Seminar ExifTool Intensivseminar Digitale Forensik, Datenschutz und Compliance

Dieses Intensivseminar bündelt forensische Analyse, Datenschutzbereinigung, Compliance-Prüfung und Governance. Es zeigt, wie ExifTool in kontrollierten Prüf- und Freigabeprozessen eingesetzt wird.

Inhaltsübersicht

• Forensisch saubere Leseverfahren und Dokumentation
• Analyse von Zeitachsen, GPS-Daten und Bearbeitungsspuren
• Datenschutzorientierte Entfernung sensibler Metadaten
• Compliance-Prüfprofile und Freigabeberichte
• Governance für wiederholbare Prüf- und Bereinigungsprozesse

Zielgruppe

IT-Forensik, Datenschutz, Revision, Compliance, Security-Teams und technische Ermittlungsunterstützung.

Voraussetzungen

Grundlagen digitaler Beweissicherung, sicherer Umgang mit Dateisystemen und Kommandozeile.

Seminarinhalte

Kapitel 1: Forensische Basis schaffen

Inhaltsverzeichnis: Originalschutz; Hashwerte; Werkzeugnachweis; Befehlshistorie

1. Originaldateien sichern und Arbeitskopien eindeutig kennzeichnen.
2. Hashlisten und Dateiinventare vor der Analyse erzeugen.
3. Werkzeugversion, Umgebung und Befehle vollständig dokumentieren.
4. Analysebefehle lesend ausführen und Schreiboptionen ausschließen.
5. Alle Zwischenergebnisse fallbezogen und unveränderbar ablegen.

Kapitel 2: Metadatenspuren interpretieren

Inhaltsverzeichnis: Zeitfelder; Geräteinformationen; Softwarehinweise; Standortdaten

1. Alle relevanten Zeitfelder mit Gruppennamen exportieren.
2. Geräte-, Kamera- und Softwarehinweise auf Konsistenz prüfen.
3. GPS-Daten und Zeitbezug gemeinsam auswerten.
4. Bearbeitungsspuren und Exportketten aus XMP- und Containerdaten ableiten.
5. Unsichere Interpretationen klar von belastbaren Feststellungen trennen.

Kapitel 3: Datenschutz und Bereinigung anwenden

Inhaltsverzeichnis: Risikofelder; Löschprofile; Nachkontrolle; Freigabe

1. Sensible Felder für unterschiedliche Veröffentlichungsszenarien klassifizieren.
2. Löschprofile erstellen, die Pflicht- und Rechteinformationen erhalten.
3. Bereinigungsläufe nur auf Arbeitskopien und mit Protokoll ausführen.
4. Vorher-Nachher-Vergleiche für kritische Felder erzeugen.
5. Freigabeberichte mit Prüfstatus und Ausnahmen erstellen.

Kapitel 4: Compliance-Prüfungen standardisieren

Inhaltsverzeichnis: Regeln; Prüflisten; Berichte; Abweichungen

1. Prüfkriterien für Pflichtfelder, verbotene Felder und zulässige Werte definieren.
2. Prüfprofile für interne, externe und öffentliche Nutzung unterscheiden.
3. Abweichungen als CSV- oder JSON-Liste exportieren.
4. Maßnahmen und Verantwortlichkeiten je Abweichung dokumentieren.
5. Wiederkehrende Prüfungen in Freigabeprozesse integrieren.

Kapitel 5: Governance und Betrieb

Inhaltsverzeichnis: Rollen; Änderungen; Auditfähigkeit; Schulung

1. Rollen für Prüfung, Freigabe, Änderung und Betrieb festlegen.
2. Änderungen an Prüf- und Löschprofilen versionieren.
3. Auditfähige Ablagestrukturen für Berichte und Befehle definieren.
4. Regelmäßige Stichproben und Wirksamkeitskontrollen einplanen.
5. Anwender und Fachbereiche auf typische Metadatenrisiken vorbereiten.

Praxisübungen

• Forensischer Analysefall
• Datenschutzprofil für Veröffentlichungen
• Compliance-Prüfbericht
• Governance-Dokumentation für Prüfprozesse

Arbeitsweise

Die Schulung kombiniert Demonstrationen, geführte Übungen und kontrollierte Arbeit an Beispielbeständen. Schreiboperationen werden zuerst an Kopien durchgeführt; jeder produktionsnahe Schritt wird durch Prüf- und Vergleichsausgaben abgesichert.