Af Leif Osmark
En lagermand finder en kasse med en computer bag El-gigantens bygning i Slagelse. Nogen har prøvet at camouflere en gammel pc som en ny.
? Der sker det, at en medarbejder afleverer sin gamle pc og bytter den ud med en ny. Han har forsøgt en formattering, så vi beslutter at prøve at genskabe data. Vi sendte pc?en til Ibas, som en af vores datamedarbejdere kendte, fortæller Peter Poulsen, El-gigantens driftskoordinator.
Ibas har tyve års erfaring med datasletning og datarekonstruktion. Fordi elektroniske spor udgør bevismateriale i flere og flere kriminalsager, udskiller Ibas nu dataefterforskning som et selvstændigt forretningsområde.
Stor efterspørgsel
Den typiske fremgangsmåde er, at harddisken beslaglægges, enten af politiet, eller som i tilfældet med El-giganten, ved at en virksomhed selv beslaglægger enheden.
| Datarekonstruktion
Ibas har udviklet metoder til at rekonstruere slettede og beskadigede data. Fysisk skadede harddiske tages også til behandling. For eksempel lykkedes |
? Egentlig adskiller det sig ikke så meget fra det, vi har gjort i mange år. Men det er først i år, vi har defineret dataefterforskning som et selvstændigt forretningsområde, fordi vi mærker en stor efterspørgsel. Det er ofte advokater, der henvender sig, fordi sporingen kan bruges i vældig mange sager ? det behøver ikke have noget med datakriminalitet at gøre, siger Guro Bye, afdelingschef i Ibas.
Skridtet fra datarekonstruktion til dataefterforskning har medført enkelte grublerier for den norske virksomhed.
? Vi er stadig i færd med at opbygge området, og vi møder nogle juridiske vanskeligheder, som handler om, at vi skal beskytte os selv, så vi ikke gør noget galt eller udleverer data til en forkert person, siger Guro Bye, og nævner et tæt samarbejde med politiet som en af måderne at undgå de problemer på.
Fyret og politianmeldt
I sagen med El-giganten lød opgaven at finde navnet på den tidligere ejer af computeren.
? Han havde brugt den, og han havde ikke gjort noget synderligt for at slette sine spor. Jeg vil helst ikke kommentere den konkrete sag, men man efterlader jo masser af spor, hvis man for eksempel indtaster sit navn, når man installerer operativsystemer og programmer, siger Guro Bye.
En uge efter, at El-giganten havde sendt den pågældende pc til Norge, kom den tilbage igen.
? Vi konfronterede medarbejderen med de oplyste data ? heriblandt hans navn, og det kunne han ikke rigtig komme uden om, siger Peter Poulsen. Medarbejderen er fyret, meldt til politiet og vil højst sandsynligt få en bøde for internt tyveri.
