62
}
Aufbewahrungsdauer sollten gemäß gesetzlicher und interner
Vereinbarungen festgelegt werden. Wichtig ist hier eine Synchronisation der
Systemzeiten bei allen Systemen. Bei Analysen werden oft die Log-Daten
verschiedener Systeme miteinander verknüpft, um Sachverhalte zu
analysieren. Nur anhand synchronisierter Aufzeichnungen können Abläufe
rekonstruiert und Tatvorgänge verstanden werden.
Cloud-Provider könnten ihre Cloud-Dienste sogar mit Zusatzleistungen
ergänzen, um mögliche forensische Untersuchungen proaktiv zu
unterstützen. Eine Versionierung von Datenständen, alternative forensische
Speicherung von Daten (wie beispielsweise Kopien aller E-Mails),
automatische Hashes, entsprechende Schnittstellen zu den Daten, aber auch
die Bereitstellung von Analysetools könnten in den Leistungspaketen
enthalten sein.
Clouds können viele Länder umspannen. Dadurch gelten bei forensischen
Untersuchungen auch unterschiedliche Rechtssysteme. Auch hier sollte
vorab bewertet werden, wie dies im Falle von forensischen Untersuchungen
zu berücksichtigen ist und welche Maßnahmen zu ergreifen sind.
Eine entsprechende Organisationsstruktur, die Cloud-Anwender, Cloud-
Provider und weitere interessierte Parteien umspannt, sollte geschaffen
werden. Eine solche Cloud-Forensik-Organisation sollte Personen mit
forensischem, Cloud-technischem, organisatorischem, aber auch
rechtlichem Wissen enthalten.
17
Chance Cloud
Bisher betrachteten wir die Cloud im Zusammenhang mit der Computer-
Forensik als Tatort für Handlungen, aus dem Daten gesichert und später
analysiert werden müssen. Die Cloud könnte jedoch vielmehr auch die
Lösung für die Computer-Forensik sein, also Forensic as a Service. So
benötigt gerade die Analyse von Massendaten viel Speicherplatz und
Rechenzeit. Die Skalierbarkeit und Flexibilität einer Cloud könnte diese
relativ rasch und ausreichend zur Verfügung stellen. Des Weiteren sind die
Anschaffung von entsprechender Software und die Ausbildung von
Mitarbeitern kostenintensiv. Hier könnten Unternehmen die entsprechende
Leistung als Cloud-Service für den Projektzeitraum zukaufen.
17
Vgl. Cloud Forensic: An Overview. Hrsg.: Centre of Cybercrime Investigations, University College
Dublin
