I takt med att användningen av molntjänster ökar uppstår nya utmaningar inom digitalforensik, särskilt när det gäller att genomföra IT-forensiska undersökningar idistribuerade och virtualiserade miljöer. Arbetet fokuserar på att jämföra IT-forensiskametoder för avbildning och analys av RAM-dumpar mellan en lokal virtuell maskin ochen molnbaserad virtuell maskin i Amazon Web Services (AWS). Jämförelsengenomförs med ett experiment där användardata genereras i båda miljöerna och RAMdumpar tas med hjälp av verktyget DumpIt. Dessa analyseras därefter med verktygetVolatility3.Resultaten visar att avbildningen i molnmiljön är mer tekniskt komplex eftersomoperativsystemet är licensierat av molnleverantören samt att det krävs merkonfiguration, till skillnad från den lokala miljön där avbildning kan genomföras relativtenkelt. Vid analysen av RAM-dumparna identifieras även tydliga skillnader iprocesslistor, nätverksanslutningar och användarsessioner. Den molnbaserade miljöninnehåller unika processer och tjänster kopplade till AWS som inte förekommer i denlokala miljön. Studien betonar att traditionella IT-forensiska metoder inte alltid är direkt tillämpbara imolnbaserade miljöer och att det krävs anpassade verktyg, ökad teknisk kompetenssamt samarbete med molnleverantörer för att uppnå en rättssäker och effektiv digitalforensik i molnet. Etiska överväganden och integritetsskydd blir även centrala aspektervid bevisinsamling. Studien bidrar till ett växande forskningsfält genom att belysapraktiska skillnader mellan lokala och molnbaserade IT-forensiska undersökningar.