Digitale forensiek

Digitale forensiek is een onderdeel van de forensiek — het verzamelen en analyseren van strafrechtelijk bewijsmateriaal — dat zich richt op digitale informatie. Voorbeelden zijn het ophalen van gegevens van een computer, het analyseren van de metadata van specifieke bestanden en het monitoren van netwerkverkeer.

Een veelvoorkomende eerste stap in het proces van digitale forensiek is toegang krijgen tot gegevens op een elektronisch apparaat. Zo kan een laptop, smartphone of cloudopslagaccount gegevens bevatten die relevant zijn voor een specifiek onderzoek. In sommige gevallen zijn de gegevens eenvoudig toegankelijk, terwijl ze in andere gevallen versleuteld zijn of een aanmelding vereisen. Digitale forensiek kan ook het herstellen van gegevens van een beschadigd of gedeeltelijk gewist opslagapparaat omvatten.

Nadat ze toegang tot de gegevens hebben gekregen, kunnen onderzoekers mappen en bestanden doorzoeken of bekijken om relevante informatie te vinden. Ze kunnen bijvoorbeeld zoeken naar e-mails of sms-berichten die op een bepaald tijdstip zijn verzonden. Afbeeldingen of video's kunnen ook bruikbaar bewijsmateriaal leveren. De metadata van bepaalde bestanden kan eveneens nuttig zijn. Zo kan een e-mailheader het IP-adres bevatten van het apparaat waarmee het bericht is verzonden. EXIF-gegevens van een afbeelding kunnen GPS-locatiegegevens bevatten, evenals de datum en tijd waarop de afbeelding is gemaakt.

Hoewel digitale forensiek zich doorgaans richt op het herstellen van bestaande gegevens, kan deze ook het monitoren van gegevens in realtime omvatten. Zo kan een rechercheur een packetsniffer gebruiken om pakketten vast te leggen die via de draadloze verbinding van een persoon worden verzonden.

Authenticiteit van gegevens

Ongeacht het proces dat wordt gebruikt om digitale informatie te herstellen, is de authenticiteit van de gegevens van het grootste belang in strafzaken. Omdat digitale informatie gemakkelijk kan worden gekopieerd of gewijzigd, is het vaak moeilijk om de oorspronkelijke gegevens te verifiëren. Er kan aanvullend bewijsmateriaal nodig zijn om te controleren of digitale gegevens niet zijn gewijzigd. Voorbeelden zijn kopieën van gegevens van meerdere apparaten en logbestanden van een server.