forensics.cyber-kill-chain.ch:8099

Menu

Operating Systems

Definition und Begriff

Ein Betriebssystem (englisch: Operating System, OS) verwaltet die Hard- und Softwareressourcen eines Computers und ermöglicht die Benutzung des Computers für Dienste oder Anwender.1Vgl. Auf einem Betriebssystem laufen diverse Anwendungen, die von den Usern benutzt werden.

Synonyme Begriffe: OS, Betriebssytem, System

Praktische Relevanz

Der Fokus heutiger digital-forensischer Untersuchungen liegt auf Windows, Linux, MacOS, Android und iOS, die in der Praxis am häufigsten anzutreffenden Betriebssysteme.

Vor grosse Herausforderungen werden Forensiker dann gestellt, wenn wenig gebräuchliche und nicht quelloffene Betriebssysteme analysiert werden müssen.

Overview: Operating Systems

Fundorte von Operating Systems

Betriebssysteme finden sich namentlich auf:

Praktische Vorgehensweise / Beweissicherungsprinzipien

Folgende Prinzipien sollten eingehalten werden:

  • Die forensischen Grundsätze gelten bei Log Files uneiengeschränkt;
  • Administrtoren/Owner von Log Files oder Systemen mit relevanten Log Files oder von zentralen Log Verwaltungsinstanzen dürfen nicht die eigenen untersuchungen führen (vgl. )
  • Log Files müssen in einem Kontext betrachtet und analysiert werden: Es müssen gleichzeitig mit der Log File-Sicherung aktuelle Netzwerktopologien herausverlangt oder erstellt werden; anders lassen sich viele netzwerktechnische Sachverhalte nicht interpretieren;
  • Verschiedene Log Files müssen zeitlich synchronisiert werden, damit wird die zeitliche Interpretation der Vorkommnisse stark erleichtert2BSI, Leitfaden IT-Forensik, S. 203; Mohan/Anderson/Collie/Del Vel/McKemmish, S. 84 f.;
  •  …
 
Siehe auch: Bayuk Jennifer, CyberForensics, S. 10;

Weitere Materialien

Referenzen
Referenzen
↑1 Vgl.
↑2 BSI, Leitfaden IT-Forensik, S. 203; Mohan/Anderson/Collie/Del Vel/McKemmish, S. 84 f.