# Was ist eine Chain of Custody?

> Chain of Custody ist die dokumentierte, auditierbare Aufzeichnung darüber, wer Beweise gesammelt, behandelt, übergeben, gelagert und analysiert hat — sie belegt, dass sie zwischen Sammlung und Verwendung weder verändert noch ausgetauscht wurden.

- Kanonische URL: https://yellowcube.eu/de/glossary/chain-of-custody/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Die Chain of Custody gilt für Logs, Festplatten-Images, Speicherabbilder, Konfigurations-Snapshots, Geräte und anderes Material, das eine Untersuchung, ein Gerichtsverfahren, einen Versicherungsanspruch oder einen regulatorischen Bericht stützen kann. Sie erfasst Zeitpunkt und Methode der Sammlung, die Identitäten der Bearbeiter, Lagerorte, Integritätswerte wie Hashes sowie jede Übergabe oder jeden Zugriff.

### Wichtigste Punkte

- **Integrität von Anfang an:** Flüchtige Daten zuerst erfassen, Originale hashen, an verifizierten Kopien arbeiten und jede Aktion mit Zeit und Akteur protokollieren.
- **Übergabeaufzeichnungen:** Festhalten, wer Material wem, wann, warum und unter welcher Befugnis übergeben hat — einschließlich Übergaben an Dienstleister, Rechtsberatung oder Behörden.
- **Wichtige Einschränkung:** Dokumentation zeigt Handhabung, nicht Wahrheit. Eine vollständige Chain of Custody kann keine Beweise reparieren, die unvollständig waren, bei der Sammlung kontaminiert wurden oder falsch interpretiert wurden.

### Verwandte Begriffe

[Digital Forensics and Incident Response (DFIR)](<https://yellowcube.eu/de/glossary/digital-forensics-and-incident-response/>) · [Reaktion auf Vorfälle (IR)](<https://yellowcube.eu/de/glossary/incident-response/>) · [Security Telemetry](<https://yellowcube.eu/de/glossary/security-telemetry/>) · [Root Cause Analysis](<https://yellowcube.eu/de/glossary/root-cause-analysis/>)

### Quellen

[NIST SP 800-86, Guide to Integrating Forensic Techniques into Incident Response](https://csrc.nist.gov/pubs/sp/800/86/final) · [NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.