Hvem, hvad og hvor i eDiscovery
Elektroniske forensic efterforskning eller eDiscovery er en proces, hvor en stor mængde oplysninger skal søges, sorteres og præsenteres på kort tid i overensstemmelse med kravene fra en bestemt myndighed. Det er vigtigt, at undersøgelsen gennemføres på en ansvarlig og gennemsigtig måde, så alle interessenter kan få gavn af resultaterne af den forensic efterforskning.
Som en del af eDiscovery-processen er det muligt at anvende såkaldt triage. Med triage udvælges kun de virkelig relevante data, hvilket reducerer mængden af data, der skal undersøges. På denne måde kan efterforskerne være mere målrettede, og sagerne kan løses hurtigere.
Tag et eksempel med en digital detektiv/efterforsker, der er involveret i en bedrageri- eller kriminal efterforskning. Under efterforskningen beslaglægges adskillige e-mails, digitale dokumenter og computere. De kan indeholde komplekse (skjulte) kodeord, der bruges til at skjule svig. Ved hjælp af en målrettet søgning med de rigtige eDiscovery-værktøjer kan disse relevante oplysninger hentes hurtigere og med mindre arbejdskraft.
Hvad er nødvendigt?
En god forensic efterforskning kræver de rigtige værktøjer og den rette viden. Det er vigtigt at følge kæden af opbevaring og beviskæden. Forvaringskæden beskriver alle de personer, der er kommet i kontakt med materialet eller bevismaterialet på et tidspunkt i løbet af efterforskningsprocessen. Beviskæden giver oplysninger om, hvor materialet befandt sig, og hvad der skete med det. Disse to kæder viser, hvordan materialet eller ressourcen førte til de endelige undersøgelsesresultater. For at sikre, at de rigtige beviser kan fremlægges i en retssag, bruger eDiscovery derfor digitale forensics kopier af hardware. Eksempler på forensics udstyr, der er egnet til denne type kopiering, er Falcon-NEO fra Logicube og Tableau TX1 fra OpenText. Der findes også jævnligt mobiltelefoner, der kan undersøges. Værktøjerne fra Oxygen, MSAB og Cellebrite er meget velegnede til dette.
DataExpert Investigations
Hos DataExpert har vi den rette viden og det rette materiale til at gennemføre eDiscovery-efterforskninger for at supportere og aflaste vores kunder. Teamet af forensics eksperter arbejder hurtigt, præcist, forensic forsvarligt og i et særligt sikret miljø. Er du nysgerrig efter at vide, hvad eksperterne fra DataExpert Investigations kan gøre for dig? Så er du velkommen til at kontakte os.