GermanWikipedia - /page/entry.mu

Micron Document

<!DOCTYPE html>

<title>Forensische Datenanalyse</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading"><span class="mw-page-title-main">Forensische Datenanalyse</span></h1>

</header>

</div>

<div id="mw-content-text" class="mw-body-content mw-content-ltr" lang="de" dir="ltr"><div class="mw-content-ltr mw-parser-output" lang="de" dir="ltr"><p>Die <b>Forensische Datenanalyse</b> (FDA) ist ein Teilgebiet der <a href="IT-Forensik" title="IT-Forensik">IT-Forensik</a>. Sie untersucht <i>strukturierte</i> <a href="Daten" title="Daten">Daten</a> nach Vorfällen <a href="Wirtschaftskriminalit%C3%A4t" title="Wirtschaftskriminalität">wirtschaftskrimineller</a> Handlungen. Ziel ist die Aufdeckung bzw. der Nachweis und die Analyse der Handlungsmuster. Daten aus Anwendungssystemen beziehungsweise aus deren zugrunde liegenden Datenbanken werden als <i>strukturierte Daten</i> bezeichnet.

</p><p>Im Gegensatz dazu stammen <i>unstrukturierte Daten</i> in der Regel aus Kommunikations- oder Büroanwendungen oder aus mobilen Geräten. Diese Daten haben keine übergreifende Struktur und werden mit Mitteln der <a href="IT-Forensik" title="IT-Forensik">Computer-Forensik</a> hinsichtlich Stichwörtern oder Kommunikationsvorgängen analysiert.

</p>

<div class="mw-heading mw-heading2"><h2 id="Verfahren">Verfahren</h2></div>

<p>Die Analyse der zumeist großen Datenbestände erfolgt typischerweise in einem separaten Datenbanksystem des Analystenteams. Einerseits sind die Originalsysteme meist nicht so dimensioniert, dass umfangreiche, individuelle Analysen ohne Beeinträchtigung der regulären Anwender möglich sind. Andererseits ist es methodisch vorzuziehen, Kopien von Daten auf separaten Systemen zu analysieren und so das Analyseteam vor dem Vorwurf der Veränderung der Originaldaten zu schützen.

</p><p>Zur Analyse großer strukturierter Datenbestände mit dem Ziel der Aufdeckung wirtschaftskrimineller Handlungen werden mindestens drei verschiedene Fachexpertisen im Analyseteam benötigt: Ein Datenanalyst, der die technische Bearbeitung der Daten vornehmen und die eigentlichen Abfragen schreiben kann, ein Teammitglied mit genauen Kenntnissen über die Prozessabläufe und internen Kontrollen im fraglichen Bereich des untersuchten Unternehmens und ein Forensiker, der unternehmensschädliche (<a href="Dolose_Handlung" title="Dolose Handlung">dolose</a>) Handlungsmuster kennt.

</p><p>Nach einer Erstanalyse mit den Methoden der <a href="Explorative_Datenanalyse" title="Explorative Datenanalyse">explorativen Datenanalyse</a> erfolgt der eigentliche Ablauf der Forensischen Datenanalyse meist iterativ. Es wird zunächst eine Hypothese gebildet, mit welchem Handlungsmuster sich der Täter einen Vorteil verschafft haben kann. Dann werden die dabei im System verbleibenden Spuren gesucht. Danach wird die Hypothese verfeinert oder verworfen.

</p><p>Besonders nützlich ist die Verknüpfung unterschiedlicher Datenbestände, insbesondere von Daten aus verschiedenen Systemen oder Quellen. Diese sind meist dem Täter nicht bekannt oder können von ihm nicht nachträglich beeinflusst werden.

</p><p>Zur Darstellung der Ergebnisse kommen häufig Methoden der <a href="Visualisierung" title="Visualisierung">Datenvisualisierung</a> zum Einsatz.

</p>

<div class="mw-heading mw-heading2"><h2 id="Literatur">Literatur</h2></div>

<ul><li>Jörg Meyer: <i>Forensische Datenanalyse.</i> Erich Schmidt Verlag, Berlin 2012, ISBN 978-3-50313-847-0.</li></ul></div><div><div class="zim-footer">

Dieser Artikel wurde von <a class="external text" title="Zuletzt bearbeitet am 2025-01-24" href="https://de.wikipedia.org/wiki/?title=Forensische_Datenanalyse&oldid=252596310">Wikipedia</a> herausgegeben. Der Text ist unter <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.de">Creative Commons Attribution-Share Alike 4.0</a> verfügbar, sofern nicht anders angegeben. Für die Mediendateien können zusätzliche Bedingungen gelten.

</div>

</div></div>

</div>

</main>

</div>

</body></html>