Mange beslutninger om digitale beviser træffes på grundlag af antagelser, der lyder rigtige, men ikke er det. Nogle fører til, at beviser går tabt. Andre fører til, at man opgiver en sag, der kunne være vundet. Her er ti af de mest udbredte myter.
1. "Slettet er slettet"
Ikke nødvendigvis. Slettede filer kan ofte gendannes fra almindelige harddiske, og spor af sletningen findes ofte, selv når filen ikke kan gendannes. Slettede mails kan ligge i mailsystemets gendannelsesmappe, og slettede beskeder kan findes i backup. → Kan slettede filer gendannes?
2. "Det er der ikke spor af"
Det modsatte er ofte tilfældet. Computere, telefoner og cloudtjenester registrerer meget mere, end brugerne er klar over: hvilke filer der er åbnet, hvilke USB-drev der er tilsluttet, og hvem der har downloadet hvad. → Hvad er metadata?
3. "Et skærmbillede er nok"
Et skærmbillede er bedre end ingenting, men det er let at ændre og mangler metadata. Hvis beviset er vigtigt, bør kilden sikres. → Skærmbilleder som bevis
4. "Vores IT-afdeling kan godt klare det"
IT-afdelingen er god til at bevare data. Men den er ikke uvildig, den kan blive vidne, og den har sjældent forensiske værktøjer og erfaring med dokumentation til retten. → Hvad er en IT-sagkyndig?
5. "Vi kigger lige selv først"
Når en computer startes og filer åbnes, ændres tidsstempler og spor. Det kan svække beviset og give modparten mulighed for at sætte spørgsmålstegn ved det. → De første 24 timer
6. "Det hele ligger i backup"
Backup indeholder sjældent alt, og den roterer, så ældre versioner forsvinder. Backup indeholder heller ikke de spor, der viser, hvad en bruger har gjort. → Hvor længe gemmes data?
7. "Vi venter til, vi er sikre"
Når I er sikre, kan beviserne være væk. Bevaring kræver ikke sikkerhed for, at der er noget at finde. → Data, der forsvinder dag for dag
8. "Bevissikring er kun for store sager"
En sikring af en computer eller en postkasse er en afgrænset opgave. I mange mindre sager er det netop de digitale beviser, der afgør udfaldet. → Hvad koster digital bevissikring?
9. "En kopi af filerne er det samme"
En almindelig kopi af filerne mangler slettede data, systemspor og den dokumentation, der viser, at intet er ændret. En forensisk kopi indeholder det hele. → Hvad er en forensisk kopi?
10. "Data i cloud kan ikke sikres"
De kan, men på en anden måde end en harddisk. Microsoft 365, Google Workspace og mange andre tjenester har værktøjer til bevaring og eksport, og revisionsloggen kan vise, hvad der er sket. → Bevissikring af Microsoft 365
Og en bonus: "Digitale beviser er altid pålidelige"
Digitale beviser kan forfalskes, og tidsstempler kan vildlede. Derfor er korrekt sikring og omhyggelig tolkning vigtig. → Kan digitale beviser forfalskes? · Tidsstempler og tidszoner
Usikker på, om du har brug for bevissikring?
→ Har jeg brug for bevissikring? 10 spørgsmål
Ring til Nielco IT på 70 13 63 23 for en kort vurdering. Se Nielco IT.
