Disk-Forensik/ Sicherstellung/ Beschlagnahmung von Backup

Auch Backups können als Beweisquelle dienen, daher müssen diese berücksichtigt werden. Backups können natürlich nur verwendet werden, wenn auch regelmäßige Backups vorhanden sind. Die Verwendung von Backups ist unumgänglich, wenn Daten gelöscht wurden, und diese auf dem Originalsystem nicht mehr wiederhergestellt werden können. Bei der Verwendung von Backups gilt natürlich das gleiche wie bei der Analyse von Festplatten. Auch hier müssen Kopien erstellt werden und Veränderung am Originaldatenträger verhindert werden. Die Analyse von Backups hängt stark von den verwendeten Medien ab (z.B. entfällt bei der Analyse von einmalbeschreibbaren CDs/DVDs der Einsatz eines Schreibblockers, da es physikalisch nicht mehr möglich ist, den Datenträger zu verändern). Vorteil bei der Analyse von Backups ist die Möglichkeit, die Daten über den Verlauf einer gewissen Zeit ansehen und verfolgen zu können.