Informatica forense · Privati

Come posso far mettere al sicuro i dati provenienti da USB-Stick, schede di memoria o dischi rigidi esterni come prove private?

Wer Dateien von einem USB-Stick einfach auf den eigenen Rechner kopiert, verändert Zeitstempel und verliert gelöschte Dateien sowie Metadaten. Eine beweissichere Sicherung erfasst den ganzen Datenträger bitgenau, ohne ihn zu verändern, und belegt das mit Hashwerten.

Richiesta non vincolante

Perché questa domanda è importante per i privati

I dati digitali possono fornire indicazioni temporali o tecniche decisive in caso di sinistri privati, incidenti e controversie legali. La loro attendibilità dipende tuttavia dalla provenienza, dalla completezza e dal contesto. Un’indagine indipendente impedisce che un singolo timbro temporale o screenshot venga interpretato in modo eccessivo.

Technischer Hintergrund

Schon das Anstecken an ein Windows- oder macOS-System kann Daten schreiben (z. B. Indexdateien, Papierkorb- oder Spotlight-Ordner). Deshalb wird über einen Schreibblocker gearbeitet. Bei Flash-Speichern kommt hinzu, dass gelöschte Daten durch interne Prozesse verschwinden können.

Relevante Spuren und Datenquellen

  • Vollständiges Abbild inklusive nicht zugewiesener Bereiche
  • Dateisystem-Metadaten (Erstellt, Geändert, Zugriff)
  • Gelöschte Dateien und Fragmente
  • Volumeseriennummer und Gerätekennung (für spätere Zuordnung zu Rechnern)

Grenzen

  • Was vor der Sicherung bereits überschrieben wurde, ist nicht wiederherstellbar.
  • Auf welchem Rechner ein Stick genutzt wurde, zeigt sich am Rechner, nicht am Stick selbst.

Mögliche Ergebnisse

  • Gesichertes Abbild mit Hashwert und Sicherungsprotokoll
  • Auflistung relevanter (auch gelöschter) Dateien
  • Zeitbezüge zu Dateien

Perché LanCologne?

Private IT-forensische Untersuchungen haben häufig unmittelbare persönliche, finanzielle oder rechtliche Folgen. Deshalb reicht es nicht, Daten lediglich mit einem Analyseprogramm zu öffnen.

So gehen wir vor

  • Datenträger nicht mehr selbst benutzen; Übergabe dokumentieren.
  • Forensisches Abbild über Schreibblocker, Berechnung von Hashwerten.
  • Auswertung ausschließlich am Abbild; Bericht mit Beweismittelkette.

I dati tecnici devono essere interpretati nel loro contesto

Una voce di registro, un punto di localizzazione o un timestamp sono innanzitutto elementi tecnici. Solo la comprensione della logica alla base della loro generazione e il confronto con altre fonti di dati indipendenti consentono un’interpretazione attendibile.

La conservazione delle prove non implica automaticamente la loro valutazione

LanCologne è in grado di acquisire e analizzare dati digitali e di spiegarne il significato tecnico. La questione se un elemento di prova sia ammissibile dal punto di vista giuridico, quali diritti ne derivino o come venga valutato da un tribunale rimane separata dall'analisi tecnica.

Perché scegliere LanCologne per le indagini forensi informatiche in ambito privato?

LanCologne non svolge le proprie indagini con l’obiettivo di confermare le ipotesi del committente. Formuliamo una domanda tecnica verificabile, operiamo sulla base dei dati primari disponibili e documentiamo i risultati positivi, negativi e quelli ancora in sospeso. Il risultato deve essere comprensibile per il cliente privato e tecnicamente verificabile da parte di avvocati, assicurazioni, autorità investigative, tribunali o altri esperti di informatica forense.

Quadro giuridico

Le disposizioni di legge applicabili dipendono dalla concreta situazione di fatto. In caso di accesso non autorizzato a dati sottoposti a misure di sicurezza particolari, possono trovare applicazione gli articoli 202a e seguenti del Codice penale tedesco (StGB). In caso di frode o di danno patrimoniale causato tramite l’uso di strumenti informatici, a seconda dei casi, possono essere applicabili in particolare gli articoli 263 e 263a del Codice penale tedesco (StGB). In caso di molestie, può essere rilevante l’articolo 238 del Codice penale tedesco (StGB). Tuttavia, non spetta al perito informatico forense determinare la qualificazione penale.

Per quanto riguarda le registrazioni audio private, occorre tenere conto dell’articolo 201 del Codice penale tedesco (StGB). Tale disposizione tutela, alle condizioni previste, la riservatezza delle dichiarazioni rese in ambito privato. La possibilità tecnica di utilizzare una registrazione va quindi distinta dalla questione se essa sia stata realizzata o utilizzata in modo lecito.

Le riprese fotografiche e video possono sollevare questioni relative alla tutela della personalità e alla protezione dei dati. Per quanto riguarda le immagini, gli articoli 22 e 23 della legge tedesca sul diritto d’autore (KunstUrhG) contengono disposizioni specifiche. In caso di determinate riprese fotografiche, può inoltre trovare applicazione l’articolo 201a del codice penale tedesco (StGB). Nel caso di telecamere private, dashcam o sistemi di domotica, possono sorgere ulteriori questioni relative alla protezione dei dati, che devono essere valutate giuridicamente caso per caso.

I documenti elettronici possono costituire oggetto di prova visiva ai sensi dell’articolo 371 del Codice di procedura civile (ZPO) nei procedimenti civili. Per la prova peritale si applicano gli articoli 402 e seguenti del Codice di procedura civile (ZPO). Una perizia informatica forense commissionata privatamente non diventa automaticamente una perizia giudiziaria; tuttavia, può presentare fatti tecnici, dati primari e questioni probatorie in modo comprensibile per l’avvocato e il tribunale.

LanCologne si limita a constatare fatti tecnici, senza fornire consulenza legale. Le questioni relative all’ammissibilità, all’utilizzabilità, alla responsabilità civile, ai diritti o alla responsabilità penale sono di competenza esclusiva di avvocati, autorità investigative e tribunali.

Domande frequenti

Come posso far mettere al sicuro i dati provenienti da USB-Stick, schede di memoria o dischi rigidi esterni come prove private?
I dati digitali possono fornire indicazioni temporali o tecniche decisive in caso di sinistri privati, incidenti e controversie legali. La loro attendibilità dipende tuttavia dalla provenienza, dalla completezza e dal contesto. Un’indagine indipendente impedisce che un singolo timbro temporale o screenshot venga interpretato in modo eccessivo.
Darf ich die Dateien vorher selbst ansehen?
Besser nicht. Jeder Zugriff kann Metadaten verändern.
Was ist ein Hashwert?
Ein digitaler Fingerabdruck des Abbilds. Er zeigt später, dass die Daten unverändert sind.
Kann man sehen, wer etwas auf den Stick kopiert hat?
Am Stick selbst meist nicht. Dafür werden die Rechner benötigt, an denen er angeschlossen war.

Weiterführende Themen

LanCologne – Informatica forense per privati

Avete una questione di natura digitale? LanCologne vi assiste con un’indagine informatica forense obiettiva e imparziale.

Contattaci subito