Diese Übersicht bündelt alle Fragen und Antworten rund um IT-Forensik für Anwälte und Strafverteidiger bei LanCologne – vom Ermittlungsverfahren über Zwischenverfahren und Hauptverhandlung bis hin zu Berufung, Revision, Wiederaufnahmeverfahren und der technischen Gegenprüfung von Sachverständigengutachten. Klicken Sie auf eine Kategorie, um die passenden Fragen zu sehen.
Zwischenverfahren und Anklage
- Wie kann eine unabhängige IT-forensische Gesamtprüfung die Verteidigungsstrategie vor einer Anklage unterstützen?
- Wie kann eine IT-forensische Prüfung nach Zustellung der Anklageschrift die Verteidigung im Zwischenverfahren unterstützen?
- Wie kann die Verteidigung digitale Einwendungen gegen die Eröffnung des Hauptverfahrens technisch vorbereiten?
- Wie können einzelne ergänzende Beweiserhebungen vor der Eröffnungsentscheidung technisch vorbereitet werden?
- Wie kann geprüft werden, ob die Anklageschrift einen digitalen Befund weitergehend darstellt als die Ermittlungsakte?
- Wie kann eine digitale Personenzuordnung vor der Eröffnungsentscheidung erneut geprüft werden?
- Miten puolustus voi tarkistaa, onko syytteessä mainittu digitaalisen rikoksen ajankohta teknisesti paikkansa?
- Miten väitetyn digitaalisen tapahtumaketjun sisäisiä ristiriitoja voidaan tarkastella ennen pääkäsittelyä?
- Miten voidaan tarkistaa, liittyykö digitaalinen todiste lainkaan kyseiseen syytteeseen?
- Miten puolustus voi tunnistaa puutteelliset digitaaliset todistusketjut syytteen nostamisen jälkeen?
- Miten asiakkaan tietokonetta voidaan tutkia riippumattomasti ennen syytteen nostamista?
- Wie kann ein behördliches Sachverständigengutachten im Zwischenverfahren fachlich gegengeprüft werden?
- Wie kann ein fehlender technischer Nachweis im Zwischenverfahren sachlich eingeordnet werden?
- Wie kann die Verteidigung prüfen lassen, ob entlastende digitale Daten nach der Anklage weiterhin verfügbar sind?
- Miten puolustus voi pyytää teknisten alibitodisteiden tarkastamista ennen syytteiden nostamista koskevan päätöksen tekemistä?
- Miten voidaan tarkistaa, onko digitaalinen viestintä otettu syytteeseen kokonaisuudessaan vai valikoivasti?
- Miten puolustus voi varmistaa, että poistetut viestit on tulkittu oikein väliaikaisessa menettelyssä?
- Miten väitettyä tietovuotoa voidaan teknisesti tarkistaa ennen menettelyn aloittamista koskevan päätöksen tekemistä?
- Miten puolustus voi selvittää, onko etäkäyttö voinut vaikuttaa syytetyn digitaaliseen toimintaan?
- Wie kann Schadsoftware als alternative Ursache eines angeklagten digitalen Vorgangs geprüft werden?
- Wie kann die Verteidigung einen technischen Fragenkatalog für ergänzende Beweiserhebungen im Zwischenverfahren entwickeln?
- Wie kann eine verteidigerseitige IT-forensische Stellungnahme für das Zwischenverfahren aufgebaut werden?
- Wie kann die Verteidigung technische Befunde so aufbereiten, dass ein Gericht ohne IT-Spezialwissen sie nachvollziehen kann?
- Wie kann die Verteidigung nach einem Eröffnungsbeschluss die IT-forensische Vorbereitung der Hauptverhandlung strukturieren?
Hauptverhandlung
- Wie kann eine IT-forensische Verteidigungsakte als technische Grundlage für die Hauptverhandlung vorbereitet werden?
- Wie kann die IT-forensische Vorbereitung der Verteidigung auf die digitale Beweisaufnahme in der Hauptverhandlung erfolgen?
- Wie werden methodische Grenzen eines IT-forensischen Gutachtens für die Hauptverhandlung verständlich herausgearbeitet?
- Wie kann die Verteidigung einen technischen Widerspruch zwischen Gutachten und Primärdaten in der Hauptverhandlung aufzeigen?
- Wie kann eine fehlerhafte oder unklare Zeitinterpretation eines Sachverständigen in der Hauptverhandlung geprüft werden?
- Wie kann eine behauptete Personenzuordnung eines Sachverständigen fachlich hinterfragt werden?
- Wie kann die Verteidigung prüfen, ob ein Sachverständiger alternative technische Ursachen ausreichend ausgeschlossen hat?
- Miten digitaaliset todistuskuvat, taulukot ja kuvakaappaukset voidaan sijoittaa oikeudenkäynnissä teknisesti oikein?
- Miten digitaalinen aikajana voidaan esittää ja tarkistaa ymmärrettävällä tavalla pääkäsittelyssä?
- Miten puolustus voi teettää teknisen tarkastuksen todistajanlausunnon ja digitaalisten jälkien välisten ristiriitojen selvittämiseksi?
- Miten voidaan tarkistaa, ovatko useat digitaaliset jäljet todellakin toisistaan riippumattomia?
- Miten puolustus voi selittää asiantuntevasti digitaalisen negatiivisen tuloksen pääkäsittelyssä?
- Miten puolustuksen IT-rikostutkija voi tarjota asiantuntija-apua oikeudenkäynnin aikana ottamatta puolustajan tai tuomioistuimen asiantuntijan roolia?
- Wie kann ein Beweisantrag mit digitalem Gegenstand technisch präzise vorbereitet werden?
- Wie kann die Verteidigung auf neue digitale Erkenntnisse während der Hauptverhandlung fachlich reagieren?
- Wie kann die Verteidigung prüfen lassen, ob ein in der Hauptverhandlung genannter technischer Begriff tatsächlich das behauptete Ereignis beweist?
- Wie kann die Verteidigung prüfen, ob eine Demonstration forensischer Software in der Hauptverhandlung den zugrunde liegenden Befund vollständig wiedergibt?
- Wie kann die Verteidigung nach einer einzelnen digitalen Beweiserhebung sofort fachlich reagieren?
- Wie kann ein Strafverteidiger eine Erklärung nach § 257 StPO zu einem IT-forensischen Befund technisch vorbereiten?
- Wie kann geprüft werden, ob ein in der Hauptverhandlung verlesener elektronischer Inhalt technisch dem Original entspricht?
- Wie kann die Verteidigung elektronische Dokumente im Selbstleseverfahren technisch vorbereiten und kontrollieren?
- Wie kann ein elektronischer Export von Chatnachrichten vor seiner Verwendung in der Hauptverhandlung technisch geprüft werden?
- Wie kann die Verteidigung prüfen, ob eine in der Hauptverhandlung gezeigte Suchabfrage reproduzierbar ist?
- Wie kann die Verteidigung prüfen, ob eine Filteransicht in der Hauptverhandlung relevante Gegenbefunde ausblendet?
- Wie kann ein technischer Befund aus einer forensischen Software ohne Herstellerabhängigkeit erklärt werden?
- Wie kann die Verteidigung mit einem in der Hauptverhandlung erstmals erkennbaren Parserfehler umgehen?
- Wie kann geprüft werden, ob eine digitale Beweisquelle während der Hauptverhandlung noch denselben Datenstand besitzt wie bei der Sicherung?
- Miten puolustus voi selvittää, onko digitaalinen todisteaineisto kokonainen vai vain osa siitä?
- Miten puolustus voi saada väitetyn rikosteknisten tutkimusten tuloksen tarkastettavaksi pääkäsittelyssä?
- Miten puolustus voi tarkistaa, liittyykö VPN-, välityspalvelin- tai Tor-löydös todellakin syytettyyn toimintaan?
- Miten puolustus voi tarkistaa, onko IP-osoitetta pääkäsittelyssä liian laajasti pidetty tietyn henkilön omana?
- Miten lopullinen IT-rikostutkinnan todistusaineistomatriisi voi tukea puolustusta ennen pääkäsittelyn päättymistä?
- Wie kann die Verteidigung digitale Beweise für eine Berufungshauptverhandlung neu strukturieren?
Berufung, Revision und Rechtsmittel
- Miten IT-rikostutkinta voi auttaa valituksen valmistelussa teknisluonteisissa rikosasioissa?
- Miten ensimmäisessä oikeusasteessa epäselväksi jäänyt digitaalinen löydös voidaan tutkia uudelleen valitusmenettelyssä?
- Miten puolustus voi valitusmenettelyssä teettää uusien digitaalisten todisteiden asiantuntijatarkastuksen?
- Miten puolustus voi valmistella teknisiä kysymyksiä asiantuntijalle valituskäsittelyssä?
- Miten IT-rikostutkinta voi tukea tilintarkastuksen valmistelua korvaamatta kuitenkaan oikeudellista neuvontaa?
- Wie kann die Verteidigung technische Tatsachen von revisionsrechtlichen Rechtsfragen sauber trennen?
- Wie kann ein technischer Sachverhalt für einen Revisionsverteidiger präzise dokumentiert werden?
- Wie kann geprüft werden, ob ein digitaler Befund in Urteil, Sitzungsunterlagen und Gutachten unterschiedlich beschrieben wird?
- Miten puolustus voi valmistella mahdollisen teknisen dokumentaation puutteen valituskäsittelyä varten?
Wiederaufnahmeverfahren
- Wie kann die Verteidigung prüfen, ob ein später entdeckter digitaler Befund tatsächlich neu ist?
- Wie kann ein neu aufgefundenes digitales Beweismittel nach Rechtskraft forensisch gesichert werden?
- Wie kann die Verteidigung prüfen lassen, ob neue Software- oder Parserkenntnisse einen früheren digitalen Befund verändern?
- Wie kann ein später entschlüsseltes Gerät oder Datenarchiv technisch in einen abgeschlossenen Fall eingeordnet werden?
- Wie kann ein später wiederhergestelltes Backup als möglicher neuer Gegenbeweis geprüft werden?
- Wie kann die Verteidigung neue Cloud- oder Providerdaten nach Abschluss des Verfahrens technisch bewerten lassen?
- Wie kann geprüft werden, ob ein neuer digitaler Befund einen früheren Schlüsselbefund tatsächlich widerlegt?
- Wie kann die Verteidigung einen möglichen Wiederaufnahmebefund technisch vorprüfen lassen, ohne ihn zu überbewerten?
Aktenprüfung und Gegenprüfung des Gutachtens
- Miten puolustus voi selvittää useiden asiantuntijalausuntojen tai tutkintaraporttien välisiä teknisiä ristiriitoja?
- Miten vaihtoehtoista digitaalista tapahtumakuvausversiota voidaan teknisesti tarkistaa niin, että se on enemmän kuin pelkkä mahdollisuus?
- Miten rikosasianajaja voi valmistautua teknisesti IT-rikostutkinnan asiantuntijan kuulusteluun?
- Mitä kysymyksiä asiantuntijalle tulisi esittää, jos hänen lausuntonsa perustuu pääosin automatisoituihin rikosteknisiin raportteihin?
- Wie kann die Verteidigung prüfen, ob ein Sachverständiger die konkrete Beweisfrage tatsächlich beantwortet hat?
- Voiko sähköpostiviesti osoittaa teknisesti, että asiakas ei ollut viestin todellinen lähettäjä?
- Miten puolustus voi tarkistaa, että asiantuntijan käyttämä tietokanta on täydellinen?
- Miten puolustus voi valmistautua teknisesti sen selvittämiseksi, voisiko uuden asiantuntijan kuuleminen olla asiallisesti perusteltua?
- Miten puolustus voi arvioida, onko olemassa oleva digitaalinen todiste teknisesti sopiva jatkotutkimuksiin?
- Miten puolustus voi saada asiantuntijalausunnossa kvantifioitua tai selkeästi kuvattua teknistä epävarmuutta?
- Miten IT-rikostutkintaraporttia voidaan päivittää todisteiden keräämisen jälkeen?
- Miten riippumaton IT-rikostutkinnan kokonaisarviointi tukee rikosasian puolustusta monimutkaisen digitaalisen todisteiden keräämisen yhteydessä?
- Miten puolustus voi tarkistaa, onko PDF-rikosteknistä raporttia muutettu tai lyhennetty alkuperäiseen arviointiin verrattuna?
- Voiko digitaalinen aikajana kumota väitetyn tapahtumaketjun teknisesti?
- Miten puolustus voi selvittää, tulkitsevatko eri rikosteknologiset ohjelmat samaa digitaalista todistusaineistoa eri tavoin?
- Miten puolustus voi tarkistaa, ovatko jälkikäteen kerätyt digitaaliset tiedot vertailukelpoisia aiemmin otetun rikosteknologisen kuvan kanssa?
- Miten puolustus voi arvioida alkuperäisen laitteen ja siitä tehdyn rikosteknisen poiminnan välisiä teknisiä ristiriitoja?
- Miten puolustus voi tarkistaa, onko poistettu tietue todellakin poistettu tahallaan?
- Miten puolustus voi selvittää, tulkitaanko salausta liian tiukasti syyllisyyttä osoittavaksi käyttäytymiseksi?
- Miten aikavyöhykkeet ja laitteiden virheelliset kellot otetaan huomioon, kun tutkimustulokset ovat syyttömyyttä tukevia?
- Miten puolustus voi reagoida siihen, että tekniset tosiseikat muuttuvat oikeudenkäynnin aikana?
- Miten rikosasianajaja voi teettää jo olemassa olevan asiantuntijalausunnon teknisen tarkastuksen?
- Wie werden SQLite-WAL- und Journal-Daten in einer Verteidigungsprüfung eingeordnet?
- Wie kann ein behördlicher IT-forensischer Bericht nach Akteneinsicht fachlich geprüft werden?
- Wie erkennt die Verteidigung, ob eine Smartphone- oder Computerextraktion unvollständig ist?
- Wie wird ein Sicherungs- oder Extraktionsprotokoll aus Verteidigersicht gelesen?
- Wie kann die Verteidigung erkennen, ob relevante Daten bei der Auswertung durch Filter ausgeschlossen wurden?
- Wie werden Suchbegriffe und Keyword-Treffer aus einem behördlichen Forensikreport geprüft?
- Wie wird ein Parserbefund gegen die zugrunde liegenden Rohdaten geprüft?
- Wie kann die Verteidigung prüfen lassen, ob relevante Datenquellen in der behördlichen Auswertung unberücksichtigt blieben?
- Miten erotetaan toisistaan tutkintaraportti ja tekniset alustavat havainnot?
- Miten viranomaisen laatimaa aikajanaa voidaan tarkistaa riippumattomasti?
- Miten tarkistetaan, onko chat-viestejä irrotettu teknisestä kontekstistaan tutkintaraportissa?
- Miten viranomaisen suorittamaa tilin tai henkilön kohdistamista tarkastellaan teknisesti?
- Miten paikalliset laitetiedot ja pilvipalvelun tiedot täsmäytetään keskenään tutkintakansioon?
- Wie werden Standortdaten aus verschiedenen Quellen in der Ermittlungsakte gegengeprüft?
- Wie werden IP- und Providerdaten aus der Ermittlungsakte fachlich geprüft?
- Wie werden Foto- und Videometadaten aus einer Ermittlungsakte unabhängig validiert?
- Wie wird die Versions- und Entstehungsgeschichte eines Dokuments aus der Ermittlungsakte geprüft?
- Wie werden gelöschte und wiederhergestellte Daten in einem behördlichen Report gegengeprüft?
- Wie werden SQLite-, WAL- und Journal-Befunde aus einer behördlichen Auswertung validiert?
- Wie werden Zeitzonen und Zeitumrechnungen in einem behördlichen Gutachten geprüft?
- Wie erkennt die Verteidigung technische Fehlermeldungen oder Auswertungslücken in der Ermittlungsakte?
- Wie werden entscheidende Schlüsselbefunde aus der Ermittlungsakte unabhängig validiert?
- Wie kann die Verteidigung entlastende digitale Spuren erkennen, die im Ermittlungsbericht nicht behandelt wurden?
- Miten LanCologne voi laatia teknisen kysymysluettelon myöhempää rikosasian puolustusta varten?
- Miten puolustus voi selvittää, onko tutkintaraportissa esitettyjä teknisiä johtopäätöksiä muotoiltu liian jyrkästi?
- Wie kann geprüft werden, ob alternative technische Erklärungen in der Ermittlungsakte ausreichend berücksichtigt wurden?
- Wie kann die Verteidigung prüfen lassen, ob Audio- oder Videodateien neu kodiert oder geschnitten wurden?
- Wie wird eine verteidigerseitige IT-forensische Stellungnahme fachlich aufgebaut?
- Wie wird ein verteidigerseitiges Privatgutachten so dokumentiert, dass es später technisch überprüfbar bleibt?
- Miten puolustuksen esittämä vastalausunto voidaan esittää asiallisesti syyttäjälle tai tutkintaviranomaiselle?
Technische Systemspuren, Geräte und Datenintegrität
- Miten yritystilejä ja verkkotunnusten rekisteröintejä arvioidaan rikosasian puolustuksen näkökulmasta?
- Voiko suunniteltu tehtävä tai automaatio selittää käyttäjän oletetun toiminnon?
- Voiko taustapalvelu selittää tiedostoon kohdistuvan kuormittavan pääsyn?
- Voidaanko tulostustilaus luotettavasti kohdistaa asiakkaalle?
- Minkälaista todistusarvoa on ulkoisen tallennusvälineen liittämisellä ilman todistettua kopiointia?
- Voiko virtuaalikone kohdistaa kuormittavan toiminnon toiseen järjestelmäkontekstiin?
- Miten salatut säilytysyksiköt tai pääsyltä suljetut tietualueet luokitellaan oikeudenmukaisen arvioinnin varmistamiseksi?
- Mitä merkitystä laitteen alustamisella tai uudelleenasennuksella on puolustukselle?
- Kuinka luotettavia palautetut tai hajanaiset tiedostot ovat todisteina asiakasta vastaan?
- Voiko operaattorin tai vastapuolen antama tieto korjata paikallisen laitteen arvioinnin?
- Miten useita laitteita, joilla on sama tili, erotetaan toisistaan puolustajan näkökulmasta?
- Minkälaista merkitystä MFA-tapahtumilla ja istuntotunnuksilla on henkilöllisyyden todentamisen kannalta?
- Miten puuttuvia lokitietoja tai lokiaukkoja arvioidaan puolustuksen näkökulmasta?
- Miten puolustajan näkökulmasta voidaan kyseenalaistaa virallisesti varmistetun digitaalisen todistusaineiston luotettavuus?
- Miten puolustusasianajaja voi asiakirjojen tarkastelun jälkeen selvittää, mitkä digitaaliset todisteet on tosiasiassa tutkittu?
- Miten varmistetaan, että rikostekninen kuva todella kuuluu takavarikoituun tallennusvälineeseen?
- Miten puolustus voi teettää asiantuntijatarkastuksen tutkintakansioon sisältyvistä hajautusarvoista ja eheystiedoista?
- Miten yhteys- ja viestintätiedot voidaan tarkistaa teknisten ristiriitojen varalta?
Ermittlungsverfahren und vor Anklage
- Voiko varhaisessa vaiheessa suoritettu tietotekninen rikostekninen tutkimus tuoda esiin syytetyn syyttömyyttä tukevia seikkoja jo esitutkinnan aikana?
- Miten rikosasianajaja voi varmistaa, että katoamisvaarassa olevat digitaaliset vapauttavat todisteet turvataan ajoissa?
- Kann die Einlassung des Mandanten vor einer Aussage technisch überprüft werden?
- Kann eine digitale Aktivität dem Mandanten persönlich oder nur einem Gerät bzw. Account zugeordnet werden?
- Wie werden gemeinsam genutzte Computer oder Smartphones aus Sicht der Strafverteidigung bewertet?
- Kann ein kompromittierter Account eine alternative Erklärung für den Tatvorwurf sein?
- Kann ein Fernzugriff eine dem Mandanten zugerechnete Handlung erklären?
- Kann Schadsoftware eine alternative technische Erklärung für einen strafrechtlichen Vorwurf liefern?
- Wie kann ein Smartphone des Mandanten frühzeitig entlastend untersucht werden?
- Kann ein Chatverlauf den Mandanten entlasten oder einen Tatvorwurf relativieren?
- Kann eine Browser- oder Suchhistorie einen Vorwurf widerlegen oder anders einordnen?
- Wie können Standortdaten als mögliche Entlastung geprüft werden?
- Miten varmuuskopiot voivat tuoda esiin aikaisempia tiloja puolustuksen eduksi?
- Miten poistetut tiedot arvioidaan rikosasian puolustuksen näkökulmasta?
- Miksi riippumaton IT-rikostutkinnan tuki voi olla hyödyllistä rikosasian puolustuksessa tutkintamenettelystä pääkäsittelyyn asti?
- Milloin digitaalisen todisteen puuttuminen voi vapauttaa asiakkaan syyllisyydestä?
- Voidaanko väitettyä tietovuotoa USB:n kautta tarkistaa puolustuksen näkökulmasta?
- Miten teknisesti pätevä syyttömyyslausunto voidaan esittää jo ennen tutkinnan päättymistä?
Muut kysymykset
- Wie kann ein verspätet bekannt gewordener digitaler Gegenbeweis technisch kurzfristig geprüft werden?
- Wie kann die Verteidigung digitale Kernergebnisse für den Schlussvortrag fachlich belastbar aufbereiten?
- Wie kann die Verteidigung verhindern, dass technische Möglichkeiten im Schluss der Beweisaufnahme wie bewiesene Tatsachen behandelt werden?
- Wie kann die Verteidigung nach einem Urteil prüfen, ob ein entscheidender digitaler Befund im Urteil technisch zutreffend wiedergegeben wurde?
- Wie kann ein Strafverteidiger technische Widersprüche in den schriftlichen Urteilsgründen fachlich untersuchen lassen?
- Wie kann geprüft werden, ob eine im Urteil angenommene digitale Zeitfolge technisch möglich ist?
- Wie kann geprüft werden, ob eine im Urteil angenommene Geräte-, Account- oder Personenzuordnung technisch getragen wird?
- Kann Cloud-Synchronisation eine vermeintliche Benutzerhandlung anders erklären?
- Wie kann die Verteidigung prüfen lassen, ob eine technische Möglichkeit im Urteil als feststehender Ablauf behandelt wurde?
- Miten kattava IT-rikostutkinnan tapahtumakronologia voi tukea puolustusta eri oikeusasteissa?
- Mikä merkitys IP-osoitteella on rikosasian puolustuksen näkökulmasta?
- Voiko VPN:n tai välityspalvelimen käyttö muuttaa Internet-toiminnan kohdistusta?
- Miten kuvakaappaus voidaan tarkistaa riippumattomasti raskauttavana todisteena?
- Miten äänitallenteen aitous voidaan tarkistaa teknisesti rikosasian puolustuksen näkökulmasta?
- Miten valokuvat tai videot voidaan luokitella teknisesti raskauttaviksi todisteiksi?
- Voiko digitaalisen asiakirjan syntyhistoria vaikuttaa syytteeseen?
- Miten voidaan tarkistaa väitetty PDF-tiedoston tai asiakirjan jälkikäteinen muutos?
- Voidaanko selvittää, onko tiedosto todella ladattu Internetistä?
- Voidaanko verkkojakoon kautta tapahtuvaa pääsyä erottaa paikallisesta tiedostonsiirrosta?
- Voidaanko väitetty tiedostojen lataaminen yksityiseen pilvipalveluun tarkistaa puolustuksen näkökulmasta?
- Miten tarkistetaan, onko viranomaisen raportissa muutamia toisiinsa liittyviä johtolankoja virheellisesti esitetty useina toisistaan riippumattomina todisteina?
- Miten puolustus voi selvittää, perustuuko syyllisyyttä tukeva havainto pelkästään yhteen yksittäiseen artefaktiin?
- Miten tarkistetaan, olivatko asiakkaalle todella saatavilla tiedostot, jotka saattavat aiheuttaa hänelle haittaa?
- Miten voidaan tarkistaa, onko laitteeseen päätynyt vahingollista sisältöä automaattisesti?
- Miten tarkistetaan, onko löydetty tiedosto peräisin varmuuskopiosta vai aktiivisesta käytöstä?
- Miten puolustus voi selvittää, onko pikkukuvia tai välimuistitiedostoja tulkittu liian laajasti?
- Miten puolustajan näkökulmasta arvioidaan tutkintakansioon sisältyviä hakutietoja?
- Miten voidaan tarkistaa, onko tiedosto avattu vain automaattisesti vai käsitelty jonkin ohjelman avulla?
- Miten puolustus voi selvittää, olivatko useat käyttäjät aktiivisia samanaikaisesti samassa järjestelmässä?
- Miten automaattinen kirjautuminen ja istunnon automaattinen palautus otetaan huomioon tutkintakansioissa?
- Miten voidaan tarkistaa, onko ohjelmisto todella ollut käytössä eikä vain asennettuna?
- Miten puolustus voi selvittää, oliko jo poistettu ohjelmisto todellakin merkityksellinen?
- Miten hallinnollisia oikeuksia ja niiden tosiasiallista käyttöä arvioidaan puolustajan näkökulmasta?
- Miten voidaan tarkistaa, onko tiedoston siirto tulkittu virheellisesti kopiointitoiminnoksi?
- Miten puolustus voi selvittää, onko tiedoston nimi vain muutettu?
- Miten tiedostojen aikaleimat tulkitaan oikein kopioinnin, siirtämisen tai palautuksen jälkeen?
- Miten puolustus voi selvittää, näkyykö pilvipalveluversioissa vanhempi vai erilainen asiakirjan versio?
- Miten voidaan tarkistaa, onko kuvakaappaus peräisin toisesta lähteestä tai toisesta laitteesta?