Cloudlagre som Dropbox, Box, pCloud og lignende bruges både privat og i virksomheder. De er en almindelig måde at tage data med på: Filer lægges i en privat Dropbox på arbejdscomputeren, og så er de med hjem. Samtidig gemmer tjenesterne versioner, delinger og ofte en log over hændelser. Det gør dem til både et problem og en mulighed i en sag.
Hvad kan et cloudlager vise?
- Filer og mapper · Ja
- Tidligere versioner · Ja, i en periode afhængigt af abonnement
- Slettede filer · Ja, i en periode afhængigt af abonnement
- Delte links og delte mapper · Ja
- Hændelseslog (hvem gjorde hvad) · I virksomhedsabonnementer, i varierende omfang
- Tilknyttede enheder · Ofte
Perioder og muligheder afhænger af tjeneste og abonnement og ændres løbende.
Virksomhedens konto eller privat?
- Virksomhedens konto (team- eller business-abonnement): Administratoren kan typisk se aktivitet, sikre data og eksportere. Det svarer til andre cloudsystemer. → Bevissikring af OneDrive, SharePoint og Teams
- Privat konto: Kun brugeren har adgang. Virksomheden kan ikke selv hente data.
Spor på computeren
Selvom kontoen er privat, efterlader Dropbox og lignende tjenester spor på computeren:
- programmet er installeret, og hvornår,
- hvilken mappe der synkroniseres,
- filer, der ligger eller har ligget i mappen,
- browserhistorik til tjenestens hjemmeside.
En forensisk undersøgelse af arbejdscomputeren kan derfor ofte vise, at arbejdsfiler er lagt i en privat cloudmappe. → Bevissikring af Windows · Bevissikring af Mac
Sådan sikres virksomhedens cloudlager
- Sæt sletning i bero: Undersøg, hvor længe versioner og slettede filer gemmes.
- Eksportér hændelsesloggen for den relevante periode og bruger.
- Dokumentér delte links og delte mapper, især til eksterne adresser.
- Sikr filer og versioner via administratorværktøjer eller en IT-sagkyndig.
- Beregn hashværdier for eksporterede filer. → Hashværdier
- Slet ikke brugeren, før data er sikret.
Delte links
Et delt link kan give alle med linket adgang til en fil eller mappe. I sager om lækager kan det være centralt at vise, hvem der har oprettet linket, hvornår, og om det er brugt. Dokumentér linket, før det deaktiveres.
Når filerne er delt med jer
Har en anden delt en mappe med jer, kan den forsvinde, hvis ejeren fjerner delingen. Download en kopi med det samme, og dokumentér delingen med skærmbilleder. → Skærmbilleder som bevis
Forebyg
Mange virksomheder blokerer private cloudtjenester på arbejdscomputere. Det forebygger og giver ofte en log, hvis nogen forsøger. → IT-politik og orientering af medarbejdere
Nielco IT sikrer data fra cloudlagre i civile sager. Se Nielco IT.
