Resume

Samenvatting Forensisch onderzoek - Computer forensics en Gegevensbeheer

1 fois vendu

Cours
Computer Forensics en Gegevensbeheer

Établissement
Saxion Hogeschool (Saxion)

Dit document bevat deel 2 (Gegevensbeheer) van de 2 samenvattingen van het vak computer Forensics en Gegevensbeheer. de samenvatting is gebaseerd op de gegeven stof tijdens de lessen van dit vak.

[Montrer plus]

Aperçu 2 sur 12 pages

Voir l'exemple

Publié le 9 juillet 2024
Nombre de pages 12
Écrit en 2023/2024
Type Resume

databases
erd
sql

Établissement
Saxion Hogeschool (Saxion)
Cours
Forensisch Onderzoek
Cours
Computer Forensics en Gegevensbeheer

€6,49

Ajouter au panier

Ajouter au liste de veux

Garantie de satisfaction à 100%
Disponible immédiatement après paiement
En ligne et en PDF
Tu n'es attaché à rien

W1 – Forensic Computing

Processtappen
1. Identificatie (verzamelen), op locatie kijken wat voor digitale-sporen er worden aangetroffen.
2. Veiligstellen (acquisitie), toestemming vragen om het spoor mee te nemen en veilig te stellen
en indien nodig op de juiste manier verpakken bijvoorbeeld met een harddisk.
3. Analyse (herstellen), het daadwerkelijke onderzoek.
4. Rapporteren (presenteren), het op papier zetten van de resultaten van je analyse en aan
iemand overdragen.
Deze 4 processtappen zijn een iteratief proces, dat wil zeggen dat het proces zich kan herhalen. Dit
gebeurd vaak bij de procestappen: identificatie en analyse.

Identificatie
In de identificatie fase leg je vast wat voor gegevensdragers van belang zijn voor je onderzoek.
Vluchtig geheugen wil zeggen dat als je de computer uitschakelt de gegevensdrager dan gewist
wordt, een voorbeeld van vluchtig geheugen is RAM-geheugen. Niet-vluchtig geheugen dat wilt
zeggen dat als de spanning van het apparatuur er wordt afgehaald, dan blijven de gegevens op de
gegevensdrager staan. Een voorbeeld van niet-vluchtig geheugen is HDD/SSD geheugen.
Er zijn verschillende formaten zowel qua vormgeving als capaciteit. Houdt er rekening mee dat 1
Gigabyte aan data ongeveer 20.000 A4 pagina’s aan informatie is.
Digitale sporen gaan continu door, een telefoon draait bijvoorbeeld gewoon door (sms’jes etc).
Vaak bij een tactische doorzoeking zijn ook digitale sporen. Digitale sporen kunnen ontstaan of
verdwijnen op een afgegrendeld PD.

Bij een doorzoeking is vaak een Rechter-Commissaris (RC) aanwezig, die toetst of alles wat de
aanklager en het onderzoeksteam op locatie doen of dat rechtmatig is en weegt de belangen af van
de verdachte en de aanklager samen. Op andere plaatsen zoals bij bedrijven is de Officier van Justitie
(OvJ) aanwezig. Daarnaast kan je met toestemming van een bewoner de woning binnentreden.

Stappenplan identificatie
1. Eigen veiligheid staat voorop!
2. Omgevingsscan:
- Hardware identificatie:
Welke gegevensdragers kunnen we identificeren voor digitale sporen.
De relevantie van die gegevensdragers met betrekking tot het onderzoek.
- Staat er apparatuur aan?
Ontgrendelen of ontgrendeld houden?
Spanning erop laten staan (én afschermen van verdachte/betrokkene).
3. Meterkast of ingangspunt digitale aansluiting is je startpunt.
- in een logische volgorde vertrekken of er digitale gevensdragers van belang zijn
(kruislings zoeken).

Identificatie richtlijnen en procedures
ACPO (Association of Police Chief Officers) een richtlijn uit het Verenigd Koninkrijk. In het VK is de
forensische wereld geprivatiseerd. Geen NFI maar private bedrijven. Belang van normen voor
kwaliteitswaarborging staat beschreven in de ACPO.
Good Practice Guide for Digital Evidence is een richtlijn voor het omgaan met digitale sporen.
ISO, ACPO & FT-normen zijn een regelgeving maar geen wetten (!) en je kunt er soms van afwijken. De
FT-norm “Schrijft voor dat data gedupliceerd wordt opgeslagen”.

1

, ACPO 4 basisregels:
- geen actie mag wijzigingen aanbrengen in digitale sporen.
- In sommige omstandigheden is het aanbrengen en wijzigen noodzakelijk, de
onderzoeker moet competent zijn en uitleg geven van alle bevindingen,
handelingen en gevolgen daarvan.
- Een audit trail of logboek van alle processen rondom digitale sporen wordt
bijgehouden. Een onafhankelijke partij kan hierdoor de processen en resultaten
verifiëren en reproduceren.
- De uitvoerend onderzoeker heeft de verantwoordelijkheid dat het onderzoek
volgens de geldende wet en regelgeving wordt uitgevoerd.

In het logboek leg je vast wie voert wanneer welke handelingen uit op het spoor vanaf PD of
doorzoeking tot lab en daarna (rechtbank?). het doel van een logboek is dat het zorgt voor
transparantie, reproduceerbaarheid en verantwoording. Dit doe je d.m.v. het schriftelijk vastleggen
van handelingen, en maak foto’s of video’s van handelingen.

Veiligstellen
Er wordt een kopie gemaakt van de gegevensdragers, zodra de gegevensdrager is gekopieerd dan
wordt die teruggeven aan het onderzoeksteam of verdachte. Gebruik voorzorgsmaatregelen, een
daarvan is het gebruik maken van een writeblocker. Een writeblocker zorgt er voor dat je wel kan
lezen vanaf de disk, dus er kan wel data in de computer komen. Maar zodra er data uit de computer
komt dan wordt dat tegengehouden door de writeblocker. Dat voorkomt dat je sporen maakt op een
gegevensdrager. Er kan niet altijd gebruik worden gemaakt van een writeblocker, bijvoorbeeld bij een
telefoon gebruik je geen writeblocker omdat je daar al vaak handelingen moet doen om die te
verbinden met je apparaat.

Het doel van het veiligstellen van de acquisitie is een forensische kopie maken van data, ook wel
‘image’ of ‘bit-to-bit kopie’ genoemd. Die forensische kopie maak je met bepaalde software. Dus je
hebt hardware nodig bij writeblocker en software bij om de kopie te maken. Een forensische kopie is
de basis voor verder digitaal onderzoek, en wordt volgens de normen voor kwaliteitswaarborging
gedaan. Bij voorkeur wordt de kopie gemaakt in een digitaal lab of anders op locatie.

Als er een ‘image’ is gemaakt dan ga je die valideren met een hash-berekening. Een hash-berekeing
wilt zeggen dat je een digitale vingerafdruk maakt van het bewijsmateriaal. Die vingerafdruk wijzigt
zodra er iets aan die kopie wijzigt. Wijzigt 1 bit dan wijzigt ook de hash-berekeing. De digitale
vingerafdruk moet gedurende het onderzoek hetzelfde blijven voor de bewaking van integriteit van
de data. Zo weet je dat je aan hetzelfde bewijs onderzoek doet.

2

Les avantages d'acheter des résumés chez Stuvia:

Qualité garantie par les avis des clients

Les clients de Stuvia ont évalués plus de 700 000 résumés. C'est comme ça que vous savez que vous achetez les meilleurs documents.

L’achat facile et rapide

Vous pouvez payer rapidement avec iDeal, carte de crédit ou Stuvia-crédit pour les résumés. Il n'y a pas d'adhésion nécessaire.

Focus sur l’essentiel

Vos camarades écrivent eux-mêmes les notes d’étude, c’est pourquoi les documents sont toujours fiables et à jour. Cela garantit que vous arrivez rapidement au coeur du matériel.

Foire aux questions

Qu'est-ce que j'obtiens en achetant ce document ?

Vous obtenez un PDF, disponible immédiatement après votre achat. Le document acheté est accessible à tout moment, n'importe où et indéfiniment via votre profil.

Garantie de remboursement : comment ça marche ?

Notre garantie de satisfaction garantit que vous trouverez toujours un document d'étude qui vous convient. Vous remplissez un formulaire et notre équipe du service client s'occupe du reste.

Auprès de qui est-ce que j'achète ce résumé ?

Stuvia est une place de marché. Alors, vous n'achetez donc pas ce document chez nous, mais auprès du vendeur nathalielans9. Stuvia facilite les paiements au vendeur.

Est-ce que j'aurai un abonnement?

Non, vous n'achetez ce résumé que pour €6,49. Vous n'êtes lié à rien après votre achat.

Peut-on faire confiance à Stuvia ?

4.6 étoiles sur Google & Trustpilot (+1000 avis)

67479 résumés ont été vendus ces 30 derniers jours

Fondée en 2010, la référence pour acheter des résumés depuis déjà 15 ans

Commencez à vendre!