Druckbare Version
Wenn man etwas kopiert sollte das Datum des Kopierens als Änderungsdatum auftauchen. Das Erstellungsdatum sollte gleich bleiben. Allerdings kann man Metadaten recht einfach manipulieren und sie erlauben auch keine Aussage darüber ob eine Datei manipuliert wurde.
Du warst der, der die „digitale Forensik“ ins Feld geführt hatte und warum das so lange dauert. Sobald die Polizisten Beschuldigte sind, müssen sie überhaupt keine Infos mehr großartig rausgeben. Soweit ich das erinnere, wurde ihnen das auch von ihren Anwälten geraten, sich nicht weiter zur Sache zu äußern. Handies könnten die auch ausgeschaltet übergeben, wenn sie das wollen. Ansonsten könnte ich mir auch vorstellen, dass es hier um Absprachen zwischen den Beamten nach dem Einsatz geht. (?) Dann müsste man also bspw. Chatverläufe ausfindig machen und rekonstruieren. Die die evtl. schon gelöscht haben und das evtl. bei gesperrten Smartphones. Kann schon n bisschen dauern.Zitat:
Zitat von Matsche
Nein, das war Schnüffler.Zitat:
Zitat von Kensei
Worum sollte es sonst gehen? Die werden ja wohl nicht die Bodycams ausgeschaltet lassen und dann mit privaten Handys filmen.Zitat:
Zitat von Kensei
Keine Ahnung. Matsche hatte Bildbearbeitung ins Spiel gebracht.
Die sind Teil des Dateisystems, nicht der Datei. An der ändert sich gar nix.Zitat:
Zitat von Schnueffler
Ja, und ich habe auch schon an einem Videoüberwachungssystem mitentwickelt. Daher ist das ganz spaßig zu verfolgen.Zitat:
Zitat von Matsche
Und? Wir brauchen mehr Details... :)
Benötigt man den Originaldatenträger zur Klärung "Fälschung ja/nein" oder reicht die Datei?
Kann man so nicht sagen, Metadaten sind in vielen Dateiformaten integraler Bestandteil der Datei die u.a. in Filesystemen verwendet werden.Zitat:
Zitat von Tyrdal
Es ist wohl auch zu vermuten, dass Schnüfler in seiner Behörde entsprechende IT Spezis sitzen hat, die den „normalen“ Beamten sagen, wie sie Datenträger zu sichten haben und warum.
Doch kann man. Natürlich gibt es auch Metadaten in Bild- und Videoformaten (zB GPS Daten). Die werden dann aber 1:1 mitkopiert.Zitat:
Zitat von ThomasL
Tja, also erstmal braucht man natürlich eine Datei. Bei unserem System musste man die aber erstmal exportieren, denn die Videodaten waren als endlose Transportstreams angelegt. Um sich was anzusehen mussten man dann die Quelle und den Zeitraum angeben. Das konnte man natürlich dann in eine Datei exportieren. Da das ganze aber eine Benutzersystem und logs hatte wusste man natürlich wer wann was tat.Zitat:
Zitat von hand-werker
Benötigtr man den Originaldatenträger? Kommt drauf an. Wenn die Quelle sicher ist, dann nicht. Der kann aber im Zweifel Spuren einer Bearbeitung enthalten.
So, es gibt Neuigkeiten: Der Reflexhafte Bullshit von Notwehr und Drogeneinfluss ist passe.
https://twitter.com/Westpol/status/1585285028409401350
Der Kriminologe redet von Mord...12 Pistoleros haben möglicherweise einen 16 jährigen Ermordet. Meine Verachtung.
Und dass der psychisch krank war spielt keine Rolle mehr, oder wie? Keine Drogen, kein Alkohol, DAS WAR MORD!…
Welche Rolle spielt Feltes nochmal bei den Ermittlungen?
Aber schön, dass du die Polizei verachtest, obwohl die Ermittlungen noch nicht mal abgeschlossen sind.
Ich erinnere dabei immer gerne an Nürnberg, Ludwigshafen, Wuppertal und all die anderen Orte, wo es zu tödlichen Messerangriffen kam und leider keine Polizei vor Ort war. Sehr wahrscheinlich wurde hier ein weiterer Anschlag verhindert.Zitat:
Zitat von Kensei
Man sollte abwarten, was die Polizisten ermitteln. Es ist aber natürlich einfacher, erst einmal der Polizei die Schuld zu geben, die einem, mit Messer bewaffneten, Psychopathen gegenüber stehen.