Hvad koster det at vente? Data, der forsvinder dag for dag

Det mest almindelige problem i sager om digitale beviser er ikke, at nogen sletter dem med vilje. Det er, at der går for lang tid. Computere bliver brugt videre, konti bliver lukket, og logfiler bliver overskrevet automatisk. Hver dag, der går, forsvinder lidt mere. Her er en typisk tidslinje.

Timer

• En tændt telefon løber tør for strøm og genstarter. Efter genstart er en del af dataene sværere at få adgang til. → Opbevar telefonen
• Fjernsletning: En telefon eller computer kan slettes fra en anden enhed.
• Opslag på sociale medier kan slettes på sekunder. Historier forsvinder efter 24 timer. → Dokumentér opslag på sociale medier
• Forsvindende beskeder i apps som Signal, WhatsApp eller Snapchat.

Dage

• Computeren gives videre til en ny medarbejder og geninstalleres.
• SSD-diske rydder slettede data i baggrunden, så de ikke kan gendannes. → Kan slettede filer gendannes?
• Hjemmesider og webshops ændres eller lukkes.
• Papirkurve tømmes automatisk efter en periode.

Uger

• Brugerkonti slettes som en del af den normale offboarding. Postkasse og OneDrive følger med.
• Slettet post i mailsystemer tømmes efter en fast periode.
• Logfiler på servere og firewalls overskrives, ofte efter få uger.
• Backup roterer, så ældre versioner overskrives.

Måneder

• Revisionsloggen i Microsoft 365 og Google Workspace har en begrænset opbevaringstid, afhængigt af licensen. → Hvor længe gemmes data?
• Teleselskaber og tjenesteudbydere gemmer kun visse oplysninger en begrænset tid.
• Arkiverede konti slettes endeligt.

Hvorfor det koster

• En dag · Telefonen kan være genstartet eller fjernslettet
• En uge · Computeren kan være geninstalleret
• En måned · Kontoen og postkassen kan være slettet
• Tre måneder · Revisionsloggen kan være væk

Når beviset er væk, kan det ikke købes tilbage. Og en part, der har ladet beviser forsvinde, kan stå svagere i en retssag. → Bevarelsespligt og litigation hold

Hvad koster det at handle?

En hurtig bevaring koster lidt: Lad være med at slette, læg computeren til side, sæt et hold på postkassen. En sikring af de vigtigste kilder er en afgrænset opgave. Det dyre er analysen, og den kan vente, til det er klart, om der bliver en sag. → Hvad koster digital bevissikring?

Bevar først, beslut bagefter

Den vigtigste regel er at skille de to ting ad:

1. Bevar med det samme, også selvom I ikke er sikre.
2. Beslut bagefter, om der skal undersøges, og om der skal føres en sag.

→ De første 24 timer

Typiske undskyldninger for at vente

• "Vi er ikke sikre endnu." Bevaring kræver ikke sikkerhed.
• "Det er sikkert for dyrt." Bevaring er billig. Et tabt bevis er dyrt.
• "IT har det hele i backup." Måske, men backup roterer, og den indeholder sjældent alt.
• "Vi vil ikke skabe uro." Bevaring kan ske diskret.

Ring til Nielco IT på 70 13 63 23 for en kort vurdering af, hvad der bør bevares nu. Se Nielco IT.