Glossar¶

Terms A–Z

After First Unlock (AFU) Sicherung – Bei einer AFU-Sicherung wird ein Mobilgerät gesichert, das seit dem letzten Neustart mindestens einmal entsperrt wurde, zum Zeitpunkt der Sicherung aber gesperrt ist.
Alternate Data Streams – Alternate Data Streams (ADS) sind eine Funktion des NTFS-Dateisystems, die es ermöglicht, einer Datei neben ihrem eigentlichen Inhalt einen oder mehrere zusätzliche Datenströme beizufügen.

Before First Unlock (BFU) Sicherung – Bei einer BFU-Sicherung wird ein Mobilgerät gesichert, das seit dem letzten Neustart noch nicht entsperrt wurde.
BitLocker – BitLocker ist eine von Microsoft entwickelte Festplattenverschlüsselungstechnologie, die in bestimmten Windows-Versionen integriert ist.
Brute-Force-Angriff – Ein Brute-Force-Angriff (auch „vollständige Suche“ oder „exhaustive search“ genannt) ist eine Methode, bei der systematisch alle möglichen Kombinationen (z. B. von Passwörtern oder Schlüsseln) ausprobiert werden, bis …

Carving – Carving in der digitalen Forensik bezeichnet den Prozess, bei dem Dateien oder Datenfragmente aus einem Datenträger rekonstruiert werden – und zwar ohne auf die regulären Dateisystemmetadaten (wie etwa den Eintrag in …

FileVault – FileVault ist Apples native Lösung zur Festplattenverschlüsselung in macOS.
Full File System Sicherung – Bei einer Full-File-System-Sicherung (FFS) werden alle Dateien des Dateisystems eines Mobilgeräts gesichert.

ICCID – Die ICCID (Integrated Circuit Card Identifier) ist die eindeutige Seriennummer einer SIM-Karte bzw. eines eSIM-Profils.
IMEI – Die IMEI (International Mobile Equipment Identity) ist die eindeutige Seriennummer eines Mobilgeräts.
IMSI – Die IMSI (International Mobile Subscriber Identity) ist eine eindeutige Kennung eines Mobilfunkteilnehmers im Mobilfunknetz.

Logische Sicherung – Eine logische Sicherung beinhaltet je nach Ausführung nur bestimmte Daten.
LUKS – LUKS (Linux Unified Key Setup) ist ein Standardverfahren zur Festplattenverschlüsselung unter Linux.

Manuelle Sichtung – Eine manuelle Sichtung wird am aktiven Untersuchungsgegenstand durch reguläre Bedienung des Gegenstandes wie ein Nutzer durchgeführt.
Metadaten – Metadaten sind strukturierte Daten, die Informationen über andere Daten enthalten.

Orphaned Files – Sogenannte Orphaned Files sind Dateien, die physisch auf dem Datenträger noch vorhanden sind, jedoch keine gültige Verknüpfung im Verzeichnisbaum mehr besitzen.

Pagefile – Die Pagefile (im Deutschen auch Auslagerungsdatei genannt) existiert in MS-Windows-Systemen.
Parsing – Parsing, auch syntaktische Analyse genannt, bezeichnet in der digitalen Forensik den Prozess, bei dem Rohdaten analysiert und in eine strukturierte oder menschenlesbare Form umgewandelt werden.
Physische Sicherung – Bei einer physischen Sicherung wird eine 1:1-Kopie eines Datenträgers erstellt.

RAM / Arbeitsspeicher – Arbeitsspeicher, auch häufig als RAM (Random Access Memory) bezeichnet, ist flüchtiger Speicher.

Selektive Extraktion – Eine selektive Extraktion ist eine meist logische Extraktion von einzelnen Apps oder Ordnern, um nur diese spezifischen Daten zu erhalten.
Swap File (Linux) – Die Swap File oder der Swap Space (eigene Partition) unter Linux hat dieselbe Funktion wie die Pagefile unter Windows.
Swap File (Windows) – Seit Windows 8 gibt es eine Swap File in Windows-Betriebssystemen.

Tails Linux – Tails ist ein portables Betriebssystem, das von einem USB-Stick gestartet wird und über besondere Sicherheitsmechanismen zum Schutz vor Überwachung verfügt.
TRIM-Command – Der TRIM-Command ist ein ATA-Befehl (vergleichbar mit dem UNMAP SCSI-Befehl bzw. Deallocate bei NVMe), welcher es dem Betriebssystem erlaubt, einer angeschlossenen SSD mitzuteilen, welche Speicherbereiche nicht mehr in …

Unallocated Cluster – Unallocated Cluster (nicht allozierte Speicherbereiche) wurden vom Betriebssystem innerhalb einer Partition als frei markiert.
Uninitialized Cluster / Slack Space – Slack Space bezeichnet den Speicherbereich am Ende eines allozierten Clusters, der aufgrund der festen Clustergröße und der ggf. kleineren Dateigröße nicht von der Datei belegt wird und noch kleine Mengen von ehemals …

VeraCrypt – VeraCrypt ist eine kostenlose, quelloffene Software zur Festplattenverschlüsselung, die „on-the-fly“ (also in Echtzeit) arbeitet.

Wiping – Als Wiping bezeichnet man das sichere Löschen von einzelnen Dateien oder ganzen Datenträgern.
Wörterbuchangriff – Eine Dictionary-Attacke (Wörterbuchangriff) ist eine Methode, bei der man systematisch Wörter und Phrasen aus einem vorab zusammengestellten „Wörterbuch“ ausprobiert, um ein Passwort zu erraten.

Zeitzonen – Zeitzonen sind geografisch festgelegte Regionen, in denen die gleiche gesetzliche Uhrzeit gilt.

E.g. these entries are still missing. Contributions are welcome.