Kommt es zu Sicherheitsvorfällen in der Cloud, insb durch Dritte, so ist es unerlässlich, dass hierfür Beweise gesammelt werden ? die ev später einmal vor Gericht bestehen müssen. Hierbei stellen sich jedoch Probleme: Was soll überhaupt durchsucht werden: ?Die (?) Cloud?? Und wie macht man das: Geht man ins Rechen-zentrum und zieht eine Festplatte heraus, um sie zu kopieren? Wie verhindert/reduziert man spätere Änderungen? Real ist nur eine Beweissicherung konkreter Dienste über das Internet bzw in Zusammenarbeit mit dem Cloud-Betreiber möglich. Die sich hierbei stellenden Probleme werden zusammen mit Lösungsansätzen, insbesondere Verfahren und wichtigen Besonderheiten, im Überblick dargestellt. Insbesondere wird darauf eingegangen, wie Daten auf/von Webseiten, Live-Servern, Diensten mit lokalen Spezial-Clients (zB Dropbox) und virtuelle Maschinen gesichert werden können, sodass ihr Beweiswert so groß wie möglich ist.