Seminar Elcomsoft Account- und Cloud-Forensik Intensivseminar

Dieses Intensivseminar bündelt die cloud- und accountbezogenen Funktionen der Elcomsoft Forensic Bundles in einem zusammenhängenden Ermittlungsworkflow. Im Mittelpunkt stehen rechtmäßig beauftragte Untersuchungen, nachvollziehbare Datenerfassung, strukturierte Auswertung und belastbare Dokumentation.

Inhaltsübersicht

• Einordnung von Cloud-, Konto- und Gerätequellen in digitale Untersuchungen
• Vorbereitung autorisierter Zugriffe und Sicherung der Untersuchungsumgebung
• Datenerfassung aus Cloud-Diensten, lokalen Backups und forensischen Images
• Analyse von Kommunikations-, Standort-, Browser-, Datei- und Kontodaten
• Dokumentation, Plausibilisierung und Übergabe verwertbarer Befunde

Einordnung

Das Seminar eignet sich als vertiefender Pfad für Organisationen, die Elcomsoft-Produkte nicht isoliert, sondern als abgestimmte Werkzeugkette für Account- und Cloud-Ermittlungen einsetzen. Die Dauer von fünf Tagen ist notwendig, weil technische Vorbereitung, mehrere Datenquellen, Auswertung und Dokumentation in einem realistischen Fallaufbau zusammengeführt werden.

Zielgruppe

Teilnehmende aus IT-Forensik, Incident Response, Strafverfolgung, interner Revision, Datenschutzprüfung und Unternehmenssicherheit, die Cloud- und Accountdaten in autorisierten Untersuchungen sichern und auswerten.

Voraussetzungen

Vorausgesetzt werden forensische Grundkenntnisse, sichere Bedienung von Windows oder macOS, Grundverständnis zu Benutzerkonten, Mehrfaktorverfahren, Backups, Images und Nachweisdokumentation.

Seminarinhalte

1. Schritt 1: Untersuchungsrahmen, Berechtigung, Beweisziel und zulässige Datenquellen werden festgelegt.
2. Schritt 2: Arbeitsstation, Ablage, Protokollierung, Hashwerte und Fallordner werden standardisiert vorbereitet.
3. Schritt 3: Lokale Spuren aus Browsern, Profilen, Backups und Datenträgerabbildern werden identifiziert und priorisiert.
4. Schritt 4: Cloud eXplorer wird für Google-bezogene Datenquellen eingerichtet; Kategorien, Zeiträume und Exportformate werden definiert.
5. Schritt 5: Phone Breaker wird für lokale mobile Backups, verschlüsselte Sicherungen und zulässige Cloud-Quellen eingesetzt.
6. Schritt 6: Kommunikations-, Standort-, Kontakt-, Kalender-, Datei- und Browserdaten werden quellenübergreifend abgeglichen.
7. Schritt 7: Ausreißer, Dubletten, Zeitversatz und unvollständige Datensätze werden geprüft und in der Fallakte markiert.
8. Schritt 8: Exporte werden so strukturiert, dass Prüfbarkeit, Wiederholbarkeit und Trennung von Rohdaten und Arbeitsergebnissen erhalten bleiben.
9. Schritt 9: Ein kompakter Untersuchungsbericht mit Werkzeugständen, Arbeitsschritten, Annahmen und Fundstellen wird aufgebaut.
10. Schritt 10: Der Gesamtworkflow wird anhand eines Übungsfalls vom Auftrag bis zur Übergabe vollständig durchlaufen.

Praxisübungen

• Fallordner mit Nachweisprotokoll und Exportstruktur anlegen
• Cloud- und Backupdaten aus einem Übungsszenario erfassen und vergleichen
• Kommunikations- und Standortartefakte zeitlich einordnen
• Berichtsvorlage mit Werkzeugprotokoll, Fundstellen und Einschränkungen erstellen