...

Bevissikring, IT-forensic og eDiscovery

Tre begreber dukker op, når digitale data skal bruges i en sag. De hænger sammen, men de dækker forskellige dele af arbejdet.

Digital bevissikring

Sikringen. Data fra computere, telefoner, mail, cloud og nettet sikres, så de ikke ændres, og så det kan dokumenteres, at kopien er identisk med originalen. Det er det første skridt, og det haster ofte. → Hvad er digital bevissikring?

IT-forensic (digital forensics)

Undersøgelsen. De sikrede data undersøges teknisk: Hvad skete der, hvornår og af hvem? Det kan være gendannelse af slettede filer, en tidslinje over aktiviteter, spor efter overførsler til USB-nøgler eller cloud eller en vurdering af, om et dokument er ændret.

eDiscovery

Udvælgelsen. I store datamængder findes de dokumenter, der er relevante for sagen, ofte med søgeord, datoer og personer. Begrebet kommer fra amerikanske retssager, hvor parterne skal udlevere relevante dokumenter til hinanden. I Danmark ses det især i store erhvervssager og interne undersøgelser.

Hvordan hænger de sammen?

• Bevissikring · Spørgsmål: Er dataene sikret, så de kan bruges? · Typisk resultat: Forensiske kopier med hashværdier og dokumentation
• IT-forensic · Spørgsmål: Hvad viser dataene? · Typisk resultat: Rapport med fund og tidslinje
• eDiscovery · Spørgsmål: Hvilke dokumenter er relevante? · Typisk resultat: Udvalgte dokumenter til sagen

I en mindre sag sker det hele ofte i ét forløb hos den samme IT-sagkyndige. → Sådan foregår det