IT-forenzika · Posamezniki

Kako lahko zagotovim, da se podatki s USB-Stick-jev, pomnilniških kartic ali zunanjih trdih diskov shranijo kot zasebni dokazi?

Wer Dateien von einem USB-Stick einfach auf den eigenen Rechner kopiert, verändert Zeitstempel und verliert gelöschte Dateien sowie Metadaten. Eine beweissichere Sicherung erfasst den ganzen Datenträger bitgenau, ohne ihn zu verändern, und belegt das mit Hashwerten.

Nezavezujoča poizvedba

Zakaj je to vprašanje pomembno za posameznike

Digitalni podatki lahko v primeru zasebnih škodnih primerov, nesreč in pravnih sporov vsebujejo ključne časovne ali tehnične podatke. Njihova zanesljivost pa je odvisna od izvora, popolnosti in konteksta. Neodvisna preiskava preprečuje, da bi se posamezni časovni žig ali posnetek zaslona preveč interpretiral.

Technischer Hintergrund

Schon das Anstecken an ein Windows- oder macOS-System kann Daten schreiben (z. B. Indexdateien, Papierkorb- oder Spotlight-Ordner). Deshalb wird über einen Schreibblocker gearbeitet. Bei Flash-Speichern kommt hinzu, dass gelöschte Daten durch interne Prozesse verschwinden können.

Relevante Spuren und Datenquellen

• Vollständiges Abbild inklusive nicht zugewiesener Bereiche
• Dateisystem-Metadaten (Erstellt, Geändert, Zugriff)
• Gelöschte Dateien und Fragmente
• Volumeseriennummer und Gerätekennung (für spätere Zuordnung zu Rechnern)

Grenzen

• Was vor der Sicherung bereits überschrieben wurde, ist nicht wiederherstellbar.
• Auf welchem Rechner ein Stick genutzt wurde, zeigt sich am Rechner, nicht am Stick selbst.

Mögliche Ergebnisse

• Gesichertes Abbild mit Hashwert und Sicherungsprotokoll
• Auflistung relevanter (auch gelöschter) Dateien
• Zeitbezüge zu Dateien

Zakaj LanCologne?

Private IT-forensische Untersuchungen haben häufig unmittelbare persönliche, finanzielle oder rechtliche Folgen. Deshalb reicht es nicht, Daten lediglich mit einem Analyseprogramm zu öffnen.

So gehen wir vor

• Datenträger nicht mehr selbst benutzen; Übergabe dokumentieren.
• Forensisches Abbild über Schreibblocker, Berechnung von Hashwerten.
• Auswertung ausschließlich am Abbild; Bericht mit Beweismittelkette.

Tehnične podatke je treba razlagati v kontekstu

Vpis v dnevnik, lokacijska točka ali časovni žig datoteke so v osnovi tehnični artefakti. Šele poznavanje logike njihovega nastanka in primerjava z drugimi neodvisnimi viri podatkov omogočata zanesljivo interpretacijo.

Zavarovanje dokazov ne pomeni nujno tudi njihove ocene

LanCologne lahko varnostno kopira digitalne podatke, jih preuči in pojasni njihovo tehnično pomembnost. Ali je dokazno sredstvo pravno dopustno, kakšne pravice iz njega izhajajo ali kako ga sodišče ovrednoti, ostaja ločeno od tehnične preiskave.

Zakaj LanCologne za zasebna vprašanja v zvezi z IT-forenzičnimi dokazi?

LanCologne ne izvaja preiskav z namenom potrditve domnev naročnika. Oblikujemo preverljivo tehnično dokazno vprašanje, delamo na podlagi razpoložljivih primarnih podatkov ter dokumentiramo pozitivne, negativne in odprte ugotovitve. Rezultat mora biti razumljiv za zasebnega stranko ter strokovno razumljiv za odvetnika, zavarovalnico, preiskovalni organ, sodišče ali drugega IT-forenzika.

Kateri zakonski predpisi so relevantni, je odvisno od konkretnih okoliščin posameznega primera. V primeru nepooblaščenega dostopa do posebej zaščitenih podatkov lahko pridejo v poštev §§ 202a in naslednji Kazenskega zakonika. V primeru goljufije ali računalniško povzročene premoženjske škode se glede na posamezen primer upoštevajo zlasti §§ 263 in 263a Kazenskega zakonika. V primeru nadlegovanja je lahko relevanten § 238 Kazenskega zakonika. Kazensko-pravno opredelitev pa ne določa IT-forenzik.

Pri zasebnih avdio posnetkih je treba upoštevati § 201 Kazenskega zakonika. Ta določba pod določenimi pogoji ščiti zaupnost besed, izrečenih v zasebnem krogu. Tehnično možnost preučitve posnetka je zato treba ločiti od vprašanja, ali je bil posnetek zakonito izdelan ali uporabljen.

Fotografiranje in snemanje videoposnetkov lahko zadeva vprašanja v zvezi z osebnostnimi pravicami in varstvom osebnih podatkov. Za podobe veljajo zlasti določbe 22. in 23. člena Zakona o avtorskih pravicah v umetnosti (KunstUrhG). Pri nekaterih fotografijah lahko velja tudi 201a. člen Kazenskega zakonika (StGB). Pri zasebnih kamerah, avtomobilskih kamerah ali sistemih pametnega doma se lahko pojavijo tudi dodatna vprašanja v zvezi z varstvom osebnih podatkov, ki jih je treba v posameznih primerih pravno presoditi.

Elektronski dokumenti lahko v civilnih postopkih predstavljajo predmet oglednega dokaza v skladu s § 371 ZPO. Za izvedensko mnenje veljajo §§ 402 in naslednji ZPO. Zato zasebno naročeno forenzično-informacijsko mnenje ne postane avtomatično sodno izvedensko mnenje; lahko pa odvetniku in sodišču na razumljiv način predstavi tehnična dejstva, primarne podatke in dokazna vprašanja.

LanCologne se omejuje na ugotavljanje tehničnih dejstev in ne nudi pravnega svetovanja. Vprašanja glede dopustnosti, uporabnosti, odgovornosti, zahtevkov ali kazenske odgovornosti so v pristojnosti odvetnikov, preiskovalnih organov in sodišč.

Pogosta vprašanja

Weiterführende Themen

• Kako lahko zagotovim, da se digitalni dokazi iz pametnega doma shranijo za potrebe zasebnega spora?
• Kako lahko ponovno preberem podatke s kartice USB-Stick, ki sem jo po nesreči formatiral?
• IT-forenzika za posameznike

LanCologne – IT-forenzika za posameznike

Imate vprašanje v zvezi z digitalnim področjem? LanCologne vam nudi podporo z objektivno in nepristransko forenzično preiskavo na področju IT.

Stopite v stik zdaj