...

Sådan foregår en digital bevissikring

En digital bevissikring følger de samme trin, uanset om det drejer sig om én telefon eller en hel virksomheds Microsoft 365. Her er forløbet set fra din side.

1. Den første samtale

Vi taler om sagen: hvad er der sket, hvad skal bevises, og hvem er modparten? Har du en advokat, er det en fordel, at advokaten deltager. Samtalen afklarer også, om der er tale om en civil sag. Straffesager tager vi ikke.

Du får: En vurdering af, om og hvordan beviserne kan sikres, og hvad der haster.

2. Afgrænsning

Hvilke enheder, konti, personer og perioder er relevante? En god afgrænsning gør sikringen hurtigere og billigere, og den beskytter privatlivet for dem, der ikke har noget med sagen at gøre.

Du bidrager med: Liste over enheder og konti, adgang og administratorer.

3. Sikring

Dataene sikres med metoder, der ikke ændrer dem:

• Computere og diske: forensisk kopi med skrivebeskyttelse.
• Telefoner: udtræk med værktøjer til mobilforensic.
• Mail, Teams og cloud: eksport via systemernes egne funktioner til bevissikring.
• Hjemmesider og sociale medier: sikring med tidsstempel, kilde og tekniske oplysninger.

For hver sikring beregnes hashværdier, og alt dokumenteres: hvem, hvad, hvornår og hvordan. → Hashværdier · Kæde af ansvar

4. Analyse

De sikrede data gennemgås inden for afgrænsningen. Det kan være søgning på navne og ord, gendannelse af slettede filer, en tidslinje over hvem der gjorde hvad, eller spor af overførsler til USB-nøgler og cloud.

5. Rapport

Du får en rapport, der beskriver opgaven, metoden, fundene og hvad de betyder, skrevet så en dommer, en voldgiftsret eller en modpart kan forstå den. Rapporten skiller fakta fra vurderinger.

6. Hvis sagen går videre

Den IT-sagkyndige kan forklare metode og fund i retten eller ved voldgift og svare på spørgsmål fra modpartens sagkyndige.

Hvor lang tid tager det?

• Sikring: typisk timer per enhed eller konto.
• Analyse og rapport: afhænger af omfanget, fra få dage til flere uger i store sager.

Hvad koster det?

Prisen afhænger især af antallet af enheder og konti og af, hvor meget der skal analyseres. → Hvad koster digital bevissikring?