IT-kriminalteknik · Privatpersoner

Hur kan jag säkerhetskopiera data från USB-Sticks, minneskort eller externa hårddiskar som privat bevismaterial?

Wer Dateien von einem USB-Stick einfach auf den eigenen Rechner kopiert, verändert Zeitstempel und verliert gelöschte Dateien sowie Metadaten. Eine beweissichere Sicherung erfasst den ganzen Datenträger bitgenau, ohne ihn zu verändern, und belegt das mit Hashwerten.

Begär en icke-bindande offert

Varför denna fråga är viktig för privatpersoner

Digitala data kan innehålla avgörande tidsmässiga eller tekniska uppgifter vid privata skadefall, olyckor och rättstvister. Deras bevisvärde beror dock på ursprung, fullständighet och sammanhang. En oberoende utredning förhindrar att en enskild tidsstämpel eller skärmdump överinterpretas.

Technischer Hintergrund

Schon das Anstecken an ein Windows- oder macOS-System kann Daten schreiben (z. B. Indexdateien, Papierkorb- oder Spotlight-Ordner). Deshalb wird über einen Schreibblocker gearbeitet. Bei Flash-Speichern kommt hinzu, dass gelöschte Daten durch interne Prozesse verschwinden können.

Relevante Spuren und Datenquellen

  • Vollständiges Abbild inklusive nicht zugewiesener Bereiche
  • Dateisystem-Metadaten (Erstellt, Geändert, Zugriff)
  • Gelöschte Dateien und Fragmente
  • Volumeseriennummer und Gerätekennung (für spätere Zuordnung zu Rechnern)

Grenzen

  • Was vor der Sicherung bereits überschrieben wurde, ist nicht wiederherstellbar.
  • Auf welchem Rechner ein Stick genutzt wurde, zeigt sich am Rechner, nicht am Stick selbst.

Mögliche Ergebnisse

  • Gesichertes Abbild mit Hashwert und Sicherungsprotokoll
  • Auflistung relevanter (auch gelöschter) Dateien
  • Zeitbezüge zu Dateien

Varför LanCologne?

Private IT-forensische Untersuchungen haben häufig unmittelbare persönliche, finanzielle oder rechtliche Folgen. Deshalb reicht es nicht, Daten lediglich mit einem Analyseprogramm zu öffnen.

So gehen wir vor

  • Datenträger nicht mehr selbst benutzen; Übergabe dokumentieren.
  • Forensisches Abbild über Schreibblocker, Berechnung von Hashwerten.
  • Auswertung ausschließlich am Abbild; Bericht mit Beweismittelkette.

Tekniska data måste tolkas i sitt sammanhang

En loggpost, en position eller en tidsstämpel är i första hand ett tekniskt fenomen. Först när man känner till hur den har skapats och jämför den med andra oberoende datakällor kan man göra en tillförlitlig tolkning.

Bevissäkring innebär inte automatiskt en bedömning av bevisningen

LanCologne kan säkerhetskopiera och undersöka digitala data samt förklara deras tekniska betydelse. Frågan om en bevisföremål är rättsligt tillåtet, vilka anspråk som följer av det eller hur en domstol bedömer det, är en fråga som är skild från den tekniska undersökningen.

Varför LanCologne för bevisfrågor inom privat IT-forensik?

LanCologne genomför inte undersökningar i syfte att bekräfta uppdragsgivarens antaganden. Vi formulerar en verifierbar teknisk bevisfråga, arbetar utifrån tillgängliga primärdata och dokumenterar positiva, negativa och oklara resultat. Resultatet ska vara begripligt för privatkunden och fackmässigt begripligt för advokat, försäkringsbolag, utredningsmyndighet, domstol eller en annan IT-forensiker.

Rättslig ram

Vilka lagbestämmelser som är relevanta beror på det konkreta privata fall. Vid obehörig åtkomst till särskilt skyddade uppgifter kan §§ 202a ff. i tyska strafflagen (StGB) vara tillämpliga. Vid bedrägeri eller datorrelaterad förmögenhetsskada kan, beroende på fallet, särskilt §§ 263 och 263a i den tyska strafflagen (StGB) vara tillämpliga. Vid förföljelse kan § 238 i den tyska strafflagen (StGB) vara relevant. Det är dock inte IT-forensikern som gör den straffrättsliga bedömningen.

Vid privata ljudinspelningar gäller § 201 i den tyska strafflagen (StGB). Bestämmelsen skyddar, under vissa förutsättningar, sekretessen för icke-offentligt yttrade ord. Den tekniska möjligheten att utvärdera en inspelning måste därför skiljas från frågan om den har framställts eller använts på ett lagligt sätt.

Bild- och videoinspelningar kan beröra frågor om personlighetsrätt och dataskydd. När det gäller avbildningar finns bestämmelser särskilt i §§ 22 och 23 i KunstUrhG. Vid vissa bildinspelningar kan dessutom § 201a i StGB vara tillämplig. När det gäller privata kameror, bilkameror eller smarta hemsystem kan dessutom frågor om dataskydd uppstå, vilka måste bedömas juridiskt i varje enskilt fall.

Elektroniska dokument kan i civilrättsliga förfaranden utgöra föremål för visuellt bevis enligt § 371 i ZPO. För sakkunnigutlåtanden gäller §§ 402 ff. i ZPO. En privat beställd IT-forensisk utredning blir därmed inte automatiskt ett rättsligt sakkunnigutlåtande; den kan dock på ett begripligt sätt för advokaten och domstolen redovisa tekniska fakta, primärdata och bevisspørgsmål.

LanCologne fastställer tekniska fakta, men tillhandahåller inte juridisk rådgivning. Frågor om tillåtlighet, användbarhet, ansvar, anspråk eller straffrättsligt ansvar ska hänskjutas till advokater, utredningsmyndigheter och domstolar.

Vanliga frågor

Hur kan jag säkerhetskopiera data från USB-Sticks, minneskort eller externa hårddiskar som privat bevismaterial?
Digitala data kan innehålla avgörande tidsmässiga eller tekniska uppgifter vid privata skadefall, olyckor och rättstvister. Deras bevisvärde beror dock på ursprung, fullständighet och sammanhang. En oberoende utredning förhindrar att en enskild tidsstämpel eller skärmdump överinterpretas.
Darf ich die Dateien vorher selbst ansehen?
Besser nicht. Jeder Zugriff kann Metadaten verändern.
Was ist ein Hashwert?
Ein digitaler Fingerabdruck des Abbilds. Er zeigt später, dass die Daten unverändert sind.
Kann man sehen, wer etwas auf den Stick kopiert hat?
Am Stick selbst meist nicht. Dafür werden die Rechner benötigt, an denen er angeschlossen war.

Weiterführende Themen

LanCologne – IT-forensik för privatpersoner

Har du en fråga som rör digital teknik? LanCologne hjälper dig med en saklig och opartisk IT-forensisk utredning.

Kontakta oss nu