Um eine forensische Untersuchung durchzuführen, wird eine Festplatte an einen Whiteblocker angeschlossen. Er wird anschließend noch an einen Rechner angeschlossen, um ein Image einer Festplatte zu erstellen. Dabei handelt sich um eine Eins-zu-Eins Kopie.
Foto: DigiFors GmbH
Zurück zum Artikel: Berufsbild Forensic Analyst: "Ich analysiere nicht das Blut am Tatort, sondern die Log-Dateien"
