Ikke alle data forlader virksomheden digitalt. Nogle gange printes kundelister, tegninger eller prisark og tages med på papir. Det efterlader færre spor end en USB-nøgle, men ikke ingen. Moderne printere og multifunktionsmaskiner kan logge udskrifter, kopier og scanninger, og computeren registrerer ofte, hvad der er sendt til printeren.
Hvor findes sporene?
- Printerens eller multifunktionsmaskinens log · Udskrifter, kopier og scanninger med tidspunkt, bruger og antal sider
- Printserver (Windows) · Hvilken bruger der printede hvilket dokumentnavn hvornår, hvis logning er slået til
- Print-styringssystem · Systemer til "follow-me"-print og kortlæsere logger ofte detaljeret
- Computerens spor · Program, dokument og tidspunkt, afhængigt af opsætning
- Scan-til-mail · Mailen med det scannede dokument i postkassen
- Scan-til-mappe · Filen i den netværksmappe, den er gemt i
- Cloudprint-tjenester · Logs i tjenestens portal
Hvad loggen typisk indeholder
- tidspunkt,
- bruger eller kortnummer,
- dokumentnavn (ofte, men ikke altid),
- antal sider og om det var farve,
- hvilken printer.
Selve dokumentets indhold gemmes normalt ikke i loggen. Men dokumentnavnet kan være nok til at vise, hvad der er printet, især hvis det kan sammenholdes med filen.
Scanninger
Scanning bruges også til at tage data med: Dokumenter scannes og sendes til en privat mail. Scan-til-mail efterlader en mail i systemets afsendte post eller i mailserverens log. → Gem en mail som bevis
Lagring i selve maskinen
Nogle multifunktionsmaskiner har en indbygget harddisk eller hukommelse, hvor job midlertidigt gemmes. Afhængigt af model og indstillinger kan der være rester af dokumenter. Maskiner kan også være sat op til at slette automatisk. Det kræver en IT-sagkyndig at vurdere.
Sådan sikres sporene
- Find ud af, hvilket system der styrer print og scanning.
- Eksportér loggen for den relevante periode og bruger, før den overskrives.
- Kontakt leverandøren, hvis printerne er leaset og administreres eksternt.
- Sikr computeren, så spor af print kan undersøges. → Bevissikring af Windows
- Beregn hashværdier for eksporterede logs. → Hashværdier
- Udskift ikke maskinen og nulstil den ikke, før det er afklaret, om den skal undersøges.
Logs roterer
Printerlogs gemmer ofte kun et begrænset antal job. På en travl printer kan det være få dage. Handl hurtigt. → Data, der forsvinder dag for dag
Kombination med andre spor
En udskrift er stærkest som bevis sammen med andre spor: at filen blev åbnet kort før, at kundelisten blev eksporteret fra CRM, og at medarbejderen var på kontoret. → Bevissikring af CRM · Medarbejder har taget data
Nielco IT undersøger spor af print og scanning i civile sager. Se Nielco IT.
