IT-kriminalteknik · Privatpersoner

Hvordan kan jeg få data fra USB-Stick’er, hukommelseskort eller eksterne harddiske sikret som privat bevismateriale?

Wer Dateien von einem USB-Stick einfach auf den eigenen Rechner kopiert, verändert Zeitstempel und verliert gelöschte Dateien sowie Metadaten. Eine beweissichere Sicherung erfasst den ganzen Datenträger bitgenau, ohne ihn zu verändern, und belegt das mit Hashwerten.

Uforpligtende forespørgsel

Hvorfor dette spørgsmål er vigtigt for privatpersoner

Digitale data kan indeholde afgørende tidsmæssige eller tekniske oplysninger i forbindelse med private skadesager, ulykker og retssager. Deres bevismæssige værdi afhænger dog af deres oprindelse, fuldstændighed og sammenhæng. En uafhængig undersøgelse forhindrer, at et enkelt tidsstempel eller skærmbillede fortolkes for vidt.

Teknisk baggrund

Schon das Anstecken an ein Windows- oder macOS-System kann Daten schreiben (z. B. Indexdateien, Papierkorb- oder Spotlight-Ordner). Deshalb wird über einen Schreibblocker gearbeitet. Bei Flash-Speichern kommt hinzu, dass gelöschte Daten durch interne Prozesse verschwinden können.

Relevante spor og datakilder

  • Vollständiges Abbild inklusive nicht zugewiesener Bereiche
  • Dateisystem-Metadaten (Erstellt, Geändert, Zugriff)
  • Gelöschte Dateien und Fragmente
  • Volumeseriennummer und Gerätekennung (für spätere Zuordnung zu Rechnern)

Grænser

  • Was vor der Sicherung bereits überschrieben wurde, ist nicht wiederherstellbar.
  • Auf welchem Rechner ein Stick genutzt wurde, zeigt sich am Rechner, nicht am Stick selbst.

Mulige resultater

  • Gesichertes Abbild mit Hashwert und Sicherungsprotokoll
  • Auflistung relevanter (auch gelöschter) Dateien
  • Zeitbezüge zu Dateien

Hvorfor LanCologne?

Private IT-forensische Untersuchungen haben häufig unmittelbare persönliche, finanzielle oder rechtliche Folgen. Deshalb reicht es nicht, Daten lediglich mit einem Analyseprogramm zu öffnen.

Sådan gør vi

  • Datenträger nicht mehr selbst benutzen; Übergabe dokumentieren.
  • Forensisches Abbild über Schreibblocker, Berechnung von Hashwerten.
  • Auswertung ausschließlich am Abbild; Bericht mit Beweismittelkette.

Tekniske data skal fortolkes i deres sammenhæng

En logpost, en positionsangivelse eller et filtidsstempel er i første omgang et teknisk artefakt. Først når man kender logikken bag dets tilblivelse og sammenligner det med andre uafhængige datakilder, kan man foretage en pålidelig fortolkning.

Bevissikring betyder ikke automatisk bevisvurdering

LanCologne kan sikre og undersøge digitale data samt forklare deres tekniske betydning. Spørgsmålet om, hvorvidt et bevismateriale er retsgyldigt, hvilke krav der følger heraf, eller hvordan en domstol vurderer det, holdes adskilt fra den tekniske undersøgelse.

Hvorfor LanCologne til private sager inden for IT-kriminalteknik?

LanCologne foretager ikke undersøgelser med det formål at bekræfte opdragsgiverens formodning. Vi formulerer et teknisk bevis spørgsmål, der kan efterprøves, arbejder på baggrund af de tilgængelige primærdata og dokumenterer positive, negative og uafklarede fund. Resultatet skal være forståeligt for den private kunde og fagligt gennemsigtigt for advokater, forsikringsselskaber, efterforskningsmyndigheder, domstole eller andre IT-forensikere.

Retsgrundlag

Hvilke lovbestemmelser der er relevante, afhænger af den konkrete sag. Ved uberettiget adgang til særligt beskyttede data kan §§ 202a ff. i den tyske straffelov (StGB) komme i spil. Ved bedrageri eller computerrelateret økonomisk skade kan især §§ 263 og 263a i den tyske straffelov (StGB) komme på tale, afhængigt af den enkelte sag. Ved forfølgelse kan § 238 i den tyske straffelov (StGB) være relevant. Det er dog ikke IT-forensikeren, der foretager den strafferetlige vurdering.

Ved private lydoptagelser skal § 201 i den tyske straffelov (StGB) overholdes. Bestemmelsen beskytter, under de fastsatte betingelser, fortroligheden af ikke-offentligt fremsagte ytringer. Den tekniske mulighed for at udnytte en optagelse skal derfor adskilles fra spørgsmålet om, hvorvidt den er blevet fremstillet eller anvendt lovligt.

Foto- og videooptagelser kan berøre spørgsmål om personlighedsrettigheder og databeskyttelse. For så vidt angår portrætter indeholder især §§ 22 og 23 i KunstUrhG bestemmelser herom. Ved visse fotooptagelser kan § 201a i StGB desuden finde anvendelse. I forbindelse med private kameraer, dashcams eller smart home-systemer kan der desuden opstå spørgsmål vedrørende databeskyttelse, som skal vurderes juridisk i det enkelte tilfælde.

Elektroniske dokumenter kan i civile sager indgå som bevis ved øjenbesigtigelse i henhold til § 371 i ZPO. For sagkyndigbevis gælder §§ 402 ff. i ZPO. En privat bestilt IT-forensisk rapport bliver dermed ikke automatisk til en retslig ekspertudtalelse; den kan dog på en forståelig måde for advokaten og retten redegøre for tekniske kendsgerninger, primærdata og bevisspørgsmål.

LanCologne foretager en teknisk konstatering af faktiske omstændigheder og yder ikke juridisk rådgivning. Spørgsmål vedrørende antagelighed, anvendelighed, erstatningsansvar, krav eller strafferetligt ansvar henhører under advokater, efterforskningsmyndigheder og domstole.

Ofte stillede spørgsmål

Hvordan kan jeg få data fra USB-Stick’er, hukommelseskort eller eksterne harddiske sikret som privat bevismateriale?
Digitale data kan indeholde afgørende tidsmæssige eller tekniske oplysninger i forbindelse med private skadesager, ulykker og retssager. Deres bevismæssige værdi afhænger dog af deres oprindelse, fuldstændighed og sammenhæng. En uafhængig undersøgelse forhindrer, at et enkelt tidsstempel eller skærmbillede fortolkes for vidt.
Darf ich die Dateien vorher selbst ansehen?
Besser nicht. Jeder Zugriff kann Metadaten verändern.
Was ist ein Hashwert?
Ein digitaler Fingerabdruck des Abbilds. Er zeigt später, dass die Daten unverändert sind.
Kann man sehen, wer etwas auf den Stick kopiert hat?
Am Stick selbst meist nicht. Dafür werden die Rechner benötigt, an denen er angeschlossen war.

Relaterede emner

LanCologne – IT-kriminalteknik for privatpersoner

Har du et spørgsmål vedrørende digital kriminalitet? LanCologne hjælper dig med en objektiv og resultatorienteret IT-forensisk undersøgelse.

Kontakt os nu