Tjeklister, skabeloner og værktøjer

Skabelonerne her er praktiske udgangspunkter, som I tilpasser jeres egen sag og organisation. De dokumenterer det, der ellers let går tabt: hvem der gjorde hvad, hvornår, med hvilket værktøj, og hvilke hashværdier der blev beregnet. Alle skabeloner kan hentes gratis som Excel, CSV eller PDF på de enkelte sider, uden tilmelding.

Skabeloner

• Bevislog (chain of custody) for IT Felter til hver genstand, hver overdragelse og hver hashværdi.
• Hash-log over sikrede filer og images Algoritme, værdi ved sikring og kontrol, værktøj og version.
• Overdragelsesformular for beviser Når data overdrages mellem IT, MSP og sagkyndig.
• Sikringsrapport Kort rapport, IT selv kan udfylde ved en akut sikring.
• Teknisk datakort System, logkilde, opbevaringstid, eksportvej og administrator.
• Handlingslog under en hændelse Hvem gjorde hvad på hvilket system.
• Indholdsfortegnelse til en forensic-rapport De afsnit, en efterprøvelig rapport bør have.

Tjeklister og vejledninger

• Tjekliste: forensisk sikring af en computer Tjekliste til IT og MSP’er: tændt eller slukket, RAM, kryptering og nøgler, skrivebeskyttelse, hash og dokumentation ved forensisk sikring af en computer.
• Tjekliste: logs at sikre i Microsoft 365 ved en hændelse Teknisk tjekliste til IT og MSP’er: auditlog, Entra ID-logins, postkasser, regler, message trace, apps og enheder i Microsoft 365, og eksportvejen.
• Tjekliste: før reinstallation eller udskiftning af en maskine Skal I lave en forensisk kopi, før en computer geninstalleres, genudleveres eller skrottes? Spørgsmålene, der afgør det, og det minimum, der bør sikres.
• Tjekliste: tekniske trin ved sikring af en mobiltelefon Teknisk tjekliste til IT: netværk, opladning, fjernsletning, MDM, kode via lovlig vej, udtræk, hash og dokumentation ved sikring af en telefon.
• Tjekliste til MSP’er: når kunden ringer med en hændelse Teknisk tjekliste til MSP’er og IT-leverandører: hvad sikres straks, hvad røres ikke, hvordan indgreb logges, og hvornår en uvildig IT-sagkyndig skal ind.
• Forensic-arbejdsstationen: krav til opsætning og isolation En forensic-arbejdsstation skal holde sager adskilt, beskytte beviskopier og kunne dokumenteres. Krav til hardware, isolation, lagring, tid og værktøjer.
• Kom i gang med digital forensics: læserækkefølge og fagmiljøer Vil du lære digital forensics? En læserækkefølge fra grundbegreber til rapport, faglige forudsætninger, testdata, standarder og de faglige miljøer.

Ordbog

• Ordbog: digital forensics fra A til Å Tekniske termer med den engelske betegnelse i parentes.

Afgrænsning

Siden handler om civile sager, interne undersøgelser og udenretlige tvister. Der gives ingen vejledning i at omgå sikkerhed eller skaffe sig adgang til andres enheder og konti. Læs mere: Afgrænsning.