Digitale Forensik

Nach einem Angriff zählt jede Spur: Wie kam der Angreifer ins Netz, welche Daten hat er gesehen, was wurde gelöscht? Dieser dreitägige Kurs vermittelt die Grundlagen und praktischen Fähigkeiten für forensische Untersuchungen digitaler Datenträger.

  • Dauer: 3 Tage
  • Niveau: Fortgeschrittener
  • Sprache: Deutsch
  • Preis: 1.895 € zzgl. MwSt.
  • Bescheinigung und digitales Badge

Auf einen Blick

Kurs
Seminar, 3 Tage, Niveau Fortgeschrittener, Sprache Deutsch.
Preis
1.895 € netto pro Person (2.255,05 € inkl. 19 % MwSt.). Als Firmenseminar 1.995 € netto pro Tag.
Termine
21 Termine bis Januar 2027, online im Virtual Classroom und vor Ort in 23 Städten, u. a. Berlin, Bremen, Darmstadt und Dresden. Nächster Termin: 04.–06.11.2026.
Nachweis
Teilnahmebescheinigung und digitales Badge für jede Teilnahme.

Worum es geht

Sie erstellen und verarbeiten forensische Images, analysieren Partitionen und Zeitachsen, rekonstruieren gelöschte Dateien, nutzen File Carving und finden Spuren wie E-Mail-Adressen, URLs und IP-Adressen. Gearbeitet wird mit verbreiteten Open-Source-Werkzeugen.

Für Krankenhäuser ist forensisches Wissen nach einem Vorfall entscheidend – für die Aufklärung, für Meldungen an Behörden und für die Frage, ob Patientendaten betroffen sind.

Ziel des Seminars

In dieser 3-tägigen Schulung "Digitale Forensik" lernen Sie grundlegende Konzepte und praktische Fähigkeiten für forensische Untersuchungen digitaler Medien. Der Kurs deckt die Datengewinnung, Auswertung von Images, File Carving und Virtualisierung ab. Sie werden lernen, forensische Images zu erstellen und auszuwerten, gelöschte Dateien zu rekonstruieren und beschädigte Dateien wiederherzustellen. Zudem werden Sie E-Mail-Adressen, URLs, IP-Adressen und Kreditkartennummern identifizieren können. Die Schulung vermittelt Ihnen die erforderlichen Fähigkeiten, um rechtliche und sicherheitsrelevante Fragen zu beantworten und forensische Untersuchungen durchzuführen.

Für wen

  • Administratoren

Inhalte

Einführung
  • Forensik im Überblick
  • Installation benötigter Programme
  • Installation/Konfiguration der Virtualisierungen (Virtualbox, KVM)
  • Installation der FUSE Treiber
Datengewinnung
  • Forensische Images im EWF und AFF Format
  • Das Digital Forensic Virtual File System (dfvfs)
Images auswerten
  • Partitionsinformationen analysieren
  • Zeitinformationen auswerten (Timeline mit Sleuthkit und Supertimeline mit plaso)
  • Konvertieren mit xmount (ewf, aff, dd, vhdi, vmdk, dmg)
  • Logische Auswertung der Speichermedien
  • Handling gelöschter Dateien und Unallocated Space
  • Gelöschte Dateien rekonstruieren
  • File/RAM Slack
File Carving
  • Dateien bei beschädigten Medien über Header Analyse rekonstruieren
  • E-Mail Adressen, URL's, IP Adressen, Kreditkartennummern, Bitcoin Spuren und Darknet Spuren herausfinden
Virtualisierung
  • EWF Images virtualisieren

Voraussetzungen

Empfohlene Vorkenntnisse:

  • Sicherer Umgang mit der Linux Kommandozeile

Methode

Die Schulung bietet Ihnen eine ausgewogene Mischung aus Theorie und Praxis. Sie tauschen sich direkt mit projekterfahrenen Trainerinnen und Trainern und den anderen Teilnehmenden aus.

Lernpfad Angriffe erkennen und aufklären

  1. Davor
  2. Dieses SeminarDigitale Forensik

Ihre Vorteile

  • Trainer mit Projekterfahrung: Sie lernen bei Expertinnen und Experten, die nicht nur schulen, sondern selbst Projekte umsetzen – etwa Sicherheits- und NIS2-Projekte. So erfahren Sie, worauf es in der Praxis ankommt.
  • Seminarunterlage
  • Schulungsumgebung (LAB)
  • Teilnahmebescheinigung und digitales Badge

Häufige Fragen zu Digitale Forensik

Wann braucht ein Krankenhaus IT-Forensik?

Nach einem Sicherheitsvorfall muss geklärt werden, wie Angreifer eingedrungen sind, welche Daten betroffen sind und ob Meldepflichten bestehen. Dafür müssen Spuren so gesichert und ausgewertet werden, dass sie belastbar sind.

Für wen eignet sich der Kurs?

Für Administratorinnen und Administratoren sowie Mitglieder von Sicherheits- und Incident-Response-Teams, die forensische Untersuchungen selbst durchführen oder begleiten.

Welche Vorkenntnisse brauche ich?

Sicherer Umgang mit der Linux-Kommandozeile. Die Übungen arbeiten mit Open-Source-Werkzeugen wie Sleuthkit und plaso.

Was kostet das Seminar Digitale Forensik?

Die Teilnahme kostet 1.895 € netto pro Person, das sind 2.255,05 € inklusive 19 % Mehrwertsteuer. Im Preis enthalten: Seminarunterlage und Schulungsumgebung (LAB). Als Firmenseminar exklusiv für Ihr Team berechnen wir 1.995 € netto pro Schulungstag.

Wann und wo findet Digitale Forensik statt?

Das Seminar dauert 3 Tage. Bis Januar 2027 gibt es 21 Termine, online im Virtual Classroom und vor Ort in 23 Städten, u. a. Berlin, Bremen, Darmstadt, Dresden, Düsseldorf und Essen. Der nächste Termin ist am 04.–06.11.2026.

Erhalte ich nach Digitale Forensik einen Nachweis?

Ja. Jede Teilnahme erhält eine Teilnahmebescheinigung und ein digitales Badge.

Kann ich Digitale Forensik als Firmenseminar für mein Team buchen?

Ja. Als Firmenseminar findet Digitale Forensik exklusiv für Ihr Team statt – bei Ihnen vor Ort oder online, zu einem Termin Ihrer Wahl. Der Tagessatz beträgt 1.995 € netto.

Termine & Orte

Offener Kurs · 1.895 € pro Person zzgl. MwSt. Klicken Sie auf einen Ort, um genau diesen Termin anzufragen.

Termine und Orte werden täglich aus dem Seminarkatalog aktualisiert, zuletzt am 3.11.2026.

Mehr zum Thema: Cybersecurity und NIS2

NIS2, B3S und § 391 SGB V umsetzen – von der Gap-Analyse bis zum geübten Meldeprozess, mit Schulungen für jede Rolle.

Lassen Sie uns über Ihr Projekt sprechen.

Unverbindliches Erstgespräch zu Beratung, Projekt oder Schulung.