Sicherung und Analyse digitaler Spuren, um Ablauf, Ursache und Auswirkungen eines Vorfalls nachvollziehen zu können.
Digitale Forensik hilft, Angriffswege, betroffene Systeme und mögliche Folgerisiken besser zu verstehen.
Wichtig ist, dass Beweise nicht unkontrolliert verändert oder überschrieben werden.
Forensik dient sowohl der technischen Aufklärung als auch der Entscheidungsgrundlage für weitere Maßnahmen.