Computer Forensik

Der Begriff Computer Forensik oder auch Digitale Forensik (engl. Computer  Forensics, Digital Forensics)
hat sich in den letzten Jahren für den Nachweis und die Ermittlung von Straftaten aus dem Bereich der Computerkriminalität durchgesetzt.
In Anlehnung an die allgemeine Erklärung des lateinischen  Wortes Forensik (gerichtlich oder auch kriminaltechnisch), ist die Computer Forensik ein Teilgebiet, das sich mit dem Nachweis und der Aufklärung von strafbaren Handlungen z.B. durch Analyse  von digitalen Spuren beschäftigt.

Die Ziele einer forensischen Analyse nach einem Hackerangriff oder Fällen  von Computersabotage,
Datendiebstahl, Wirtschaftsspionage oder einem anderem möglicherweise ernsthaften Sicherheitsvorfall sind in der Regel:

• die Identifikation des Angreifers,
• das Erkennen der Methode oder der Schwachstelle, die zum Systemeinbruch  geführt haben könnte,
• die Ermittlung des entstanden Schadens nach einem Systemeinbruch und
• die Sicherung der Beweise für weitere juristische Aktionen.