Het wie, wat, waar van eDiscovery
Elektronisch forensisch onderzoek oftewel eDiscovery is een proces waarbij een grote hoeveelheid informatie in korte tijd moet worden doorzocht, gesorteerd en gepresenteerd volgens de eisen van een bepaalde instantie. Daarbij is het belangrijk dat het onderzoek op een verantwoorde en transparante manier wordt uitgevoerd zodat alle belanghebbenden de resultaten van het forensische onderzoek kunnen gebruiken.
Binnen het eDiscovery proces is het mogelijk om z.g. triage toe te passen. Met triage worden alleen de echt relevante gegevens geselecteerd en daarmee de hoeveelheid te onderzoeken data gereduceerd. Zo kunnen onderzoeken gerichter uitgevoerd worden en zaken sneller opgelost.
Neem nou het voorbeeld waarbij een digitaal rechercheur / onderzoeker zich bezighoudt met een fraude- of strafrechtelijk onderzoek. In het onderzoek worden meerdere e-mails, digitale documenten en computers in beslag genomen. Hierin kunnen complexe (verborgen) codewoorden staan die worden gebruikt om fraude te maskeren. Door gericht te zoeken met de juiste eDiscovery tools kan deze relevante informatie sneller en met minder mankracht worden achterhaald.
Wat is ervoor nodig?
Om een goed elektronisch forensisch onderzoek uit te voeren zijn de juiste tools en kennis noodzakelijk. Daarbij is het belangrijk dat de chain of custody en chain of evidence in stand blijven. De chain of custody beschrijft alle personen die op enig moment gedurende het onderzoekstraject in aanraking zijn geweest met het materiaal of bewijsmiddel. De chain of evidence maakt inzichtelijk waar het materiaal is geweest en wat er met het materiaal is gebeurd. Deze twee chains tonen aan op welk wijze het materiaal of middel heeft geleid tot de uiteindelijke onderzoeksresultaten. Om te zorgen dat de juiste bewijsvoering kan worden aangeleverd in een rechtszaak, wordt daarom bij eDiscovery gebruik gemaakt van digitaal forensische kopieën van hardware. Voorbeelden van forensische apparatuur geschikt om dit soort kopieën te maken, zijn de Falcon-NEO van Logicube en de Tableau TX1 van OpenText. Ook worden er regelmatig mobiele telefoons aangetroffen die voor onderzoek in aanmerking komen. Hiervoor zijn de tools van onder meer Oxygen, MSAB en Cellebrite zeer geschikt.
DataExpert Investigations
Binnen DataExpert beschikken wij over de juiste kennis en materialen om eDiscovery onderzoeken uit te voeren en daarmee onze klanten te ondersteunen en te ontzien. Het team van forensische experts werkt snel, accuraat, forensisch verantwoord en binnen een speciale beveiligde omgeving. Benieuwd wat de specialisten van DataExpert Investigations voor u kunnen betekenen? Neem dan contact met ons op.
