Neu
Dokument-ID: 1197947
6.5 Verspätete Datensicherung
Die Maßnahmen, die zur Datensicherung nötig sind, müssen rasch und auf einer soliden Grundlage (geschlossene Beweiskette) umgesetzt werden. Der Fall, dass Daten mangels rechtzeitiger Sicherung gelöscht werden und auch keine Sicherungskopien vorhanden sind, ist daher zu vermeiden. Es ist präventiv eine „Forensic readiness“ herzustellen. Forensic Readiness ist Teil der strategischen Vorbereitung, in dem Prozesse geplant und aufgebaut werden, die es einer Institution ermöglichen, während eines IT-Sicherheitsvorfalls angemessen zu reagieren. Das heißt, bei Forensic Readiness geht es um präventive Maßnahmen für eine mögliche spätere IT-forensische Untersuchung.
