Computer-Forensik Hacks

Kapitel 8. Virtualisierung: Hacks #91-100

»Ein Bild sagt mehr als tausend Worte.« Dieses Sprichwort trifft auch in der digitalen Forensik zu, sei es bei der Einbringung von digitalen Beweismitteln in die Gerichtsakte oder bei der Präsentation eines technischen Sachverhalts vor einem technisch nicht bewanderten Publikum. Warum also seitenlang beschreiben, wie die Benutzerumgebung eines Benutzers aussah, wenn ein Screenshot des Desktops viel aussagekräftiger wäre? Eine schöne Möglichkeit, Letzteres mit einfachen Mitteln zu erreichen, ist die Virtualisierung.

Gründe für den Einsatz von Virtualisierungstechniken gibt es viele. Systemadministratoren können virtuelle Maschinen (VMs) als Spielwiesen für die Erprobung neuer Software oder Updates nutzen. ...