...

Guide: Sådan fungerer digital bevissikring

Mange forestiller sig, at digital bevissikring er at kopiere nogle filer over på en USB-nøgle. Sådan foregår det ikke. Denne guide forklarer, hvad der teknisk sker, når beviser sikres.

Forensisk kopi af en computer eller disk

En forensisk kopi er en kopi af hele disken, bit for bit, også de områder, hvor slettede data kan ligge. Den laves med skrivebeskyttelse, så der ikke kan skrives noget til originalen undervejs. Bagefter beregnes hashværdier af både original og kopi. Er de ens, er kopien identisk. → Hashværdier

Alt videre arbejde sker på kopien. Originalen bliver liggende urørt.

Udtræk fra telefoner

Telefoner kan ikke kopieres som en almindelig disk. Der bruges specialværktøjer, der henter data ud på forskellige niveauer, afhængigt af model, styresystem og om koden er kendt. → iPhone · Android

Eksport fra cloud og mail

Data i Microsoft 365, Google Workspace og lignende sikres med systemernes egne funktioner til bevaring og eksport. Systemerne logger selv, hvem der har eksporteret hvad. → Microsoft 365

Sikring af webindhold

Hjemmesider og opslag sikres med adresse, tidspunkt, kildekode og serverens svar, ofte suppleret med video. → Hjemmesider og sociale medier

Dokumentation hele vejen

Uanset metode dokumenteres det, hvem der har gjort hvad og hvornår, og hvordan beviset er opbevaret. → Kæde af ansvar

Når beviserne er sikret

Så begynder undersøgelsen og rapporten. → Sådan foregår en bevissikring, trin for trin