| Leistung | Ziel | Typische Grenze |
|---|---|---|
| Malware-Scan | auffällige Muster finden | unbekannte oder kontextabhängige Persistenz |
| Untersuchung des Sicherheitsvorfalls | Umfang, Ursache und Wiederkehr bewerten | abhängig von vorhandenen Protokollen und Vergleichsständen |
| Forensik | reproduzierbare Beweisauswertung | größerer Untersuchungsumfang, Aufwand und formale Anforderungen |
Die richtige Leistung wählen
Für eine operative Bereinigung ist meist eine Untersuchung des Sicherheitsvorfalls erforderlich. Wenn arbeitsrechtliche, strafrechtliche, versicherungsbezogene oder gerichtliche Fragen absehbar sind, muss früh geklärt werden, ob forensische Beweissicherung benötigt wird.
Ein Scanner-Ergebnis ist ein Hinweis. Erst Kontext und Verifikation machen daraus einen belastbaren Befund.
Was leistet ein Malware-Scan?
Ein Scan durchsucht definierte Bereiche nach bekannten Signaturen, verdächtigen Mustern oder Abweichungen. Er ist schnell wiederholbar und eignet sich zur Priorisierung. Seine Reichweite endet dort, wo keine Leserechte, keine Signatur oder kein Vergleichswert vorhanden ist.
Falschpositive und übersehene neue Varianten sind möglich. Außerdem beantwortet ein Treffer nicht automatisch, wann der Code erschien, wer ihn nutzte oder welche Daten erreichbar waren.
Was ergänzt die Untersuchung des Sicherheitsvorfalls?
Die Untersuchung verbindet Scannerfunde mit Versionen, Konten, Datenbank, Protokollen, geplanten Aufgaben, Hosting und einem zeitlichen Ablauf. Sie bewertet Ursache, Umfang, Möglichkeiten einer erneuten Infektion und Wiederholungsrisiko. Das Ergebnis trennt bestätigte Befunde, Indizien und Grenzen.
Diese Analyse ist Teil einer belastbaren WordPress-Bereinigung, aber nicht automatisch gerichtsfeste Forensik.
Wann ist formale Forensik erforderlich?
Wenn Beweise für Gerichte, Strafverfolgung, Versicherungen oder arbeitsrechtliche Verfahren benötigt werden, müssen Untersuchungsumfang, Datenträgerabbilder, lückenlos dokumentierte Beweiskette, Werkzeuge und Dokumentation früh festgelegt werden. Nachträgliche Reparaturen können Beweiswerte verändern.
Klären Sie diese Anforderung vor der Bereinigung. Die Methodik beschreibt den angebotenen Umfang; eine indikatorenbasierte Datenabflussprüfung bleibt ausdrücklich von beweissicherer Forensik getrennt.