Datei-Container, Sowohl Datei-Container als auch Minimalsicherungen sind spezielle Arten von Images, die nur ausgewählte Dateien und/oder Datenträgerbereiche enthalten. Sie werden für die elektronische Beweismittelsicherung als Ersatz für konventionelle vollständige forensische Sicherungen verwendet, in Fällen, in denen nur einige Dateien benötigt werden und eine vollständige sektorweise Sicherung stark übertrieben wäre. Bereinigte Sicherung erlauben anders herum gezielt den Ausschluß unterdrückter Dateien. Die Cluster, in denen die Inhalte dieser Dateien gespeichert sind, werden in der Sicherung mit binären Nullen oder einem Muster gefüllt. Alle sonstigen Daten werden in normal in die Sicherung übertragen. Diese Art von Images ist vermutlich die beste Lösung zum Schutz des Kernbereichs privater Lebensgestaltung und zur Wahrung von Zeugnisverweigerungsrechten von Berufsgeheimnisträgern wie Ärzten und Rechtsanwälten. In Deutschland ist laut Bundesverfassungsgericht eine übermäßige Datenerhebung zu vermeiden. Verhältnismäßigkeitsgrundsätze und Verfahrensrechte müssen beachtet werden. Zumindest bei schwerwiegenden, bewußten oder willkürlichen Verfahrensverstößen ist ein Beweisverwertungsverbot als Folge einer fehlerhaften Durchsuchung und Beschlagnahme von Datenträgern und der darauf vorhandenen Daten geboten (vgl. 08.06.2005). Eingriffe in den absolut geschützten Kernbereich privater Lebensgestaltung sind zu vermeiden. Die Erhebung kernbereichsrelevanter Daten soll soweit wie informationstechnisch und ermittlungstechnisch möglich unterbleiben (vgl. 27.02.2008). Beachten Sie, daß Sie konventionell erzeugte Roh-Images auch nachträglich noch bereinigen (redigieren) können, in WinHex, indem Sie ausgewählte Dateien über das Kontextmenü des Verzeichnis-Browsers sicher löschen. Diese Operation arbeitet mit einer etwas feineren Granularität, nicht in Einheiten von ganzen Clustern. D. h. sie kann z. B. in NTFS-Dateisystemen auch Dateien mit sog. residenter Speicherung (Inline-Speicherung) löschen und läßt den logisch nicht zu einer Datei gehörigen Schlupf stehen.
* es sei denn, diese Tools benötigen Dateisystem-Datenstrukturen, die nicht in die Sicherung aufgenommen wurden, oder verstehen die Original-Partitionierungsmethode oder das Dateisystem generell nicht ** bestimmte Tools (Details) |