IT-forensisch onderzoek · Particulieren

Hoe kan ik gegevens van USB-Stick’s, geheugenkaarten of externe harde schijven laten opslaan als privébewijsmateriaal?

Wer Dateien von einem USB-Stick einfach auf den eigenen Rechner kopiert, verändert Zeitstempel und verliert gelöschte Dateien sowie Metadaten. Eine beweissichere Sicherung erfasst den ganzen Datenträger bitgenau, ohne ihn zu verändern, und belegt das mit Hashwerten.

Vrijblijvend informeren

Waarom deze vraag belangrijk is voor particulieren

Digitale gegevens kunnen bij particuliere schadeclaims, ongevallen en rechtszaken cruciale aanwijzingen bevatten met betrekking tot tijd of technische aspecten. De zeggingskracht ervan hangt echter af van de herkomst, de volledigheid en de context. Een onafhankelijk onderzoek voorkomt dat een enkel tijdstempel of screenshot te veel betekenis krijgt toegekend.

Technische achtergrond

Schon das Anstecken an ein Windows- oder macOS-System kann Daten schreiben (z. B. Indexdateien, Papierkorb- oder Spotlight-Ordner). Deshalb wird über einen Schreibblocker gearbeitet. Bei Flash-Speichern kommt hinzu, dass gelöschte Daten durch interne Prozesse verschwinden können.

Relevante Spuren und Datenquellen

• Vollständiges Abbild inklusive nicht zugewiesener Bereiche
• Dateisystem-Metadaten (Erstellt, Geändert, Zugriff)
• Gelöschte Dateien und Fragmente
• Volumeseriennummer und Gerätekennung (für spätere Zuordnung zu Rechnern)

Grenzen

• Was vor der Sicherung bereits überschrieben wurde, ist nicht wiederherstellbar.
• Auf welchem Rechner ein Stick genutzt wurde, zeigt sich am Rechner, nicht am Stick selbst.

Mogelijke resultaten

• Gesichertes Abbild mit Hashwert und Sicherungsprotokoll
• Auflistung relevanter (auch gelöschter) Dateien
• Zeitbezüge zu Dateien

Waarom LanCologne?

Private IT-forensische Untersuchungen haben häufig unmittelbare persönliche, finanzielle oder rechtliche Folgen. Deshalb reicht es nicht, Daten lediglich mit einem Analyseprogramm zu öffnen.

Zo gaan we te werk

• Datenträger nicht mehr selbst benutzen; Übergabe dokumentieren.
• Forensisches Abbild über Schreibblocker, Berechnung von Hashwerten.
• Auswertung ausschließlich am Abbild; Bericht mit Beweismittelkette.

Technische gegevens moeten in hun context worden geïnterpreteerd

Een logboekvermelding, locatiegegevens of tijdstempel van een bestand is in eerste instantie een technisch artefact. Pas door inzicht in de logica achter het ontstaan ervan en door vergelijking met andere onafhankelijke gegevensbronnen is een betrouwbare interpretatie mogelijk.

Het veiligstellen van bewijsmateriaal betekent niet automatisch dat er een beoordeling van het bewijs plaatsvindt

LanCologne kan digitale gegevens veiligstellen, onderzoeken en de technische betekenis ervan toelichten. Of een bewijsstuk juridisch toelaatbaar is, welke vorderingen daaruit voortvloeien of hoe een rechtbank het beoordeelt, staat los van het technische onderzoek.

Waarom LanCologne voor forensisch IT-onderzoek in privékwesties?

LanCologne voert geen onderzoek uit met als doel de veronderstelling van de opdrachtgever te bevestigen. Wij formuleren een toetsbare technische bewijsvraag, werken op basis van de beschikbare primaire gegevens en documenteren positieve, negatieve en openstaande bevindingen. Het resultaat moet begrijpelijk zijn voor de particuliere klant en vakmatig inzichtelijk voor de advocaat, de verzekeraar, de opsporingsinstantie, de rechtbank of een andere IT-forensisch expert.

Welke wettelijke bepalingen van toepassing zijn, hangt af van de concrete particuliere situatie. Bij ongeoorloofde toegang tot bijzonder beveiligde gegevens kunnen §§ 202a e.v. StGB een rol spelen. Bij fraude of computergerelateerde vermogensschade komen, afhankelijk van het geval, met name §§ 263 en 263a StGB in aanmerking. Bij stalking kan § 238 StGB relevant zijn. De strafrechtelijke kwalificatie wordt echter niet door de IT-forensisch expert vastgesteld.

Bij particuliere geluidsopnames moet rekening worden gehouden met § 201 van het Duitse Wetboek van Strafrecht (StGB). Deze bepaling beschermt, onder bepaalde voorwaarden, de vertrouwelijkheid van niet-openbaar uitgesproken woorden. De technische mogelijkheid om een opname te analyseren moet daarom los worden gezien van de vraag of deze rechtmatig is gemaakt of gebruikt.

Foto- en video-opnames kunnen raakvlakken hebben met kwesties op het gebied van persoonlijkheidsrechten en gegevensbescherming. Voor afbeeldingen bevatten met name de artikelen 22 en 23 van de KunstUrhG bepalingen. Bij bepaalde foto-opnames kan bovendien artikel 201a van het StGB van toepassing zijn. Bij privécamera’s, dashcams of smart-home-systemen kunnen bovendien vragen op het gebied van gegevensbescherming rijzen, die per geval juridisch moeten worden beoordeeld.

Elektronische documenten kunnen in civiele procedures het voorwerp vormen van visueel bewijs overeenkomstig § 371 ZPO. Voor bewijs door deskundigen gelden §§ 402 e.v. ZPO. Een particulier in opdracht gegeven IT-forensisch rapport wordt hierdoor niet automatisch een gerechtelijk deskundigenrapport; het kan echter technische feiten, primaire gegevens en bewijskwesties op een voor de advocaat en de rechtbank begrijpelijke wijze weergeven.

LanCologne stelt technische feiten vast, maar geeft geen juridisch advies. Vragen over toelaatbaarheid, bruikbaarheid, aansprakelijkheid, vorderingen of strafrechtelijke verantwoordelijkheid zijn voorbehouden aan advocaten, opsporingsinstanties en rechtbanken.

Veelgestelde vragen

Gerelateerde onderwerpen

• Hoe kan ik digitaal bewijsmateriaal uit een smart home laten vastleggen voor een privé-geschil?
• Hoe kan ik de gegevens van een per ongeluk geformatteerde USB-Stick weer terughalen?
• IT-forensisch onderzoek voor particulieren

LanCologne – IT-forensisch onderzoek voor particulieren

Heeft u een digitale vraag? LanCologne ondersteunt u met een objectief, onbevooroordeeld IT-forensisch onderzoek.

Nu contact opnemen