IT forenzika · Privatne osobe

Kako mogu osigurati podatke s USB-Sticks, memorijskih kartica ili vanjskih tvrdi diskova kao privatni dokaz?

Wer Dateien von einem USB-Stick einfach auf den eigenen Rechner kopiert, verändert Zeitstempel und verliert gelöschte Dateien sowie Metadaten. Eine beweissichere Sicherung erfasst den ganzen Datenträger bitgenau, ohne ihn zu verändern, und belegt das mit Hashwerten.

Upitajte bez obaveze

Zašto je ovo pitanje važno za privatne osobe

U slučajevima osobnih ozljeda, nesreća i pravnih sporova digitalni podaci mogu sadržavati ključne vremenske ili tehničke informacije. Međutim, njihova dokazna vrijednost ovisi o podrijetlu, cjelovitosti i kontekstu. Neovisna istraga sprječava prekomjerno tumačenje pojedinačnog vremenskog žiga ili snimke zaslona.

Technischer Hintergrund

Schon das Anstecken an ein Windows- oder macOS-System kann Daten schreiben (z. B. Indexdateien, Papierkorb- oder Spotlight-Ordner). Deshalb wird über einen Schreibblocker gearbeitet. Bei Flash-Speichern kommt hinzu, dass gelöschte Daten durch interne Prozesse verschwinden können.

Relevante Spuren und Datenquellen

  • Vollständiges Abbild inklusive nicht zugewiesener Bereiche
  • Dateisystem-Metadaten (Erstellt, Geändert, Zugriff)
  • Gelöschte Dateien und Fragmente
  • Volumeseriennummer und Gerätekennung (für spätere Zuordnung zu Rechnern)

Grenzen

  • Was vor der Sicherung bereits überschrieben wurde, ist nicht wiederherstellbar.
  • Auf welchem Rechner ein Stick genutzt wurde, zeigt sich am Rechner, nicht am Stick selbst.

Mögliche Ergebnisse

  • Gesichertes Abbild mit Hashwert und Sicherungsprotokoll
  • Auflistung relevanter (auch gelöschter) Dateien
  • Zeitbezüge zu Dateien

Zašto LanCologne?

Private IT-forensische Untersuchungen haben häufig unmittelbare persönliche, finanzielle oder rechtliche Folgen. Deshalb reicht es nicht, Daten lediglich mit einem Analyseprogramm zu öffnen.

So gehen wir vor

  • Datenträger nicht mehr selbst benutzen; Übergabe dokumentieren.
  • Forensisches Abbild über Schreibblocker, Berechnung von Hashwerten.
  • Auswertung ausschließlich am Abbild; Bericht mit Beweismittelkette.

Tehnički podaci moraju se tumačiti u kontekstu.

Zapis u dnevniku, lokacijska točka ili vremenska oznaka datoteke prije svega su tehnički artefakt. Pouzdana interpretacija može se postići samo razumijevanjem logike njihove izrade i usporedbom s drugim neovisnim izvorima podataka.

Čuvanje dokaza ne znači automatski procjenu dokaza

LanCologne može osigurati i analizirati digitalne podatke te objasniti njihovo tehničko značenje. Je li dokaz prihvatljiv na sudu, kakvi se zahtjevi mogu iz njega proizaći ili kako će ga sud ocijeniti, ostaje odvojeno od tehničke analize.

Zašto koristiti LanCologne za slučajeve privatnih IT forenzičkih dokaza?

LanCologne ne provodi istrage s ciljem potvrđivanja pretpostavke klijenta. Formuliramo provjerljivo tehničko pitanje dokaza, radimo na temelju dostupnih primarnih podataka i dokumentiramo pozitivne, negativne i nekonkluzivne nalaze. Rezultat bi trebao biti razumljiv privatnom klijentu i tehnički provjerljiv odvjetniku, osiguravajućem društvu, istražnom tijelu, sudu ili drugom IT forenzičkom stručnjaku.

Pravni okvir

Koje su zakonske odredbe relevantne ovisi o specifičnim okolnostima slučaja. U slučaju neovlaštenog pristupa podacima koji podliježu posebnim sigurnosnim mjerama, mogu se primijeniti odredbe članaka 202a i sl. njemačkog Kaznenog zakona (StGB). U slučajevima prijevare ili financijske štete povezane s računalom, odredbe članaka 263. i 263a Njemačkog kaznenog zakonika (StGB) mogu biti osobito relevantne, ovisno o okolnostima. U slučajevima uhođenja, relevantan može biti članak 238. Njemačkog kaznenog zakonika (StGB). Međutim, IT forenzički stručnjak ne određuje kaznenu kvalifikaciju.

U slučaju privatnih zvučnih zapisa mora se poštovati članak 201. njemačkog Kaznenog zakona (StGB). Pod određenim uvjetima ova odredba štiti povjerljivost privatnih razgovora. Stoga se tehnička mogućnost analize zapisa mora razlikovati od pitanja je li snimka zakonito napravljena ili korištena.

Fotografije i videozapisi mogu izazvati pitanja vezana uz osobna prava i zaštitu podataka. Članci 22. i 23. njemačkog Zakona o umjetničkom autorskom pravu (KunstUrhG) sadrže posebne odredbe o portretima. Članak 201a njemačkog Kaznenog zakona (StGB) također se može primijeniti na određene vrste fotografskih snimki. U slučaju privatnih kamera, dashcamova ili pametnih kućnih sustava mogu se pojaviti dodatna pitanja zaštite podataka koja se moraju procjenjivati od slučaja do slučaja.

Elektronički dokumenti mogu činiti dio dokaza na temelju vizualnog pregleda u građanskom postupku prema članku 371. Zakona o parničnom postupku (ZPO). Članci 402. i sl. ZPO-a primjenjuju se na vještačke dokaze. Privatno naručeno IT forenzičko izvješće time ne postaje automatski sudsko vještačenje; međutim, ono može iznijeti tehničke činjenice, primarne podatke i pitanja dokaza na način razumljiv odvjetnicima i sudu.

LanCologne pruža tehnička utvrđenja činjenica; ne nudi pravne savjete. Pitanja u vezi s dopuštenošću, dopuštenošću kao dokazom, odgovornošću, potraživanjima ili kaznenom odgovornošću u nadležnosti su odvjetnika, istražnih tijela i sudova.

Često postavljana pitanja

Kako mogu osigurati podatke s USB-Sticks, memorijskih kartica ili vanjskih tvrdi diskova kao privatni dokaz?
U slučajevima osobnih ozljeda, nesreća i pravnih sporova digitalni podaci mogu sadržavati ključne vremenske ili tehničke informacije. Međutim, njihova dokazna vrijednost ovisi o podrijetlu, cjelovitosti i kontekstu. Neovisna istraga sprječava prekomjerno tumačenje pojedinačnog vremenskog žiga ili snimke zaslona.
Darf ich die Dateien vorher selbst ansehen?
Besser nicht. Jeder Zugriff kann Metadaten verändern.
Was ist ein Hashwert?
Ein digitaler Fingerabdruck des Abbilds. Er zeigt später, dass die Daten unverändert sind.
Kann man sehen, wer etwas auf den Stick kopiert hat?
Am Stick selbst meist nicht. Dafür werden die Rechner benötigt, an denen er angeschlossen war.

Weiterführende Themen

LanCologne – IT forenzika za privatne osobe

Imate li digitalni upit? LanCologne vam može pomoći s objektivnom, nepristranom IT forenzičkom istragom.

Kontaktirajte nas odmah