Die gemeinsame Grundlage jeder digitalen Untersuchung: wie Beweismittel identifiziert, gesichert, bewahrt, analysiert und berichtet werden, ohne ihre Integrität zu verlieren.
01Daten, Informationen und Beweismittel unterscheiden und die Grundsätze Relevanz, Zuverlässigkeit und Hinlänglichkeit nach ISO/IEC 27037 anwenden.
02Innerhalb Ihrer rechtlichen Befugnis und Ihres schriftlichen Auftrags arbeiten, die Privatsphäre schützen und als unparteiischer Prüfer handeln.
03Erkennen, wo sich Beweismittel befinden können, und einen Tatort sichern, ohne ihn zu verändern.
04Eine Sicherungsart wählen und die Integrität mit Hashwerten und Schreibschutz nachweisen.
05Beweismittelkette und zeitnahe Notizen führen, die einer Überprüfung standhalten.
06Dateisysteme, Zeitstempel und gängige Artefakte lesen und bestätigen, was sie zeigen.
07Einen Bericht schreiben, der die gestellten Fragen beantwortet, seine Einschränkungen benennt und für Laien verständlich ist.
Bevor Sie beginnen
Dies ist ein Grundlagenkurs in Forensik, nicht in IT. Er setzt voraus, dass Sie bereits wissen, wie Computer und Netzwerke funktionieren.
Voraussetzungen
BetriebssystemeSie nutzen Windows, macOS oder Linux über die Grundlagen hinaus: Dateisystem, Benutzer und Berechtigungen, Prozesse, Kommandozeile und Systemprotokolle.
NetzwerkeIP-Adressierung, DNS, DHCP, gängige Protokolle (HTTP, HTTPS, SMTP) und was Router und Firewalls tun.
Hardware und SpeicherFestplatten, SSDs, Speicherkarten, RAM und wie ein Gerät startet.
Typischer Hintergrund:Zwei oder mehr Jahre in IT-Support, Systemen, Netzwerken oder Sicherheit, oder ein Informatikabschluss.
Nicht erforderlich
Vorherige forensische Erfahrung
Forensische Software oder ein Labor
Ein juristischer oder polizeilicher Hintergrund
Sie kommen aus Recht oder Revision?
Sie können dem Kurs folgen, aber einige Lektionen erfordern vorher zusätzliche Lektüre zu Betriebssystemen und Netzwerken.
Sind Sie bereit? Machen Sie den 2-Minuten-Selbsttest
5 Fragen zu Betriebssystemen und Netzwerken. Nichts wird gespeichert oder bewertet.
Empfohlener WegDFF→CFXoderMFX→FRETEine Empfehlung, keine Regel: Jeder Kurs und jede Prüfung steht allen offen, in beliebiger Reihenfolge.
So holen Sie das Meiste heraus
Kurze, regelmäßige Lerneinheiten wirken besser als ein langes Durchlesen.
1
Der Reihe nach
Jede Lektion baut auf der vorherigen auf, und spätere Module verweisen auf frühere zurück.
2
Ein Modul pro Sitzung
Ein Modul entspricht etwa 20 Minuten Lesezeit. Rechnen Sie 10 Minuten für die Verständnisfragen und Ihre Notizen hinzu.
3
Lesen Sie zuerst den Kasten „Prüfungsfokus“
Er sagt, was die Prüfung aus dieser Lektion erwartet, damit Sie gezielt lesen.
4
Erst antworten, dann nachsehen
Legen Sie sich bei jeder Verständnisfrage auf eine Antwort fest und lesen Sie dann die Erklärung, auch wenn Sie richtig lagen.
5
Zeichnen Sie das Diagramm nach
Jede Lektion hat ein Diagramm, das sie zusammenfasst. Wenn Sie es aus dem Gedächtnis skizzieren können, haben Sie die Lektion verstanden.
6
Die Fälle sind fiktiv
Personen und Unternehmen in den Beispielen sind erfunden, und einige kehren in späteren Lektionen wieder.
7
Anmelden und wiederkommen
Ihre Position wird gespeichert und abgeschlossene Lektionen werden markiert, sodass sich kurze Sitzungen summieren.
Vorschlag: 4 LerneinheitenÜber ein bis zwei Wochen
Einheit
Module
Themen
Zeit
1
1 und 2
Was Beweismittel sind, Recht und Ethik
~40 min
2
3 und 4
Sicherstellung, Datensicherung, Hashes und Schreibschutz
~45 min
3
5 und 6
Beweismittelkette, Notizen, Dateisysteme und Zeitstempel
~40 min
4
7 + Wiederholung
Berichterstattung, dann alle Verständnisfragen noch einmal
~50 min
Bereit für die Prüfung? Wenn Sie die Verständnisfragen beantworten können, ohne in der Lektion nachzuschlagen.
Kursinhalt
7 Module · 21 Lektionen · 2 Std. 11 Min. Lesezeit. Jedes Modul ist ein Bereich der Prüfung.
IT and security professionals moving into forensics, and anyone who handles, requests or relies on digital evidence. Lawyers and auditors are welcome, with some extra reading on operating systems and networks.
Fragen
Ist der Kurs wirklich kostenlos?
Ja. Jede Lektion kann kostenlos gelesen werden, mit oder ohne Konto. Sie zahlen nur, wenn Sie die Zertifizierungsprüfung ablegen möchten.
Brauche ich den Kurs für die Prüfung?
Nein. Die Prüfung ist unabhängig und steht allen offen. Der Kurs deckt jeden Prüfungsbereich ab, mit den unter Kursinhalt angegebenen Gewichten.
Bekomme ich ein Zertifikat für den Abschluss des Kurses?
Nein. Der Abschluss markiert den Kurs in Ihrem Konto als abgeschlossen. Das Zertifikat IDFE-DFF erhalten Sie nur durch Bestehen der Prüfung.
In welchen Sprachen gibt es ihn?
Englisch, Spanisch und Portugiesisch. Wechseln Sie jederzeit über EN · ES · PT oben auf der Seite.