Det sker oftere, end man skulle tro. Den telefon, der rummer sagens vigtigste beskeder, er tabt i vandet, knust eller vil ikke starte. Klienten spørger, om beviserne er tabt. Svaret er ofte nej, men det afhænger af, hvad der gøres i de første dage, og af hvor dataene ellers findes.
Artiklen handler om advokatens beslutninger i situationen. Den tekniske redning af data er et specialistarbejde og beskrives kun i hovedtræk.
Det første råd til klienten
Det vigtigste er at undgå at gøre skaden større. Råd klienten til:
- ikke at tænde eller oplade en vandskadet telefon,
- ikke at forsøge reparation selv eller hos en almindelig reparatør,
- ikke at nulstille telefonen eller gendanne den fra backup til en ny telefon, før det er afklaret, hvad backuppen indeholder,
- ikke at logge ud af konti eller slette telefonen fra Apple- eller Google-kontoen,
- at gemme telefonen tørt og samlet, inklusive SIM-kort og eventuelle løse dele.
Det sidste punkt overses ofte. En ny telefon, der logges ind med samme konto, kan i nogle tilfælde synkronisere og overskrive data i skyen. Det er bedre at vente, til en plan er lagt.
Hvorfor moderne telefoner er svære
Tidligere kunne data ofte læses direkte fra lagerchippen. På moderne telefoner er lageret krypteret, og nøglen er knyttet til telefonens egen hardware og til klientens kode. Det betyder i praksis, at data typisk kun kan læses, hvis telefonen kan bringes til at starte og låses op med koden.
Redning handler derfor ofte om at reparere telefonen nok til, at den kan starte, og derefter tage en sikring. Det kan kræve udskiftning af skærm, batteri eller komponenter på printet. Resultatet kan ikke garanteres på forhånd.
Data findes ofte andre steder
Før der bruges tid og penge på en defekt telefon, bør advokaten afklare, om dataene findes andre steder:
- Skybackup. iCloud- eller Google-backup kan indeholde beskeder, fotos og opkaldslister op til seneste backup.
- Synkroniserede enheder. iMessage og flere chatapps kan være synkroniseret til en iPad, en computer eller en anden telefon.
- Appens egen backup. Nogle chatapps tager deres egen backup til skyen.
- Platformseksport. Mange tjenester lader brugeren hente egne data. → Platformseksport som alternativ til edition
- Modpartens eller andre deltageres kopi. Samme samtale ligger hos den anden part.
Det kan være nok at sikre én af disse kilder. Er det ikke nok, kan telefonen stadig være relevant for at vise detaljer, som backuppen ikke har, fx slettede beskeder eller præcise tidspunkter. → iMessage og sms: hvor ligger beskederne egentlig?
Advokatens beslutninger
Er det værd at forsøge?
Redning kan være dyr og tidskrævende. Overvej, hvad dataene skal bevise, om det er bestridt, og om andre kilder kan dække det samme. Er beskederne ubestridte og findes de i en backup, er der sjældent grund til at gå videre med den defekte telefon.
Dokumentation af tilstanden
Lad telefonens tilstand dokumentere, før nogen arbejder på den: fotos af skader, model, serienummer eller IMEI og en kort beskrivelse af, hvad der skete og hvornår. Hvis modparten senere spørger, hvorfor data mangler, er det en fordel at kunne vise, at skaden opstod uafhængigt af sagen.
Kæden af ansvar
Hvem har haft telefonen siden skaden? Hvem har forsøgt at tænde den? Notér det. En reparation ændrer telefonen, og det bør kunne forklares bagefter. Reparatøren bør beskrive, hvad der er udskiftet, og den efterfølgende sikring bør dokumenteres med hashværdier.
Skal modparten orienteres?
Hvis telefonen indgår i en editionsbegæring eller en aftale om sikring, kan det være relevant at orientere modparten om skaden og den planlagte reparation. Det kan forebygge en senere indsigelse om, at data er ændret.
Når det er modpartens telefon
Oplyser modparten, at telefonen med de relevante beskeder er gået i stykker, er de samme spørgsmål relevante med omvendt fortegn:
- Hvornår skete skaden, i forhold til hvornår tvisten opstod?
- Findes telefonen stadig, eller er den kasseret?
- Har modparten haft backup, synkronisering eller en ny telefon med samme konto?
- Er der forsøgt redning?
En præcis opfordring kan få svarene frem. Hvordan et manglende svar vurderes, er en procesvurdering. → Opfordring og processuel skadevirkning ved digitale data
Hvad en reddet telefon kan vise
Lykkes redningen, er resultatet en almindelig sikring af telefonen. Den kan vise det samme som enhver anden sikring. Reparationen i sig selv ændrer normalt ikke beskedernes indhold, men den kan ændre systemlogs og tidspunkter for systemhændelser. En sagkyndig bør skelne mellem spor fra før og efter reparationen.
Typer af skader
Skadens art påvirker chancerne og fremgangsmåden. Groft sagt kan man skelne mellem:
- Knust skærm, men telefonen kører. Data er typisk intakte. Udfordringen er at betjene telefonen, så den kan låses op og sikres. Det kan ofte løses med en midlertidig skærm.
- Vandskade. Korrosion udvikler sig over tid, også efter at telefonen er tørret. Hurtig handling øger chancerne, og forsøg på at tænde den kan skade printet yderligere.
- Telefonen starter ikke. Fejlen kan sidde i batteri, strømforsyning eller lagerchip. Kun en undersøgelse kan vise, hvad der er muligt.
- Glemt kode eller låst konto. Telefonen er hel, men dataene er krypteret. Her er problemet ikke hardware, og redning kan være udelukket.
Klienten kan ofte selv fortælle, hvad der skete. Notér det præcist, fordi det har betydning for både redning og senere forklaring.
Advokatens tidsplan
Redning tager tid, og resultatet er usikkert. Hvis sagen har frister, bør advokaten planlægge med, at redningen kan mislykkes. Det kan betyde, at andre kilder sikres parallelt, og at bevistemaet formuleres, så det ikke alene hviler på data fra den defekte telefon. → Klienten har selv sikret beviserne
Typiske fejl
- At klienten oplader en vandskadet telefon for at se, om den virker.
- At klienten gendanner en backup til en ny telefon og bagefter sletter den gamle.
- At telefonen sendes til en almindelig reparatør uden dokumentation.
- At bruge ressourcer på redning, når en backup indeholder det samme.
- At glemme modpartens kopi af samme samtale.
Tjekliste
- ☐ Klienten er rådet til ikke at tænde, oplade eller reparere selv
- ☐ Telefonens tilstand er fotograferet og beskrevet
- ☐ Skybackup, synkroniserede enheder og appbackup er undersøgt
- ☐ Det er vurderet, om redning står mål med bevisets betydning
- ☐ Reparation og efterfølgende sikring er dokumenteret
- ☐ Det er overvejet, om modparten skal orienteres
En IT-sagkyndig bør inddrages, før nogen forsøger at reparere eller tænde telefonen, hvis dataene kan blive afgørende for sagen.
→ Send en sag · Tlf. 70 13 63 23 · IT-sagkyndig bistand til advokater hos Nielco IT
