IT-forensisch onderzoek · Drones
Luftverkehrsrechtliche Grundlagen der Drohnenforensik
Der Betrieb von Drohnen unterliegt spezifischen luftverkehrsrechtlichen Vorgaben, deren Kenntnis für die zutreffende Einordnung forensischer Befunde, etwa im Zusammenhang mit Flughöhen- oder Zulassungsanforderungen, notwendig ist.
Bij drones is dit punt bijzonder belangrijk, omdat fabrikanten, modeltypes, firmwareversies en de gebruikte opslag- en overdrachtsformaten sterk van elkaar kunnen verschillen. Een commerciële multicopter-drone, een drone met vaste vleugels voor landmeetkundige doeleinden en een zelfgebouwd model mogen niet volgens hetzelfde technische schema worden behandeld. De opslaglocatie, het gegevensformaat, de versleuteling en de connectiviteit bepalen welke gegevens toegankelijk zijn en welke back-upmethode de minste wijzigingen veroorzaakt.
Auch wenn die eigentliche rechtliche Bewertung eines Sachverhalts den beauftragenden Rechtsanwälten und Gerichten vorbehalten bleibt, hilft ein grundlegendes Verständnis des rechtlichen Rahmens bei der zielgerichteten technischen Auswertung.
Waarom LanCologne?
LanCologne onderzoekt digitale sporen in verband met drone-inzetten niet volgens een algemeen standaardschema, maar op basis van het specifieke type drone, de gebruikte opslag- en overdrachtsformaten en de betreffende bewijskwestie. Onze medewerkers beschikken over tientallen jaren ervaring in de informatietechnologie en jarenlange praktijkervaring op het gebied van IT-forensisch onderzoek. Wij ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken en overheidsinstanties bij het technisch onderzoek naar digitale feiten.
Het onderzoek vindt in principe plaats op basis van een forensische kopie, een forensische afspiegeling of een technisch gelijkwaardige, bewijsveilig vastgelegde gegevensbron. Het originele bewijsmateriaal wordt ongewijzigd bewaard, of, indien er technisch onvermijdelijke ingrepen plaatsvinden, worden deze op transparante wijze gedocumenteerd en wordt het bewijsmateriaal op bewijsveilige wijze bewaard.
Onze werkwijze en de gebruikte hulpmiddelen
Ons onderzoek begint niet met het opstarten van een analyseprogramma, maar met het verzamelen van bewijsmateriaal. De drone, opslagmedia, afstandsbediening en eventueel aangesloten mobiele apparaten worden in de staat waarin ze zijn aangetroffen gedocumenteerd. Vervolgens wordt bepaald welke onderdelen moeten worden veiliggesteld en in welke volgorde dit vanuit technisch oogpunt zinvol is.
In de volgende stap wordt de back-upstrategie vastgesteld. Daarbij maken we onderscheid tussen de schrijfbeveiligde back-up van geheugenkaarten, de afzonderlijke back-up van afstandsbedieningen en mobiele apparaten, en het vastleggen van beschikbare cloudgegevens. De keuze hangt niet af van gemak, maar van de opslaglocatie, de versleuteling, de beschikbaarheid van de componenten en de concrete bewijskwestie. Waar dit technisch mogelijk is, wordt er met schrijfbeveiliging gewerkt; onvermijdelijke statuswijzigingen worden uitdrukkelijk vastgelegd.
De aangemaakte back-up wordt gedocumenteerd met hashwaarden. De daadwerkelijke analyse vindt niet plaats op het origineel, maar op een werkkopie of een geverifieerde kopie van het bewijsmateriaal. Zo kunnen zoekopdrachten of eigen analysestappen worden uitgevoerd zonder het originele bewijsmateriaal voortdurend te wijzigen.
Bei der technischen Auswertung berücksichtigen wir die einschlägigen luftverkehrsrechtlichen Rahmenbedingungen, um forensisch relevante Fragestellungen wie Flughöhen- oder Zulassungsanforderungen gezielt technisch zu adressieren, ohne die abschließende rechtliche Bewertung selbst vorwegzunehmen.
Voor een lezer zonder vakkennis is één punt daarbij bijzonder belangrijk: een forensisch programma „vindt" niet automatisch de waarheid. Het leest gegevensstructuren en interpreteert deze volgens bekende regels. Als een nieuwe firmware- of app-versie een gegevensformaat wijzigt, kan een geautomatiseerde analyse onvolledig of onjuist reageren. Daarom controleren we bij cruciale bevindingen uit welk bestand of welke gegevensstructuur het resultaat afkomstig is en of een tweede technische benadering dezelfde feiten bevestigt.
We maken bewust geen gebruik van speciale, fabrikantspecifieke forensische dronesoftware, aangezien deze voor veel modellen en formaten toch niet betrouwbaar beschikbaar is. In plaats daarvan analyseren we opslagmedia, mobiele apparaten en gangbare bestands- en databaseformaten met onze beproefde forensische tools, met name Belkasoft X en X-Ways Forensics. Wanneer propriëtaire, niet-gedocumenteerde binaire formaten van individuele fabrikanten een volledige geautomatiseerde analyse in de weg staan, controleren we de ruwe gegevens handmatig en documenteren we bestaande technische beperkingen op transparante wijze, in plaats van een ongefundeerde bevinding te beweren.
Typische toepassingsgebieden
Zo verloopt het forensisch onderzoek
De drone, de opslagmedia, de afstandsbediening en eventuele gekoppelde mobiele apparaten worden eerst eenduidig geïdentificeerd en fotografisch of schriftelijk gedocumenteerd. We leggen vast in welke fysieke en elektronische staat de onderdelen zijn aangetroffen. Deze informatie kan later van cruciaal belang zijn.
De fabrikant, het model, de firmwareversie, de gebruikte opslagmedia en de connectiviteit worden vastgesteld. Pas op basis daarvan kan worden bepaald welke gegevens in principe toegankelijk zijn en welke back-upmethode geschikt is.
De back-up wordt zo uitgevoerd dat de oorspronkelijke toestand zo min mogelijk wordt gewijzigd. Afhankelijk van het geval worden geheugenkaarten in de schrijfbeveiligde modus uitgelezen, worden controllers en mobiele apparaten afzonderlijk geback-upt en worden beschikbare cloudgegevens met toestemming van de rechthebbende vastgelegd. Elke stap wordt geregistreerd.
De gemaakte afbeeldingen of kopieën krijgen een unieke naam, worden voorzien van hashwaarden en geverifieerd. Analyse en zoekopdrachten worden vervolgens uitsluitend op werkkopieën uitgevoerd.
Bestaande gegevens worden op gestructureerde wijze geanalyseerd met behulp van onze beproefde forensische tools. Wanneer standaardsoftware een bepaald formaat niet volledig ondersteunt, wordt dit gedocumenteerd in plaats van stilzwijgend over het hoofd te worden gezien.
Bij bevindingen die van bijzonder bewijskrachtig of ongebruikelijk belang zijn, controleren we de ruwe gegevens, bestandsstructuren en metagegevens handmatig om geautomatiseerde verkeerde interpretaties uit te sluiten.
Aan het einde wordt niet alleen opgesomd wat er kon worden afgelezen. We leggen uit op welke technische bron de bevinding is gebaseerd, welke conclusie hieruit mag worden getrokken en waar de grenzen liggen.
Waarom is dit onderzoeksgebied forensisch relevant?
Der Betrieb von Drohnen unterliegt spezifischen luftverkehrsrechtlichen Vorgaben, deren Kenntnis für die zutreffende Einordnung forensischer Befunde, etwa im Zusammenhang mit Flughöhen- oder Zulassungsanforderungen, notwendig ist.
De forensische waarde ligt niet alleen in de hoeveelheid gevonden gegevens, maar ook in de herkomst en de betrouwbaarheid ervan. Een bestandsnaam, een tijdstempel of een logboekvermelding kan zonder context misleidend zijn. Daarom documenteren we hoe een artefact tot stand kan zijn gekomen, welke alternatieve verklaringen er zijn en welke andere sporen de bevinding ondersteunen.
Auch wenn die eigentliche rechtliche Bewertung eines Sachverhalts den beauftragenden Rechtsanwälten und Gerichten vorbehalten bleibt, hilft ein grundlegendes Verständnis des rechtlichen Rahmens bei der zielgerichteten technischen Auswertung.
Juist bij drones kan een poging tot een volledige technische analyse bovendien op grenzen stuiten wanneer fabrikanten eigen, niet-openbaar gemaakte gegevensformaten gebruiken. Ontbrekende documentatie, versleutelde opslaggebieden en fabrikantspecifieke cloudverbindingen maken duidelijk waarom een vakkundige back-up en een transparante communicatie over bestaande beperkingen vóór de daadwerkelijke analyse zo belangrijk zijn. Fouten in deze fase kunnen later niet altijd ongedaan worden gemaakt.
Veelgestelde vragen
LanCologne – IT-forensisch onderzoek met drones in Keulen
Sie benötigen eine professionelle Untersuchung zu „Luftverkehrsrechtliche Grundlagen der Drohnenforensik"? LanCologne unterstützt Sie bei der beweissicheren Sicherung, mehrstufigen Auswertung und nachvollziehbaren Dokumentation digitaler Spuren im Zusammenhang mit Drohneneinsätzen. Entscheidend ist dabei nicht, möglichst viele automatische Treffer zu erzeugen, sondern technisch belastbare und überprüfbare Beweise zu sichern.