IT forenzika · Privatne osobe

Kako mogu izvršiti forenzičku analizu izbrisanih datoteka na osobnom pohranjivaču?

Ovisno o sustavu datoteka, mediju pohrane, TRIM-u, prepravljanju i naknadnoj upotrebi, izbrisane datoteke mogu se i dalje u potpunosti, djelomično ili uopće ne oporaviti.

Upitajte bez obaveze

Zašto je ovo pitanje važno za privatne osobe

U slučajevima osobnih ozljeda, nesreća i pravnih sporova digitalni podaci mogu sadržavati ključne vremenske ili tehničke informacije. Međutim, njihova dokazna vrijednost ovisi o podrijetlu, cjelovitosti i kontekstu. Neovisna istraga sprječava prekomjerno tumačenje pojedinačnog vremenskog žiga ili snimke zaslona.

Tehnički istraživački pristup

Gdje je to moguće, radimo u načinu samo za čitanje ili na forenzičkoj kopiji te ispitujemo artefakte datotečnog sustava i sadržaja.

Gdje leže granice onoga što se može reći

Uspješno oporavljanje ne može se zajamčiti; osobito SSD-ovi i flash pohrana mogu učiniti podatke trajno nedostupnima.

Zašto LanCologne?

Privatne IT forenzičke istrage često imaju neposredne osobne, financijske ili pravne posljedice. Stoga nije dovoljno jednostavno otvoriti podatke pomoću programa za analizu. Ključni čimbenici su koje specifično pitanje u vezi s dokazima treba odgovoriti i podržavaju li dostupni podaci doista taj odgovor.

LanCologne djeluje bez predrasuda. Razlikujemo primarne podatke, izvedene podatke, snimke zaslona, izvoze i puke tvrdnje. Vremenski pečati se tumače prema njihovom tehničkom značaju, a ne samo na temelju prikazanog vidljivog datuma. Računi, uređaji i fizičke osobe se ne izjednačavaju bez dodatnih dokaza.

Gdje je to moguće, čuvamo izvorno stanje podataka i radimo na prikladnim kopijama. Integritet, porijeklo i istražni koraci dokumentiraju se na način koji omogućuje sljedivost. Protuhipoteze su jednako važne: praznina u zapisima može biti posljedica manipulacije, ali i rotacije ili tehničkih pogrešaka. Točka lokacije može biti relevantna, ali ne predstavlja automatski preciznu osobnu lokalizaciju.

Izvješće je osmišljeno da istovremeno zadovolji dva zahtjeva: privatni klijent mora moći razumjeti ključnu poruku; kvalificirani IT forenzički stručnjak mora moći provjeriti tehničko obrazloženje. Iz tog razloga ključne metode, izvori podataka i ograničenja nalaza opisani su transparentno.

Valjan zaključak može biti pozitivan, negativan ili neodređen. Ako tvrdnju nije moguće potkrijepiti raspoloživim podacima, to ograničenje se ne zamjenjuje nagađanjem.

Kako radimo

1Definirajte specifično tehničko pitanje koje treba dokazati.

2Definirajte zakoniti opseg istrage i izvore podataka.

3Pribavite nestabilne ili prepisive podatke u ranoj fazi.

4Dokumentirajte izvorno stanje ili najbolji mogući primarni izvor.

5Izradite odgovarajuće radne kopije i dokumentirajte njihov integritet.

6Tumačite vremenske oznake u odnosu na njihov izvor, uzimajući u obzir vremenske zone.

7Nekoliko neovisnih artefakata međusobno je povezano.

8Nemojte prebrzo izjednačavati račun, uređaj, datoteku i fizičku osobu.

9Istražite standardna tehnička alternativna objašnjenja.

10Pridajte jednaku važnost nalazima koji optužuju i onima koji oslobađaju.

11Jasno identificirajte praznine u podacima i pitanja na koja se ne može odgovoriti.

12Dokumentirajte ključnu poruku na jasan i razumljiv način i osigurajte da je tehničko izvedenje dokumentirano na način koji omogućuje njegovo reproduciranje.

Tehnički podaci moraju se tumačiti u kontekstu.

Zapis u dnevniku, lokacijska točka ili vremenska oznaka datoteke prije svega su tehnički artefakt. Pouzdana interpretacija može se postići samo razumijevanjem logike njihove izrade i usporedbom s drugim neovisnim izvorima podataka.

Čuvanje dokaza ne znači automatski procjenu dokaza

LanCologne može osigurati i analizirati digitalne podatke te objasniti njihovo tehničko značenje. Je li dokaz prihvatljiv na sudu, kakvi se zahtjevi mogu iz njega proizaći ili kako će ga sud ocijeniti, ostaje odvojeno od tehničke analize.

Zašto koristiti LanCologne za slučajeve privatnih IT forenzičkih dokaza?

LanCologne ne provodi istrage s ciljem potvrđivanja pretpostavke klijenta. Formuliramo provjerljivo tehničko pitanje dokaza, radimo na temelju dostupnih primarnih podataka i dokumentiramo pozitivne, negativne i nekonkluzivne nalaze. Rezultat bi trebao biti razumljiv privatnom klijentu i tehnički provjerljiv odvjetniku, osiguravajućem društvu, istražnom tijelu, sudu ili drugom IT forenzičkom stručnjaku.

Pravni okvir

Koje su zakonske odredbe relevantne ovisi o specifičnim okolnostima slučaja. U slučaju neovlaštenog pristupa podacima koji podliježu posebnim sigurnosnim mjerama, mogu se primijeniti odredbe članaka 202a i sl. njemačkog Kaznenog zakona (StGB). U slučajevima prijevare ili financijske štete povezane s računalom, odredbe članaka 263. i 263a Njemačkog kaznenog zakonika (StGB) mogu biti osobito relevantne, ovisno o okolnostima. U slučajevima uhođenja, relevantan može biti članak 238. Njemačkog kaznenog zakonika (StGB). Međutim, IT forenzički stručnjak ne određuje kaznenu kvalifikaciju.

U slučaju privatnih zvučnih zapisa mora se poštovati članak 201. njemačkog Kaznenog zakona (StGB). Pod određenim uvjetima ova odredba štiti povjerljivost privatnih razgovora. Stoga se tehnička mogućnost analize zapisa mora razlikovati od pitanja je li snimka zakonito napravljena ili korištena.

Fotografije i videozapisi mogu izazvati pitanja vezana uz osobna prava i zaštitu podataka. Članci 22. i 23. njemačkog Zakona o umjetničkom autorskom pravu (KunstUrhG) sadrže posebne odredbe o portretima. Članak 201a njemačkog Kaznenog zakona (StGB) također se može primijeniti na određene vrste fotografskih snimki. U slučaju privatnih kamera, dashcamova ili pametnih kućnih sustava mogu se pojaviti dodatna pitanja zaštite podataka koja se moraju procjenjivati od slučaja do slučaja.

Elektronički dokumenti mogu činiti dio dokaza na temelju vizualnog pregleda u građanskom postupku prema članku 371. Zakona o parničnom postupku (ZPO). Članci 402. i sl. ZPO-a primjenjuju se na vještačke dokaze. Privatno naručeno IT forenzičko izvješće time ne postaje automatski sudsko vještačenje; međutim, ono može iznijeti tehničke činjenice, primarne podatke i pitanja dokaza na način razumljiv odvjetnicima i sudu.

LanCologne pruža tehnička utvrđenja činjenica; ne nudi pravne savjete. Pitanja u vezi s dopuštenošću, dopuštenošću kao dokazom, odgovornošću, potraživanjima ili kaznenom odgovornošću u nadležnosti su odvjetnika, istražnih tijela i sudova.

Često postavljana pitanja

Kako mogu izvršiti forenzičku analizu izbrisanih datoteka na osobnom pohranjivaču?

Kako se takva tehnička istraga provodi u praksi?

Gdje je to moguće, radimo u načinu samo za čitanje ili na forenzičkoj kopiji te ispitujemo artefakte datotečnog sustava i sadržaja.

Može li takav test uvijek dati jasan rezultat?

Uspješno oporavljanje ne može se zajamčiti; osobito SSD-ovi i flash pohrana mogu učiniti podatke trajno nedostupnima.

Postoji li za ovo pravna osnova?

Koje su zakonske odredbe relevantne ovisi o specifičnim okolnostima slučaja. U slučaju neovlaštenog pristupa podacima koji su podložni posebnim sigurnosnim mjerama, mogu se primijeniti članci 202a i sl. njemačkog Kaznenog zakona (StGB). U slučajevima prijevare ili financijske štete povezane s računalom, odredbe članaka 263. i 263a Njemačkog kaznenog zakonika (StGB) mogu biti osobito relevantne, ovisno o okolnostima. U slučajevima uhođenja, relevantan može biti članak 238. Njemačkog kaznenog zakonika (StGB). Međutim, IT forenzički stručnjak ne određuje kaznenopravnu kvalifikaciju. U slučaju privatnih zvučnih zapisa potrebno je poštovati članak 201. njemačkog Kaznenog zakonika (StGB). Pod uvjetima iz te odredbe, ona štiti tajnost privatnog govora. Stoga se tehnička mogućnost analize zapisa mora razlikovati od pitanja je li on zakonito snimljen ili korišten. Fotografije i videozapisi mogu izazvati pitanja vezana uz osobna prava i zaštitu podataka. Članci 22. i 23. Zakona o umjetničkom autorskom pravu (KunstUrhG) sadrže posebne odredbe koje se odnose na slike. U slučaju određenih fotografskih zapisa, relevantan može biti i članak 201a Njemačkog kaznenog zakonika (StGB). U slučaju privatnih kamera, kamera u vozilu ili pametnih kućnih sustava mogu se pojaviti dodatna pitanja zaštite podataka koja se moraju procjenjivati od slučaja do slučaja. Elektronički dokumenti mogu činiti dio vidljivih dokaza u građanskom postupku prema članku 371. Zakona o parničnom postupku (ZPO). Članci 402. i sl. Zakona o parničnom postupku (ZPO) primjenjuju se na vještačka mišljenja. Privatno naručeno IT forenzičko izvješće ne postaje automatski izvješće sudskog vještaka; međutim, ono može iznijeti tehničke činjenice, primarne podatke i pitanja dokazne vrijednosti na način koji je razumljiv odvjetnicima i sudu. LanCologne pruža utvrđivanje tehničkih činjenica; ne nudi pravne savjete. Pitanja u vezi s dopuštenošću, dopuštenošću kao dokaza, odgovornošću, potraživanjima ili kaznenom odgovornošću ostaju u nadležnosti odvjetnika, istražnih tijela i sudova.