Nele Christin Schnaubelt

• In dieser Arbeit wurde sich mit der Virtualisierung von gesicherten Apple-Systemen beschäftigt. Dafür wurden fünf unterschiedliche Sicherungen von drei verschiedenen Apple-Rechnern versucht zu virtualisieren. Dazu wurden verschiedene Ansätze bei den unterschiedlichen Sicherungen ausprobiert. Dabei wurde festgestellt, dass es zum einen nicht möglich ist, die gesamte Festplatte eines Rechners mit APFS und zum anderen einen APFS-Container, der mit DigitalCollector gesichert wurde, zu virtualisieren. Es ist jedoch möglich, einen APFS-Container von einem Apple-Rechner mit Intel-Chip ohne T2-Chip zu virtualisieren, sowie das Daten-Volume und die Ordner User, Applications und System. Bei den funktionierenden Virtualisierungen wurde mithilfe von Hashwerten der Dateien vor und nach der Virtualisierung die Datenitegrität überprüft. Als Ergebnis wurde festgestellt, dass keine Sicherung vor und nach der Virtualisierung zu 100 % übereinstimmt, da Dateien, die wichtig fürs System sind verändert wurden. Diese hatten jedoch keinen Einfluss auf die Sichtung der Daten des Nutzers des gesicherten Rechners. Aus dem Grund, dass nicht alle Dateien unverändert blieben, sollte die Virtualisierung im Zusammenhang mit anderen Datenaufbereitungsprogrammen verwendet werden.