Poldis Blog - meine Welt

Gerade stolperte ich bei Yigg über http://computer-forensik.org/2.....-evidence/ (das dazugehörige Buch steht bei mir im Regal :p ). Den dort verlinkten “Good Practice Guide for Computer-Based Electronic Evidence” hab ich mir sofort runtergeladen und angefangen zu lesen. Schon nach den ersten Seiten kamen mir Zweifel auf ob es für die deutsche Polizei ein vergleichbares Dokument gibt oder falls so etwas existiert ob es jemals von den Beamten die Hausdurchsuchungen welche dem Zweck dienen elektronische Beweise sicherzustellen gelesen wurde.

Auf Seite 7 im Abschnitt “The principles of computer-based electronic evidence” werden folgende Prizipien jeder (elektronischen-) Beweissicherung aufgeführt:

1. No action taken by law enforcement agencies or their agents should change data held on a computer or storage media which may subsequently be relied upon in court.
2. In circumstances where a person finds it necessary to access original data held on a computer or on storage media, that person must be competent to do so and be able to give evidence explaining the relevance and the implications of their actions.
3. An audit trail or other record of all processes applied to computer-based electronic evidence should be created and preserved. An independent third party should be able to examine those processes and achieve the same result.
4. The person in charge of the investigation (the case officer) has overall responsibility for ensuring that the law and these principles are adhered to.

Zu 1. : Warum hab ich dann als ich letztes mal die Rechner zurückbekam auf der Festplatte meiner mutter neue Einträge im Windows Event-Log gefunden denen zufolge einige USB-Sticks angeschlossen wurden? Außerdem wurde der Rechner nicht ordnungsgemäß runtergefahren

Zu 2. : Aha Kompetenz wird verlangt. Die spreche ich dem “Spezialisten” der Polizei jetzt einfach mal ab da er den unterschied zwischen Rechnername und Arbeitsgruppe nicht kannte.

Zu 3. : Schriftlich wurde nichts festgehalten. Das sich der Beamte an jedes Detail seiner Aktivitäten erinnern kann fällt mir auch sehr schwer zu glauben.

Zu 4. muss ich wohl nichts mehr sagen.

Wie gut ausgebildet die “Spezialisten” der Polizei sind kann sich jetzt jeder selber denken. Ich mache mir sowieso wegen nichts sorgen da alle meine Rechner verschlüsselt sind.

Popularity: 26% [?]