Bei IT-Sicherheitsvorfällen oder Straftaten müssen IT-forensische Untersuchungen eingeleitet werden. Oftmals befinden sich Spuren von IT-Sicherheitsvorfällen oder Straftaten auf Datenträgern in Arbeitsplatz-PCs, Serverrechnern oder mobilen Endgeräten der Täter oder Betroffenen. Wenn diese IT-Ressourcen das Ziel oder Werkzeug waren, muss man schnell, effektiv und beweissicher diese Spuren von physischen Datenträgern oder verbundenen Cloud-Speichern sichern. ATHENE-Wissenschaftler des Fraunhofer SIT vermitteln einen fundierten Überblick über technische und organisatorische Maßnahmen der IT-Forensik und geben Praxistipps aus ihrer eigenen IT-forensischen Gutachtertätigkeit.