Informática forense · Particulares

¿Cómo puedo hacer que se recojan como pruebas privadas los datos de los USB-Stick, las tarjetas de memoria o los discos duros externos?

Wer Dateien von einem USB-Stick einfach auf den eigenen Rechner kopiert, verändert Zeitstempel und verliert gelöschte Dateien sowie Metadaten. Eine beweissichere Sicherung erfasst den ganzen Datenträger bitgenau, ohne ihn zu verändern, und belegt das mit Hashwerten.

Solicitar información sin compromiso

Por qué esta cuestión es importante para los particulares

Los datos digitales pueden contener indicios temporales o técnicos decisivos en casos de siniestros privados, accidentes y litigios. Sin embargo, su valor probatorio depende de su origen, integridad y contexto. Una investigación independiente evita que se le dé una interpretación excesiva a una sola marca de tiempo o captura de pantalla.

Antecedentes técnicos

Schon das Anstecken an ein Windows- oder macOS-System kann Daten schreiben (z. B. Indexdateien, Papierkorb- oder Spotlight-Ordner). Deshalb wird über einen Schreibblocker gearbeitet. Bei Flash-Speichern kommt hinzu, dass gelöschte Daten durch interne Prozesse verschwinden können.

Pistas y fuentes de datos relevantes

  • Vollständiges Abbild inklusive nicht zugewiesener Bereiche
  • Dateisystem-Metadaten (Erstellt, Geändert, Zugriff)
  • Gelöschte Dateien und Fragmente
  • Volumeseriennummer und Gerätekennung (für spätere Zuordnung zu Rechnern)

Fronteras

  • Was vor der Sicherung bereits überschrieben wurde, ist nicht wiederherstellbar.
  • Auf welchem Rechner ein Stick genutzt wurde, zeigt sich am Rechner, nicht am Stick selbst.

Posibles resultados

  • Gesichertes Abbild mit Hashwert und Sicherungsprotokoll
  • Auflistung relevanter (auch gelöschter) Dateien
  • Zeitbezüge zu Dateien

¿Por qué LanCologne?

Private IT-forensische Untersuchungen haben häufig unmittelbare persönliche, finanzielle oder rechtliche Folgen. Deshalb reicht es nicht, Daten lediglich mit einem Analyseprogramm zu öffnen.

Así es como procedemos

  • Datenträger nicht mehr selbst benutzen; Übergabe dokumentieren.
  • Forensisches Abbild über Schreibblocker, Berechnung von Hashwerten.
  • Auswertung ausschließlich am Abbild; Bericht mit Beweismittelkette.

Los datos técnicos deben interpretarse en su contexto

Una entrada de registro, una ubicación o una marca de tiempo de un archivo son, en primer lugar, un elemento técnico. Solo el conocimiento de la lógica que subyace a su generación y la comparación con otras fuentes de datos independientes permiten una interpretación fiable.

La obtención de pruebas no implica automáticamente su valoración

LanCologne puede realizar copias de seguridad de datos digitales, analizarlos y explicar su relevancia técnica. La cuestión de si una prueba es admisible desde el punto de vista jurídico, qué derechos se derivan de ella o cómo la valora un tribunal es independiente del análisis técnico.

¿Por qué LanCologne para cuestiones relacionadas con las pruebas forenses informáticas en el ámbito privado?

LanCologne no lleva a cabo sus investigaciones con el objetivo de confirmar la hipótesis del cliente. Formulamos una hipótesis técnica verificable, trabajamos a partir de los datos primarios disponibles y documentamos los resultados positivos, negativos y los que quedan sin resolver. El resultado debe ser comprensible para el cliente particular y, desde un punto de vista técnico, verificable para el abogado, la aseguradora, las autoridades investigadoras, el tribunal o cualquier otro perito informático forense.

Marco jurídico

Las disposiciones legales aplicables dependen de las circunstancias concretas de cada caso. En caso de acceso no autorizado a datos especialmente protegidos, pueden ser de aplicación los artículos 202a y siguientes del Código Penal alemán (StGB). En caso de fraude o de perjuicio patrimonial relacionado con la informática, pueden aplicarse, según el caso, en particular los artículos 263 y 263a del Código Penal alemán (StGB). En caso de acoso, puede ser aplicable el artículo 238 del Código Penal alemán (StGB). No obstante, no corresponde al perito forense informático determinar la calificación penal.

En el caso de las grabaciones de audio privadas, debe tenerse en cuenta el artículo 201 del Código Penal alemán (StGB). Esta disposición protege, en los casos en que se cumplan sus requisitos, la confidencialidad de las declaraciones no públicas. Por lo tanto, la posibilidad técnica de analizar una grabación debe separarse de la cuestión de si esta se ha realizado o utilizado de forma lícita.

Las grabaciones de imágenes y vídeos pueden plantear cuestiones relacionadas con los derechos de la personalidad y la protección de datos. En lo que respecta a las imágenes, los artículos 22 y 23 de la Ley de Propiedad Intelectual (KunstUrhG) contienen disposiciones al respecto. Además, en el caso de determinadas grabaciones de imágenes, puede ser de aplicación el artículo 201a del Código Penal (StGB). En el caso de las cámaras privadas, las dashcams o los sistemas de hogar inteligente, pueden surgir además cuestiones relacionadas con la protección de datos que deben evaluarse jurídicamente en cada caso concreto.

Los documentos electrónicos pueden ser objeto de prueba visual en los procedimientos civiles, de conformidad con el artículo 371 del Código de Procedimiento Civil (ZPO). Para la prueba pericial se aplican los artículos 402 y siguientes del ZPO. Un informe pericial informático forense encargado de forma privada no se convierte automáticamente en un informe pericial judicial; sin embargo, puede presentar los hechos técnicos, los datos primarios y las cuestiones probatorias de forma comprensible para el abogado y el tribunal.

LanCologne se limita a constatar hechos técnicos, no ofrece asesoramiento jurídico. Las cuestiones relativas a la admisibilidad, la admisibilidad como prueba, la responsabilidad civil, las reclamaciones o la responsabilidad penal son competencia exclusiva de los abogados, las autoridades investigadoras y los tribunales.

Preguntas frecuentes

¿Cómo puedo hacer que se recojan como pruebas privadas los datos de los USB-Stick, las tarjetas de memoria o los discos duros externos?
Los datos digitales pueden contener indicios temporales o técnicos decisivos en casos de siniestros privados, accidentes y litigios. Sin embargo, su valor probatorio depende de su origen, integridad y contexto. Una investigación independiente evita que se le dé una interpretación excesiva a una sola marca de tiempo o captura de pantalla.
Darf ich die Dateien vorher selbst ansehen?
Besser nicht. Jeder Zugriff kann Metadaten verändern.
Was ist ein Hashwert?
Ein digitaler Fingerabdruck des Abbilds. Er zeigt später, dass die Daten unverändert sind.
Kann man sehen, wer etwas auf den Stick kopiert hat?
Am Stick selbst meist nicht. Dafür werden die Rechner benötigt, an denen er angeschlossen war.

Temas relacionados

LanCologne – Informática forense para particulares

¿Tiene alguna duda relacionada con el ámbito digital? LanCologne le ofrece apoyo mediante una investigación forense informática objetiva y sin prejuicios.

Ponte en contacto con nosotros ahora