Ein Computerforensiker ist ein Informatiker, der Daten von Computern und elektronischen Medien sammelt und analysiert, um sie als rechtliche Beweise bei strafrechtlichen Ermittlungen zu verwenden. Diese Person ist ein Experte in der Wiederherstellung von Daten wie E-Mails, Geschäftskorrespondenz und anderen Dateien – sogar gelöschten Dateien – und stellt gleichzeitig sicher, dass nichts auf dem Computersystem verändert oder zerstört wird. Sie könnten auch Computer-Hacking, die Verbreitung bösartiger Software oder sogar Terrorismus untersuchen. Sie werden häufig als Zeugen in Prozessen herangezogen, in denen computerforensische Beweise vorgelegt werden.
Computerforensiker arbeiten oft in der Strafverfolgung. Sie können mit lokalen Polizeidienststellen oder größeren regionalen Polizeibehörden zusammenarbeiten. Einige arbeiten beim Militär oder Geheimdienst. Anwaltskanzleien und große Konzerne stellen manchmal auch Computerforensiker ein. Sie können mit privaten Unternehmen zusammenarbeiten, die auf Vertragsbasis digitale Forensikdienste anbieten. Ein unabhängiger Computerforensik-Spezialist kann als Freiberufler arbeiten.
In der Regel hat ein Computerforensik-Spezialist mindestens einen Bachelor-Abschluss in Informatik. Viele haben einen höheren Abschluss in einem verwandten Bereich wie Kriminologie, Recht oder Strafjustiz. Einige haben spezielle Abschlüsse in Computerforensik; Neben einem intensiven Computerstudium bieten diese Studiengänge in der Regel Lehrveranstaltungen zu Cyberkriminalität und Ermittlungsmethoden an. Einige Spezialisten für Computerforensik nehmen auch an Praktika bei Strafverfolgungsbehörden teil.
Es gibt viele verschiedene Zertifizierungen, die in den Bereichen Computerforensik, Informationssicherheit oder digitale Forensik-Untersuchung angeboten werden. Einige sind sehr spezifisch und konzentrieren sich auf einen bestimmten Untersuchungsbereich, während andere allgemeiner sind und ein breites Themenspektrum abdecken. Diese Zertifizierungen sind über akademische Einrichtungen, Berufsorganisationen und Zertifizierungsunternehmen erhältlich. Einige Zertifizierungen können teilweise oder vollständig online abgeschlossen werden. Fast alle erfordern einen Test, um die Fähigkeiten nachzuweisen.
Ein umfassendes Wissen über mehrere Betriebssysteme und deren Architektur ist für einen Computerforensik-Spezialisten unerlässlich. Erfahrungen mit digitalen Speichermedien, von CDs und DVDs über Festplatten, USB-Laufwerke bis hin zu Mobiltelefonen und PDAs, sind wichtig. Computerforensiker müssen zunehmend auch Experten in Netzwerken und Routing sein, um internetbezogene Kriminalität aufzuklären. Gute Kenntnisse der Computersicherheitsmethoden sind ebenfalls wichtig. In einigen Gerichtsbarkeiten müssen Computerforensiker lizenziert werden.
Die Berufsaussichten für jemanden, der Computerforensik-Spezialist werden möchte, sind gut. Der starke Anstieg der Computerkriminalität in den letzten Jahren hat zu einem enormen Bedarf an qualifizierten Fachkräften in diesem Bereich geführt. Diese Nachfrage dürfte anhalten.