Informática forense · Particulares

Como posso fazer com que os dados de USB-Sticks, cartões de memória ou discos rígidos externos sejam guardados como provas privadas?

Wer Dateien von einem USB-Stick einfach auf den eigenen Rechner kopiert, verändert Zeitstempel und verliert gelöschte Dateien sowie Metadaten. Eine beweissichere Sicherung erfasst den ganzen Datenträger bitgenau, ohne ihn zu verändern, und belegt das mit Hashwerten.

Pedido de informação sem compromisso

Por que razão esta questão é importante para os particulares

Os dados digitais podem conter informações temporais ou técnicas decisivas em casos de sinistros particulares, acidentes e litígios. No entanto, o seu valor probatório depende da origem, da integridade e do contexto. Uma investigação independente evita que um único carimbo temporal ou captura de ecrã seja objeto de interpretações exageradas.

Technischer Hintergrund

Schon das Anstecken an ein Windows- oder macOS-System kann Daten schreiben (z. B. Indexdateien, Papierkorb- oder Spotlight-Ordner). Deshalb wird über einen Schreibblocker gearbeitet. Bei Flash-Speichern kommt hinzu, dass gelöschte Daten durch interne Prozesse verschwinden können.

Relevante Spuren und Datenquellen

  • Vollständiges Abbild inklusive nicht zugewiesener Bereiche
  • Dateisystem-Metadaten (Erstellt, Geändert, Zugriff)
  • Gelöschte Dateien und Fragmente
  • Volumeseriennummer und Gerätekennung (für spätere Zuordnung zu Rechnern)

Grenzen

  • Was vor der Sicherung bereits überschrieben wurde, ist nicht wiederherstellbar.
  • Auf welchem Rechner ein Stick genutzt wurde, zeigt sich am Rechner, nicht am Stick selbst.

Mögliche Ergebnisse

  • Gesichertes Abbild mit Hashwert und Sicherungsprotokoll
  • Auflistung relevanter (auch gelöschter) Dateien
  • Zeitbezüge zu Dateien

Porquê o LanCologne?

Private IT-forensische Untersuchungen haben häufig unmittelbare persönliche, finanzielle oder rechtliche Folgen. Deshalb reicht es nicht, Daten lediglich mit einem Analyseprogramm zu öffnen.

So gehen wir vor

  • Datenträger nicht mehr selbst benutzen; Übergabe dokumentieren.
  • Forensisches Abbild über Schreibblocker, Berechnung von Hashwerten.
  • Auswertung ausschließlich am Abbild; Bericht mit Beweismittelkette.

Os dados técnicos devem ser interpretados no seu contexto

Uma entrada de registo, um ponto de localização ou um carimbo de data e hora é, em primeiro lugar, um artefacto técnico. Só o conhecimento da lógica subjacente à sua criação e a comparação com outras fontes de dados independentes permitem uma interpretação fiável.

A preservação das provas não implica automaticamente a apreciação das provas

O LanCologne consegue salvaguardar dados digitais, analisá-los e explicar o seu significado técnico. A questão de saber se uma prova é admissível do ponto de vista jurídico, quais os direitos que daí decorrem ou como um tribunal a avalia, permanece separada da análise técnica.

Por que razão o LanCologne para questões relacionadas com provas forenses de TI no âmbito privado?

A LanCologne não realiza investigações com o objetivo de confirmar a suposição do cliente. Formulamos uma questão técnica passível de comprovação, trabalhamos com base nos dados primários disponíveis e documentamos resultados positivos, negativos e em aberto. O resultado deve ser compreensível para o cliente particular e tecnicamente compreensível para o advogado, a seguradora, a autoridade de investigação, o tribunal ou outro perito forense informático.

Quadro jurídico

As disposições legais aplicáveis dependem das circunstâncias concretas de cada caso. Em caso de acesso não autorizado a dados especialmente protegidos, podem ser aplicáveis os artigos 202.º-A e seguintes do Código Penal alemão (StGB). Em caso de fraude ou de prejuízo patrimonial relacionado com a informática, dependendo do caso, podem ser aplicáveis, em particular, os artigos 263.º e 263.º-A do Código Penal. Em caso de perseguição, o artigo 238.º do Código Penal pode ser relevante. No entanto, não cabe ao perito forense informático determinar a qualificação penal.

No que diz respeito às gravações de áudio privadas, deve ter-se em conta o artigo 201.º do Código Penal alemão (StGB). Esta disposição protege, nas condições nela previstas, a confidencialidade das palavras proferidas em privado. A possibilidade técnica de analisar uma gravação deve, por conseguinte, ser distinguida da questão de saber se esta foi realizada ou utilizada de forma lícita.

As fotografias e os vídeos podem suscitar questões relacionadas com a proteção da personalidade e da vida privada. No que diz respeito às imagens, os artigos 22.º e 23.º da KunstUrhG (Lei de Direitos de Autor na Arte) contêm disposições específicas. Além disso, no caso de determinadas fotografias, o artigo 201.º-A do StGB (Código Penal) pode ser aplicável. No caso de câmaras privadas, câmaras de bordo ou sistemas de casa inteligente, podem surgir adicionalmente questões relacionadas com a proteção de dados, que devem ser avaliadas juridicamente caso a caso.

Os documentos eletrónicos podem ser objeto de prova visual em processos cíveis, nos termos do artigo 371.º do Código de Processo Civil (ZPO). No que diz respeito à prova pericial, aplicam-se os artigos 402.º e seguintes do Código de Processo Civil (ZPO). Um parecer pericial forense informático encomendado a título privado não se torna, por si só, automaticamente um parecer pericial judicial; no entanto, pode apresentar factos técnicos, dados primários e questões probatórias de forma compreensível para o advogado e para o tribunal.

A LanCologne limita-se a apurar factos técnicos, não prestando aconselhamento jurídico. Questões relativas à admissibilidade, admissibilidade como prova, responsabilidade civil, direitos ou responsabilidade penal são da competência exclusiva de advogados, autoridades de investigação e tribunais.

Perguntas frequentes

Como posso fazer com que os dados de USB-Sticks, cartões de memória ou discos rígidos externos sejam guardados como provas privadas?
Os dados digitais podem conter informações temporais ou técnicas decisivas em casos de sinistros particulares, acidentes e litígios. No entanto, o seu valor probatório depende da origem, da integridade e do contexto. Uma investigação independente evita que um único carimbo temporal ou captura de ecrã seja objeto de interpretações exageradas.
Darf ich die Dateien vorher selbst ansehen?
Besser nicht. Jeder Zugriff kann Metadaten verändern.
Was ist ein Hashwert?
Ein digitaler Fingerabdruck des Abbilds. Er zeigt später, dass die Daten unverändert sind.
Kann man sehen, wer etwas auf den Stick kopiert hat?
Am Stick selbst meist nicht. Dafür werden die Rechner benötigt, an denen er angeschlossen war.

Weiterführende Themen

LanCologne – Informática forense para particulares

Tem alguma questão relacionada com o mundo digital? A LanCologne presta-lhe apoio através de uma investigação forense informática objetiva e imparcial.

Entre em contacto connosco agora