InnoDB Datenbank Forensik Rekonstruktion von Abfragen über Datenbank-interne Logfiles

[ External Download ]
Datenbanksysteme werden in der digitalen Forensik oft vernachlssigt, hinterlassen aber durch Transaktionen an vielen Stellen (temporre) Spuren. Jede Transaktion kann - sofern untersttzt - rckgngig gemacht werden (rollback). InnoDB, eine populre MySQL-Storage-Engine, erzeugt hierfr eigene Log-Dateien. In dieser Arbeit dekodieren wir diese internen Log-Files von InnoDB, um die ausgefhrten Datenbankabfragen zu rekonstruieren, welche Daten verndert haben. Abschlieend gehen wir noch auf die Zusammenhnge zwischen der internen Datenspeicherung und den Log-Dateien ein.
 @inproceedings{fruehwirt2014gi,
  author = {Fr{\"{u}}hwirt, Peter and Kieseberg, Peter and Hochreiner, Christoph and Schrittwieser, Sebastian and Weippl, Edgar R.},
  title = {InnoDB Datenbank Forensik Rekonstruktion von Abfragen {\"{u}}ber
                 Datenbank-interne Logfiles},
  booktitle = {Sicherheit 2014: Sicherheit, Schutz und Zuverl{\"{a}}ssigkeit,
                 Beitr{\"{a}}ge der 7. Jahrestagung des Fachbereichs Sicherheit
                 der Gesellschaft f{\"{u}}r Informatik e.V. (GI), 19.-21. M{\"{a}}rz
                 2014, Wien, {\"{O}}sterreich},
  pages = {363--374},
  year = {2014},
  url = {http://subs.emis.de/LNI/Proceedings/Proceedings228/article25.html}
}