transferred images to png
|
After Width: | Height: | Size: 13 MiB |
|
After Width: | Height: | Size: 13 MiB |
|
After Width: | Height: | Size: 13 MiB |
|
After Width: | Height: | Size: 10 MiB |
|
After Width: | Height: | Size: 11 MiB |
|
After Width: | Height: | Size: 13 MiB |
|
After Width: | Height: | Size: 12 MiB |
|
After Width: | Height: | Size: 11 MiB |
|
After Width: | Height: | Size: 10 MiB |
|
After Width: | Height: | Size: 13 MiB |
|
After Width: | Height: | Size: 12 MiB |
|
After Width: | Height: | Size: 12 MiB |
|
After Width: | Height: | Size: 13 MiB |
|
After Width: | Height: | Size: 13 MiB |
|
|
@ -9,17 +9,17 @@ Bearbeitende Forensiker:
|
|||
|
||||
# Datenübergabe
|
||||
Die Daten des Falls wurden uns via einem **Write Blocker**.
|
||||

|
||||

|
||||
+++ gescheite Bildbeschreibungen
|
||||
Zur Sicherung des digitalen Beweismittels wurde zunächst das Tool `CRUWBlocker_.exe` ausgeführt, um den Write Blocker ordnungsgemäß zu initialisieren
|
||||
Dies dient der Gewährleistung der Integrität der vorliegenden Daten gemäß forensischer Standards.
|
||||
|
||||

|
||||

|
||||

|
||||

|
||||
|
||||

|
||||

|
||||
|
||||

|
||||

|
||||
|
||||
Nach erfolgreichem Anschluss des Datenträgers wurden die Systeminformationen des Datenträgers erhoben:
|
||||
```powershell
|
||||
|
|
@ -67,7 +67,7 @@ Number FriendlyName SerialNumber
|
|||
3 TOSHIBA External USB 3.0 231841104D8B
|
||||
```
|
||||
|
||||

|
||||

|
||||
|
||||
Die Ausgaben zeigen, dass das externe Medium (TOSHIBA External USB 3.0) korrekt erkannt wurde und unter dem Laufwerksbuchstaben `E:` bereitgestellt war. Die physikalische und logische Struktur wurde dokumentiert, um die vollständige Nachvollziehbarkeit der durchgeführten Schritte zu gewährleisten.
|
||||
|
||||
|
|
|
|||