transferred images to png
|
After Width: | Height: | Size: 13 MiB |
|
After Width: | Height: | Size: 13 MiB |
|
After Width: | Height: | Size: 13 MiB |
|
After Width: | Height: | Size: 10 MiB |
|
After Width: | Height: | Size: 11 MiB |
|
After Width: | Height: | Size: 13 MiB |
|
After Width: | Height: | Size: 12 MiB |
|
After Width: | Height: | Size: 11 MiB |
|
After Width: | Height: | Size: 10 MiB |
|
After Width: | Height: | Size: 13 MiB |
|
After Width: | Height: | Size: 12 MiB |
|
After Width: | Height: | Size: 12 MiB |
|
After Width: | Height: | Size: 13 MiB |
|
After Width: | Height: | Size: 13 MiB |
|
|
@ -9,17 +9,17 @@ Bearbeitende Forensiker:
|
||||||
|
|
||||||
# Datenübergabe
|
# Datenübergabe
|
||||||
Die Daten des Falls wurden uns via einem **Write Blocker**.
|
Die Daten des Falls wurden uns via einem **Write Blocker**.
|
||||||

|

|
||||||
+++ gescheite Bildbeschreibungen
|
+++ gescheite Bildbeschreibungen
|
||||||
Zur Sicherung des digitalen Beweismittels wurde zunächst das Tool `CRUWBlocker_.exe` ausgeführt, um den Write Blocker ordnungsgemäß zu initialisieren
|
Zur Sicherung des digitalen Beweismittels wurde zunächst das Tool `CRUWBlocker_.exe` ausgeführt, um den Write Blocker ordnungsgemäß zu initialisieren
|
||||||
Dies dient der Gewährleistung der Integrität der vorliegenden Daten gemäß forensischer Standards.
|
Dies dient der Gewährleistung der Integrität der vorliegenden Daten gemäß forensischer Standards.
|
||||||
|
|
||||||

|

|
||||||

|

|
||||||
|
|
||||||

|

|
||||||
|
|
||||||

|

|
||||||
|
|
||||||
Nach erfolgreichem Anschluss des Datenträgers wurden die Systeminformationen des Datenträgers erhoben:
|
Nach erfolgreichem Anschluss des Datenträgers wurden die Systeminformationen des Datenträgers erhoben:
|
||||||
```powershell
|
```powershell
|
||||||
|
|
@ -67,7 +67,7 @@ Number FriendlyName SerialNumber
|
||||||
3 TOSHIBA External USB 3.0 231841104D8B
|
3 TOSHIBA External USB 3.0 231841104D8B
|
||||||
```
|
```
|
||||||
|
|
||||||

|

|
||||||
|
|
||||||
Die Ausgaben zeigen, dass das externe Medium (TOSHIBA External USB 3.0) korrekt erkannt wurde und unter dem Laufwerksbuchstaben `E:` bereitgestellt war. Die physikalische und logische Struktur wurde dokumentiert, um die vollständige Nachvollziehbarkeit der durchgeführten Schritte zu gewährleisten.
|
Die Ausgaben zeigen, dass das externe Medium (TOSHIBA External USB 3.0) korrekt erkannt wurde und unter dem Laufwerksbuchstaben `E:` bereitgestellt war. Die physikalische und logische Struktur wurde dokumentiert, um die vollständige Nachvollziehbarkeit der durchgeführten Schritte zu gewährleisten.
|
||||||
|
|
||||||
|
|
|
||||||