Informatyka śledcza · Osoby prywatne

W jaki sposób mogę zabezpieczyć dane z urządzeń USB-Stick, kart pamięci lub zewnętrznych dysków twardych jako prywatne dowody?

Wer Dateien von einem USB-Stick einfach auf den eigenen Rechner kopiert, verändert Zeitstempel und verliert gelöschte Dateien sowie Metadaten. Eine beweissichere Sicherung erfasst den ganzen Datenträger bitgenau, ohne ihn zu verändern, und belegt das mit Hashwerten.

Wysyłaj zapytanie bez zobowiązań

Dlaczego ta kwestia jest ważna dla osób prywatnych

Dane cyfrowe mogą zawierać kluczowe informacje dotyczące czasu lub kwestii technicznych w przypadku szkód prywatnych, wypadków i sporów prawnych. Ich wartość dowodowa zależy jednak od źródła, kompletności i kontekstu. Niezależne badanie zapobiega nadmiernej interpretacji pojedynczego znacznika czasu lub zrzutu ekranu.

Technischer Hintergrund

Schon das Anstecken an ein Windows- oder macOS-System kann Daten schreiben (z. B. Indexdateien, Papierkorb- oder Spotlight-Ordner). Deshalb wird über einen Schreibblocker gearbeitet. Bei Flash-Speichern kommt hinzu, dass gelöschte Daten durch interne Prozesse verschwinden können.

Relevante Spuren und Datenquellen

• Vollständiges Abbild inklusive nicht zugewiesener Bereiche
• Dateisystem-Metadaten (Erstellt, Geändert, Zugriff)
• Gelöschte Dateien und Fragmente
• Volumeseriennummer und Gerätekennung (für spätere Zuordnung zu Rechnern)

Grenzen

• Was vor der Sicherung bereits überschrieben wurde, ist nicht wiederherstellbar.
• Auf welchem Rechner ein Stick genutzt wurde, zeigt sich am Rechner, nicht am Stick selbst.

Mögliche Ergebnisse

• Gesichertes Abbild mit Hashwert und Sicherungsprotokoll
• Auflistung relevanter (auch gelöschter) Dateien
• Zeitbezüge zu Dateien

Dlaczego LanCologne?

Private IT-forensische Untersuchungen haben häufig unmittelbare persönliche, finanzielle oder rechtliche Folgen. Deshalb reicht es nicht, Daten lediglich mit einem Analyseprogramm zu öffnen.

So gehen wir vor

• Datenträger nicht mehr selbst benutzen; Übergabe dokumentieren.
• Forensisches Abbild über Schreibblocker, Berechnung von Hashwerten.
• Auswertung ausschließlich am Abbild; Bericht mit Beweismittelkette.

Dane techniczne należy interpretować w odpowiednim kontekście

Wpis w dzienniku, punkt lokalizacyjny lub sygnatura czasowa pliku to przede wszystkim artefakt techniczny. Dopiero znajomość logiki ich powstawania oraz porównanie z innymi niezależnymi źródłami danych pozwalają na wiarygodną interpretację.

Zabezpieczenie dowodów nie oznacza automatycznie ich oceny

LanCologne potrafi zabezpieczać dane cyfrowe, badać je oraz wyjaśniać ich znaczenie techniczne. Kwestia tego, czy dowód jest dopuszczalny z prawnego punktu widzenia, jakie roszczenia z niego wynikają lub w jaki sposób sąd go ocenia, pozostaje odrębna od badania technicznego.

Dlaczego warto wybrać LanCologne w przypadku prywatnych spraw dotyczących dowodów informatycznych?

LanCologne nie prowadzi badań w celu potwierdzenia przypuszczeń zleceniodawcy. Formułujemy weryfikowalne pytanie dowodowe o charakterze technicznym, opieramy się na dostępnych danych pierwotnych oraz dokumentujemy wyniki pozytywne, negatywne i niejednoznaczne. Wynik powinien być zrozumiały dla klienta prywatnego, a także merytorycznie uzasadniony dla prawnika, ubezpieczyciela, organu śledczego, sądu lub innego specjalisty ds. informatyki śledczej.

To, które przepisy prawne mają zastosowanie, zależy od konkretnego stanu faktycznego. W przypadku nieuprawnionego dostępu do danych objętych szczególnym zabezpieczeniem znaczenie mogą mieć §§ 202a i nast. niemieckiego kodeksu karnego (StGB). W przypadku oszustwa lub szkody majątkowej spowodowanej działaniem komputera, w zależności od przypadku, w grę wchodzą w szczególności §§ 263 i 263a niemieckiego kodeksu karnego (StGB). W przypadku nękania istotny może być § 238 niemieckiego kodeksu karnego (StGB). Jednak to nie ekspert ds. informatyki śledczej dokonuje kwalifikacji prawnej.

W przypadku prywatnych nagrań audio należy uwzględnić § 201 niemieckiego kodeksu karnego (StGB). Przepis ten, pod określonymi warunkami, chroni poufność wypowiedzi nieprzeznaczonych do publicznego ujawnienia. Możliwość techniczna wykorzystania nagrania należy zatem oddzielić od kwestii, czy zostało ono sporządzone lub wykorzystane zgodnie z prawem.

Nagrania zdjęciowe i wideo mogą wiązać się z kwestiami dotyczącymi wizerunku i ochrony danych osobowych. W odniesieniu do wizerunków przepisy zawarte są w szczególności w §§ 22 i 23 ustawy o prawach autorskich do dzieł sztuki (KunstUrhG). W przypadku niektórych nagrań zdjęciowych zastosowanie może mieć również § 201a niemieckiego kodeksu karnego (StGB). W przypadku kamer prywatnych, kamer samochodowych (dashcamów) lub systemów inteligentnego domu mogą pojawić się dodatkowe kwestie związane z ochroną danych, które w poszczególnych przypadkach wymagają oceny prawnej.

Dokumenty elektroniczne mogą stanowić przedmiot dowodu oględzinowego w postępowaniach cywilnych zgodnie z § 371 ZPO. W odniesieniu do dowodów biegłych zastosowanie mają §§ 402 i nast. ZPO. Prywatnie zlecona ekspertyza informatyczno-kryminalistyczna nie staje się przez to automatycznie ekspertyzą sądową; może jednak w sposób zrozumiały dla adwokata i sądu przedstawić fakty techniczne, dane pierwotne oraz kwestie dowodowe.

LanCologne zajmuje się ustalaniem faktów technicznych, a nie udzielaniem porad prawnych. Kwestie dotyczące dopuszczalności, wykorzystania, odpowiedzialności, roszczeń lub odpowiedzialności karnej pozostają w gestii adwokatów, organów śledczych i sądów.

Najczęściej zadawane pytania

Weiterführende Themen

• Jak mogę zabezpieczyć dowody cyfrowe z inteligentnego domu na potrzeby sporu prywatnego?
• Jak mogę odzyskać dane z karty USB-Stick, która została przypadkowo sformatowana?
• Kryminalistyka informatyczna dla osób prywatnych

LanCologne – informatyka śledcza dla osób prywatnych

Mają Państwo pytania dotyczące technologii cyfrowych? Firma LanCologne zapewni Państwu pomoc w postaci obiektywnego, bezstronnego dochodzenia informatyczno-kryminalistycznego.

Skontaktuj się z nami już teraz