Selbstgebraute Datenvernichtung

[ad_1]

Das Recht rund um das Thema elektronisch gespeicherte Informationen (ESI) und Computerforensik entwickelt sich ständig weiter. In einer Klage wird es wie Papierdokumente behandelt. Wenn Sie die Beweise in Papierform vernichten oder verbrennen, sind Sie in Schwierigkeiten – und wenn Sie beim Löschen oder Löschen elektronischer Beweise erwischt werden, sitzen Sie im selben Boot.

In einigen Fällen kann es jedoch einfacher sein, für die Zerstörung von ESI festgenommen zu werden, sowohl weil Elektronen sich als digitale Kopien von Dateien, Bildern und Dokumenten vermehren können, als auch weil der Prozess der Datenzerstörung normalerweise nachweisbare digitale Spuren hinterlässt.

Erst gestern rief mich ein Mann (ich lehne es ab, ihn Gentleman zu nennen) an, um mich stündlich zu beraten, wie er Daten (Beweise) auf seinem Computer für eine bevorstehende Scheidung vernichten könnte. Ich fühlte mich tatsächlich beleidigt und erklärte ihm (in dem Versuch, die Verachtung aus meiner Stimme zu verbannen), dass die Vernichtung von Beweisen das genaue Gegenteil von dem Dienst ist, den ich anbiete.

Wir zerstören keine Beweise – wir finden es.

Ich schlug ferner vor, dass er sich die Bundeszivilprozessordnung, Abschnitte 26 und 34, und deren Anwendung in seinem Bundesstaat ansehen sollte. Ich sagte ihm, dass ich kein Anwalt bin (und ihn daher in Rechtsfragen nicht beraten kann), aber dass der Richter in seinem Fall ihn auf eine Weise bestrafen könnte, die für seine Seite verheerend sein könnte, wenn er Beweise vernichten würde Klage.

Aber ich könnte falsch liegen. Während es nach dem Common Law im Allgemeinen eine Verpflichtung zur Aufbewahrung von Beweisen gibt, und während einige Richter die Vernichtung potenziell relevanter Beweise unfreundlich behandeln, haben sich andere an eine Frist von 20 Tagen nach Einreichung einer Beschwerde gehalten oder nicht, bis die Partei mit Gerichtsakten serviert. Dieser Kerl war noch nicht bedient worden, obwohl sein Interesse an der Vernichtung von Daten eine vernünftige Person zu der Annahme verleiten würde, dass etwas auf diesem Computer war, das seine Frau dazu bringen würde, den Prozess zu starten!

In mehr als zwanzig Jahren in der Computerforensik haben wir festgestellt, dass es Menschen selten gelingt, alle Spuren einer Datei oder ihrer Akte zu löschen. Wenn eine Datei gelöscht wird, bleibt sie einfach dort, wo jemand mit den richtigen Werkzeugen und Fähigkeiten sie aufdecken kann. Es ist nicht weg, bis es von etwas anderem überschrieben wurde. Es gibt Dienstprogramme, die Dateien überschreiben, um sie vollständig zu entfernen, aber häufig bleiben Verweise auf die Datei in einem alten Verzeichnis, dem Master File Table oder im Schattenvolumen automatisierte Backups. Die dateizerstörende Software hinterlässt in der Regel selbst Spuren ihrer Nutzung und kann dem forensischen Ermittler sogar ein Protokoll ihrer Aktivitäten zur Verfügung stellen.

Selbst wenn die Datei vollständig überschrieben und die zugehörigen Verzeichniseinträge usw. „bereinigt“ werden, erstellen viele Dateien, wie z. B. MS-Word, Backup-Kopien für die automatische Wiederherstellung, während der Benutzer tippt. Diese werden gelöscht, wenn der Benutzer sein Dokument schließt, aber wie wir gesehen haben, ist das Gelöschte nicht weg. Solche Überreste können wertvolle Beweise sein.

Solche Aktivitäten sind also nachweisbar und das beabsichtigte Ziel der Datenvernichtung kann die Bemühungen überleben. Dann ist da natürlich die Frage der Ethik. Auch wenn in einigen Rechtsordnungen die Vernichtung von Daten vor der Einreichung bestimmter anderer Dokumente nicht strafrechtlich verfolgt wird, ist die Idee, Beweise zu vernichten und/oder darüber zu lügen, verwerflich und sicherlich unethisch.

Um ein berühmtes Sportartikelunternehmen falsch zu zitieren, mach es einfach nicht.

[ad_2]
Source by Steve Burgess

About admin

Check Also

Wie groß ist BIG DATA?

[ad_1] Haben Sie sich jemals gefragt, wenn Sie Ihr Bild hochladen oder einen Status oder …

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.