Seminar OpenRelik – Storage-Architektur und Datenlebenszyklus

Das Seminar behandelt Speicherarchitektur und Datenlebenszyklus für forensische Artefakte in OpenRelik. Im Fokus stehen Datenklassen, Zugriffsprofile, konfigurierbare Read-write- und Read-only-Provider, Kapazität, Integrität, Aufbewahrung, Migration und kontrollierte Löschung.

Inhaltsübersicht

1. Zielsetzung und Kompetenzziele
2. Zielgruppe und Voraussetzungen
3. Didaktischer Aufbau
4. Seminarinhalte mit schrittweisen Praxisaufträgen
5. Praxisübungen
6. Methodik

Zielsetzung

Das Seminar verbindet fachliche Einordnung, geführte Demonstrationen und eigenständige Arbeit am System. Jeder Themenblock führt von der Planung über die kontrollierte Ausführung bis zur Prüfung und Dokumentation. Damit entstehen nicht nur Bedienkenntnisse, sondern reproduzierbare Arbeitsweisen für den Einsatz im DFIR-Umfeld.

Kompetenzziele

• Datenklassen und Zugriffsmuster der Plattform unterscheiden
• Read-write- und Read-only-Speicherpfade zweckgerecht planen
• Kapazität, Integrität, Aufbewahrung und Löschung zusammenführen
• Migration und Ausfallbehandlung mit prüfbaren Kontrollpunkten vorbereiten

Zielgruppe

Plattformadministratoren, Storage- und Infrastrukturteams, Security Architects sowie Datenschutz- und Betriebsverantwortliche mit technischem Bezug.

Voraussetzungen

Grundkenntnisse von Dateispeichern, Linux-Berechtigungen, Kapazitätsplanung und forensischen Datenanforderungen.

Didaktischer Aufbau

Ein Tag ist angemessen, weil das Thema klar auf Speicher- und Lebenszyklusentscheidungen begrenzt ist. Der Tag umfasst Architekturentwurf, Kapazitätsrechnung und Migrationsplanung, aber keine vollständige Plattformbereitstellung. Die Lernabschnitte bauen aufeinander auf; nach jeder Demonstration folgt eine angeleitete Umsetzung, anschließend eine eigenständige Prüfung anhand definierter Qualitätskriterien. Fehlerbilder und Grenzfälle werden bewusst einbezogen, damit Entscheidungen im späteren Betrieb nachvollziehbar bleiben.

Seminarinhalte

Modul 1: Datenklassen und Zugriffsmuster

Originalartefakte, abgeleitete Dateien, temporäre Daten und Metadaten haben unterschiedliche Anforderungen.

1. Schritt 1: Daten nach Herkunft, Veränderbarkeit, Sensitivität und Lebensdauer klassifizieren.
2. Schritt 2: Lese-, Schreib-, Metadaten- und Durchsatzmuster je Klasse erfassen.
3. Schritt 3: Schutz-, Performance- und Verfügbarkeitsbedarf priorisieren.

Praxisauftrag: Erstellung einer Datenklassenmatrix.

Modul 2: Storage-Provider und Pfadkonzept

Mehrere Speicherorte können produktive, archivierte oder schreibgeschützte Datenquellen abbilden.

1. Schritt 1: Provider nach Read-write oder Read-only und technischem Standort gruppieren.
2. Schritt 2: Mounts, Pfade, Identitäten und Zugriffsrechte eindeutig definieren.
3. Schritt 3: Fehlkonfiguration, Pfadüberlappung und ungewollte Schreibrechte durch Tests ausschließen.

Praxisauftrag: Entwurf eines Provider- und Mountplans.

Modul 3: Kapazität, Performance und Integrität

Speicherbedarf wächst durch Originale, Extrakte, Zwischenergebnisse und Wiederholungen.

1. Schritt 1: Volumen je Artefaktklasse und Workflow-Stufe abschätzen.
2. Schritt 2: Wachstum, Spitzenlast und Sicherheitsreserve in ein Kapazitätsmodell überführen.
3. Schritt 3: Hashprüfung, Dateisystemmeldungen und Monitoring als Integritätskontrollen einplanen.

Praxisauftrag: Kapazitätsrechnung für drei Nutzungsszenarien.

Modul 4: Aufbewahrung, Migration und Löschung

Der Lebenszyklus muss Ermittlungsanforderungen, technische Kosten und organisatorische Regeln verbinden.

1. Schritt 1: Aufbewahrungsfristen und Sperren nach Fallstatus festlegen.
2. Schritt 2: Migration mit Quell-/Zielprüfung, Hashvergleich und Rückfallplan gestalten.
3. Schritt 3: Löschung, Nachweis und Behandlung von Sicherungskopien kontrolliert definieren.

Praxisauftrag: Planung einer Migration von aktivem zu schreibgeschütztem Speicher.

Praxisübungen

• Datenklassifikation und Zugriffsmatrix für eine OpenRelik-Umgebung
• Design eines mehrstufigen Provider- und Mountkonzepts
• Kapazitäts-, Migrations- und Löschplan mit Integritätskontrollen

Methodik

Kurze Fachimpulse werden unmittelbar mit Live-Demonstrationen, geführten Konfigurations- und Analyseschritten, eigenständigen Laboraufgaben sowie strukturierten Reviews verbunden. Für jede Übung werden Ausgangslage, Arbeitsschritte, erwartete Kontrollpunkte und typische Fehlerbilder festgelegt. Die verwendeten Beispiele sind so aufgebaut, dass sie als Vorlage für interne Standards, Checklisten und Testfälle weiterverwendet werden können.