Wie wird verhindert, dass digitale Beweise verändert werden?

Ori­gi­nal­da­tei­en wer­den mög­lichst unver­än­dert und schreib­ge­schützt gesi­chert. Für die Aus­wer­tung wer­den Arbeits­ko­pien erstellt. Kryp­to­gra­fi­sche Prüf­sum­men kön­nen zei­gen, ob eine Datei seit der Siche­rung ver­än­dert wurde.

Zusätz­lich wer­den Zeit­punkt, Quel­le, ver­wen­de­tes Ver­fah­ren und bear­bei­ten­de Per­so­nen doku­men­tiert. Expor­te und Screen­shots soll­ten den nöti­gen Kon­text ent­hal­ten. Kein Ver­fah­ren macht eine Datei auto­ma­tisch „gerichts­fest“, doch eine sau­be­re Beweis­ket­te?Beweis­ket­te: Die lücken­lo­se Doku­men­ta­ti­on, wann, wo, wie und durch wen ein Beweis­mit­tel erho­ben, gesi­chert, wei­ter­ge­ge­ben und aus­ge­wer­tet wur­de. erschwert Mani­pu­la­ti­ons­vor­wür­fe und ermög­licht unab­hän­gi­ge Prü­fung. Bei Daten­trä­gern oder kom­ple­xen Sys­te­men soll­ten foren­si­sche Kopien durch qua­li­fi­zier­te Spe­zia­lis­ten erstellt werden.