IT forenzika · Soukromé osoby

Jak mohu zajistit, aby data z přístrojů USB-Stick, paměťových karet nebo externích pevných disků byla zachována jako soukromé důkazní materiály?

Wer Dateien von einem USB-Stick einfach auf den eigenen Rechner kopiert, verändert Zeitstempel und verliert gelöschte Dateien sowie Metadaten. Eine beweissichere Sicherung erfasst den ganzen Datenträger bitgenau, ohne ihn zu verändern, und belegt das mit Hashwerten.

Nezávazná poptávka

Proč je tato otázka důležitá pro soukromé osoby

Digitální data mohou v případě soukromých škod, nehod a soudních sporů obsahovat rozhodující časové nebo technické informace. Jejich vypovídací hodnota však závisí na původu, úplnosti a kontextu. Nezávislé vyšetřování zabrání tomu, aby byl jednotlivý časový údaj nebo snímek obrazovky nadměrně interpretován.

Technischer Hintergrund

Schon das Anstecken an ein Windows- oder macOS-System kann Daten schreiben (z. B. Indexdateien, Papierkorb- oder Spotlight-Ordner). Deshalb wird über einen Schreibblocker gearbeitet. Bei Flash-Speichern kommt hinzu, dass gelöschte Daten durch interne Prozesse verschwinden können.

Relevante Spuren und Datenquellen

• Vollständiges Abbild inklusive nicht zugewiesener Bereiche
• Dateisystem-Metadaten (Erstellt, Geändert, Zugriff)
• Gelöschte Dateien und Fragmente
• Volumeseriennummer und Gerätekennung (für spätere Zuordnung zu Rechnern)

Grenzen

• Was vor der Sicherung bereits überschrieben wurde, ist nicht wiederherstellbar.
• Auf welchem Rechner ein Stick genutzt wurde, zeigt sich am Rechner, nicht am Stick selbst.

Mögliche Ergebnisse

• Gesichertes Abbild mit Hashwert und Sicherungsprotokoll
• Auflistung relevanter (auch gelöschter) Dateien
• Zeitbezüge zu Dateien

Proč LanCologne?

Private IT-forensische Untersuchungen haben häufig unmittelbare persönliche, finanzielle oder rechtliche Folgen. Deshalb reicht es nicht, Daten lediglich mit einem Analyseprogramm zu öffnen.

So gehen wir vor

• Datenträger nicht mehr selbst benutzen; Übergabe dokumentieren.
• Forensisches Abbild über Schreibblocker, Berechnung von Hashwerten.
• Auswertung ausschließlich am Abbild; Bericht mit Beweismittelkette.

Technické údaje je třeba vykládat v kontextu

Záznam v protokolu, poloha nebo časové razítko souboru jsou v první řadě technickým artefaktem. Teprve znalost logiky jejich vzniku a srovnání s dalšími nezávislými zdroji dat umožňují spolehlivou interpretaci.

Zajištění důkazů neznamená automaticky jejich posouzení

LanCologne dokáže zajistit a prozkoumat digitální data a vysvětlit jejich technický význam. Otázka, zda je důkazní prostředek právně přípustný, jaké nároky z něj vyplývají nebo jak jej soud posoudí, zůstává oddělená od technického vyšetřování.

Proč LanCologne pro soukromé případy týkající se IT forenzních důkazů?

Společnost LanCologne neprovádí šetření s cílem potvrdit domněnku zadavatele. Formulujeme ověřitelnou technickou otázku, pracujeme na základě dostupných primárních dat a dokumentujeme pozitivní, negativní i nejasné nálezy. Výsledek by měl být srozumitelný pro soukromého klienta a odborně pochopitelný pro právníka, pojišťovnu, vyšetřovací orgán, soud nebo jiného IT forenzního experta.

To, které právní předpisy jsou relevantní, závisí na konkrétních okolnostech daného případu. V případě neoprávněného přístupu k zvláště zabezpečeným údajům mohou hrát roli § 202a a násl. trestního zákoníku. V případě podvodu nebo majetkové újmy související s počítači přicházejí v závislosti na konkrétním případu v úvahu zejména § 263 a § 263a trestního zákoníku. V případě pronásledování může být relevantní § 238 trestního zákoníku. Trestněprávní kvalifikaci však neprovádí IT forenzní expert.

V případě soukromých zvukových nahrávek je třeba dbát na § 201 trestního zákoníku. Toto ustanovení za splnění stanovených podmínek chrání důvěrnost neveřejně pronesených slov. Technickou možnost vyhodnocení nahrávky je proto třeba oddělit od otázky, zda byla pořízena či použita v souladu se zákonem.

Fotografie a videozáznamy mohou souviset s otázkami ochrany osobnosti a osobních údajů. Pokud jde o podobizny, obsahují příslušná ustanovení zejména § 22 a § 23 zákona o autorských právech k uměleckým dílům (KunstUrhG). U určitých fotografických záznamů může být navíc relevantní § 201a trestního zákoníku (StGB). V případě soukromých kamer, palubních kamer nebo systémů pro inteligentní domácnosti mohou navíc vyvstat otázky týkající se ochrany osobních údajů, které je třeba v jednotlivých případech právně posoudit.

Elektronické dokumenty mohou být v občanskoprávním řízení předmětem důkazu z prohlídky podle § 371 ZPO. Pro znalecký důkaz platí §§ 402 a násl. ZPO. Soukromě zadaný IT-forenzní posudek se tím automaticky nestává soudním znaleckým posudkem; může však pro advokáta a soud srozumitelně zpracovat technické skutečnosti, primární data a důkazní otázky.

LanCologne provádí pouze technické zjišťování skutečností, neposkytuje právní poradenství. Otázky týkající se přípustnosti, použitelnosti, odpovědnosti, nároků či trestní odpovědnosti jsou vyhrazeny advokátům, vyšetřovacím orgánům a soudům.

Často kladené otázky

Weiterführende Themen

• Jak mohu zajistit zálohování digitálních důkazů z inteligentní domácnosti pro účely soukromého sporu?
• Jak mohu znovu přečíst data z omylem naformátovaného disku USB-Stick?
• IT forenzika pro soukromé osoby

LanCologne – IT forenzika pro soukromé osoby

Máte dotaz týkající se digitální oblasti? Společnost LanCologne vám pomůže s objektivním a nestranným IT forenzním vyšetřováním.

Kontaktujte nás hned teď