Was ist eine Hardcopy?
Ein Ausdruck ist eine gedruckte Version eines digitalen Dokuments oder eine physische Kopie eines Dokuments, die nicht wie digitale Dateien einfach bearbeitet oder manipuliert werden kann. Sie dient als greifbare und unveränderliche Aufzeichnung von System- und Serveraktivitätsprotokollen. Für die Erstellung von Hardcopies werden in der Regel Nadeldrucker verwendet, da sie jeden Protokolleintrag nacheinander ausdrucken können und so sicherstellen, dass die gedruckten Seiten nicht entfernt oder verändert werden können, ohne dass es Beweise für Manipulationen gibt.
Die Erstellung eines Ausdrucks bietet eine zuverlässige und unveränderliche Aufzeichnung der Systemaktivität. Durch den gleichzeitigen Ausdruck der Protokolleinträge Zeile für Zeile wären alle Versuche eines Angreifers, den Inhalt der Protokolle zu ändern oder zu löschen, wirkungslos, da die ausgedruckte Aufzeichnung als Beweis für die ursprüngliche Systemaktivität dienen würde. Dies trägt zur IT-Sicherheit bei, da die Integrität der Systemprotokolle gewahrt bleibt und Systemadministratoren und Sicherheitsexperten die ausgedruckten Protokolle auf verdächtige oder unbefugte Aktivitäten untersuchen können.