IT-forensik · Linux

Forensisk säkerhetskopiering av AWS EC2-Linux-instanser – säkerhetskopiera och analysera molninstanser på ett sätt som möjliggör forensisk spårbarhet

Linux-instanser i Amazon Web Services-molnet, särskilt de som drivs via tjänsten EC2, kräver en säkerhetsstrategi som är anpassad till molninfrastrukturen för en kriminalteknisk undersökning, eftersom det inte är möjligt att få fysisk åtkomst till den underliggande hårdvaran.

Begär en icke-bindande offert

I stället finns molnbaserade mekanismer tillgängliga, såsom snapshot-funktioner för datalagringsenheter samt omfattande loggningstjänster som tillhandahålls av plattformen och som ingår i den forensiska säkerhetskopieringen.

Varför LanCologne?

Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har årtionden av erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar med teknisk utredning av komplexa digitala ärenden.

Undersökningen genomförs i princip uteslutande på en forensisk kopia, en forensisk avbildning eller en datakälla som har registrerats på ett tekniskt likvärdigt och bevisvärdigt sätt. Det ursprungliga bevismaterialet förblir oförändrat och förvaras på ett bevisvärdigt sätt.

Våra tjänster

Vi säkerhetskopierar AWS EC2-Linux-instanser på ett sätt som möjliggör forensisk spårbarhet med hjälp av molnbaserade snapshot-mekanismer och analyserar dessutom tillgängliga plattformsprotokoll för att få en fullständig bild av händelsen.

Typiska användningsområden

•Forensisk säkerhetskopiering av EC2-instanser utan avbrott i driften
•Rekonstruktion av instansaktiviteter utifrån plattformsprotokoll
•Undersökning av komprometterade molnmiljöer
•Bevis på obehörig åtkomst till molnresurser
•Incidenthantering på Linux-system
•Rättsliga och utomrättsliga utlåtanden

Så här går en AWS EC2-säkerhetskopiering till

Efter samråd med operatören skapas först en forensiskt spårbar ögonblicksbild av de relevanta datamedierna. Dessutom säkerhetskopieras tillgängliga plattformsprotokoll över instansaktiviteter och åtkomsthändelser, vilka sedan korreleras med resultaten från analysen av datamedierna.

Varför är säkerhetskopian av AWS EC2 relevant ur ett forensiskt perspektiv?

Eftersom det inte går att få fysisk åtkomst till molninfrastrukturen kräver en säkerhetskopiering som håller vid en kriminalteknisk granskning gedigna kunskaper om molnspecifika mekanismer och loggningstjänster.

Protokoll på plattformsnivå kan tillhandahålla ytterligare information som ligger utanför själva instansen, till exempel om administrativ åtkomst till molnens förvaltningsnivå, vilket kan vara relevant för en fullständig rekonstruktion.

Vanliga frågor

Är det möjligt att göra en forensisk säkerhetskopiering utan att driften avbryts?+
I många fall ja, genom att skapa en konsekvent ögonblicksbild medan instansen fortsätter att köras.
Ingår även åtkomst till molnets administrationsnivå?+
Ja, i den mån det är relevant och möjligt analyseras motsvarande plattformsprotokoll avseende administrativ åtkomst.
Skillnad i tillvägagångssätt hos andra molnleverantörer?+
Den grundläggande metoden är överförbar, men de konkreta mekanismerna och protokolltjänsterna varierar beroende på leverantör.

🔗 Relaterade ämnen

LanCologne – Linux-forensik Köln

Behöver ni en professionell forensisk utredning avseende „forensisk säkerhetskopiering av AWS EC2-Linux-instanser"? LanCologne hjälper er med att säkerhetskopiera digitala bevis på ett sätt som håller i domstol samt med en spårbar utvärdering av relevanta Linux-artefakter.

Kontakta oss nu