Durch eine IT-forensische Analyse werden meist Gutachten erstellt, die der (Auf-)Klärung eines bestimmten Sachverhaltes dienen. Wird beispielsweise Unternehmensinfrastruktur angegriffen, müssen die Gutachten dringend gerichtsverwertbar sein. Doch welche Kriterien sollten die Gutachten und der forensische Prozess dafür erfüllen – und welche rechtlichen Grenzen ergeben sich für den Prozess selbst? In diesem Beitrag wollen wir diese Fragestellung näher beleuchten.