaren ervaring op het gebied van informatietechnologie en ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken bij het technisch onderzoek naar complexe digitale kwesties.

Het onderzoek vindt in principe uitsluitend plaats op basis van een forensische kopie, een forensische afspiegeling of een technisch gelijkwaardige, op bewijsveilige wijze vastgelegde gegevensbron. Het originele bewijsmateriaal blijft ongewijzigd en wordt op bewijsveilige wijze bewaard.

Onze diensten

Wir sichern AWS-EC2-Linux-Instanzen mittels cloud-nativer Snapshot-Mechanismen forensisch nachvollziehbar und werten zusätzlich verfügbare Plattform-Protokolle aus, um ein vollständiges Bild des Vorfalls zu erhalten.

Typische toepassingsgebieden

•Forensische Sicherung von EC2-Instanzen ohne Unterbrechung des Betriebs
•Rekonstruktion von Instanz-Aktivitäten anhand von Plattform-Protokollen
•Untersuchung kompromittierter Cloud-Umgebungen
•Nachweis unautorisierter Zugriffe auf Cloud-Ressourcen
•Incidentrespons op Linux-systemen
•Gerechtelijke en buitengerechtelijke deskundigenrapporten

So läuft eine AWS-EC2-Sicherung ab

Nach Abstimmung mit dem Betreiber wird zunächst ein forensisch nachvollziehbarer Snapshot der relevanten Datenträger erstellt. Ergänzend werden verfügbare Plattform-Protokolle zu Instanz-Aktivitäten und Zugriffen gesichert und mit den Datenträgerbefunden korreliert.

Warum ist die AWS-EC2-Sicherung forensisch relevant?

Da ein physischer Zugriff auf die Cloud-Infrastruktur nicht möglich ist, erfordert eine forensisch belastbare Sicherung fundierte Kenntnisse der cloud-spezifischen Mechanismen und Protokollierungsdienste.

Plattform-seitige Protokolle können zusätzliche, außerhalb der eigentlichen Instanz liegende Informationen liefern, etwa zu administrativen Zugriffen auf die Cloud-Verwaltungsebene, die für eine vollständige Rekonstruktion relevant sein können.

Veelgestelde vragen

Ist eine forensische Sicherung ohne Unterbrechung des Betriebs möglich?+
In vielen Fällen ja, über die Erstellung eines konsistenten Snapshots bei weiterlaufender Instanz.
Werden auch Zugriffe auf die Cloud-Verwaltungsebene einbezogen?+
Ja, sofern relevant und verfügbar, werden entsprechende Plattform-Protokolle zu administrativen Zugriffen ausgewertet.
Unterscheidet sich die Vorgehensweise bei anderen Cloud-Anbietern?+
Die grundlegende Methodik ist übertragbar, konkrete Mechanismen und Protokolldienste unterscheiden sich jedoch je nach Anbieter.

🔗 Gerelateerde onderwerpen

LanCologne – Linux-forensisch onderzoek Keulen

Sie benötigen eine professionelle forensische Untersuchung zu „AWS-EC2-Linux-Instanzen forensisch sichern"? LanCologne unterstützt Sie bei der gerichtsfesten Sicherung digitaler Beweismittel sowie der nachvollziehbaren Auswertung relevanter Linux-Artefakte.

Nu contact opnemen