Kan slettede beskeder og filer gendannes til en retssag?

“Kan I ikke bare gendanne det?” Spørgsmålet kommer ofte, når en klient har slettet en samtale i en opbrudt situation, når en bærbar er nulstillet, eller når en vigtig fil er væk. Svaret er sjældent et rent ja eller nej. Det afhænger af, hvor data lå, hvordan de blev slettet, hvor lang tid der er gået, og hvad der er sket med enheden siden.

Artiklen giver advokaten et realistisk billede: hvad der ofte kan lade sig gøre, hvad der sjældent kan, hvilke spørgsmål der afklarer sagen hurtigt, og hvilke fejl klienten skal undgå. Hvad det betyder processuelt, når modparten har slettet data, er beskrevet i Når data er slettet: bevisforspildelse i civile sager.

Først: findes data et andet sted?

Den bedste gendannelse er ofte slet ikke en gendannelse. Før der bruges tid på teknisk at hente slettede data frem fra en enhed, bør det undersøges, om de stadig findes et andet sted:

• hos modtageren eller afsenderen, fordi en besked eller en mail næsten altid findes i mindst to eksemplarer,
• i en papirkurv eller gendannelsesmappe i mailsystemet eller skytjenesten,
• i en backup på en skykonto, en ekstern disk eller hos en IT-leverandør, → Edition af modpartens backup
• på en anden enhed med samme konto, fx en computer, en tablet eller en gammel telefon,
• i versionshistorik i dokumenter og fildelingstjenester.

Det kræver sjældent specialværktøj at undersøge disse kilder, men det skal gøres i den rigtige rækkefølge, så intet overskrives undervejs. → Sikring af mail og cloud i en tvist

Hvad der realistisk kan gendannes

Computere med traditionelle harddiske. Slettede filer kan ofte gendannes helt eller delvist, så længe området på disken ikke er overskrevet. Jo mere maskinen er brugt efter sletningen, jo mindre er chancen.

Computere med SSD. De fleste nyere computere har SSD-diske. Her rydder disken selv op i slettede områder, ofte kort tid efter sletningen. Selve filindholdet er derfor sjældnere at hente tilbage. Spor af, at en fil har eksisteret, fx filnavne, genveje og oplysninger om senest åbnede filer, kan dog stadig findes i systemet. → Sikring af computer og harddisk i en civil sag

Telefoner. Moderne telefoner er krypterede, og slettede data er som regel svære at hente fra selve lageret. Til gengæld kan apps gemme beskeder i databaser, hvor slettede poster i nogle tilfælde stadig kan findes, indtil databasen ryddes op. Resultatet varierer mellem telefonmodeller, styresystemer og apps og kan ikke forudsiges sikkert. → Sikring af mobiltelefonen i en civil sag

Chatapps. Beskeder i krypterede chatapps ligger hos brugerne. Er de slettet på klientens telefon, er modpartens telefon eller en ældre backup ofte den mest realistiske kilde. Forsvindende beskeder er normalt væk hos begge parter. → WhatsApp som bevis i civile sager og Forsvindende beskeder og bevisforspildelse

Mail og skytjenester. Her er chancen ofte bedre end mange tror, fordi tjenesterne gemmer slettede elementer i en periode og kan være omfattet af opbevaringsregler. → “Mailen er slettet”: hvad Microsoft 365 stadig kan genskabe

Nulstillede enheder. En telefon eller computer, der er sat tilbage til fabriksindstillinger, giver normalt ikke data tilbage. Her er det andre kilder, der bærer sagen. → Fjernsletning af firmatelefonen

Hvad en gendannelse kan bære

Lykkes det at hente slettede data frem, skal resultatet læses med omtanke:

• Indholdet kan være ufuldstændigt, fx en fil, der kun er delvist bevaret.
• Tidsstempler og filnavne kan mangle eller være upræcise.
• En gendannet besked viser, at den har eksisteret på enheden, men ikke nødvendigvis, hvem der skrev den, eller om den blev læst. → Hvem skrev beskeden?
• Spor af selve sletningen, fx hvornår den skete, kan nogle gange være lige så vigtige som indholdet.

Den sagkyndige bør skrive tydeligt, hvad der er fundet, hvordan, og hvilke forbehold der gælder. → Sådan læser du en IT-sagkyndig rapport

Det skal advokaten spørge om

En kort samtale med klienten afklarer det meste. Spørg om:

1. Hvad er slettet? Beskeder, mails, filer, billeder eller en hel konto.
2. Hvor lå det? Hvilken enhed, hvilken app eller tjeneste, og hvilken konto.
3. Hvornår og hvordan? Slettet enkeltvis, ryddet i en mappe, automatisk sletning eller nulstilling.
4. Hvem andre har det? Modtagere, deltagere i en gruppe, kolleger eller en IT-leverandør.
5. Er der backup? Til skyen, en computer eller en ekstern disk, og hvornår er den senest taget.
6. Hvad er sket siden? Er enheden brugt, opdateret, repareret, solgt eller skiftet ud.
7. Hvem har rørt den? Har klienten selv eller andre forsøgt at gendanne med programmer fra nettet.

Svarene afgør, om det giver mening at bestille en teknisk undersøgelse, eller om andre kilder bør prøves først.

Det må klienten ikke gøre

De fleste tab af data sker efter sletningen, ikke ved den. Råd klienten til ikke at:

• bruge enheden mere end nødvendigt, og helst slet ikke,
• installere gendannelsesprogrammer fra nettet, fordi selve installationen kan overskrive de data, der skal findes,
• opdatere styresystem eller apps,
• gendanne en backup til enheden eller til en ny enhed, før det er afklaret, hvad backuppen indeholder,
• geninstallere den app, beskederne lå i,
• nulstille, sælge eller aflevere enheden, heller ikke ved et planlagt skift,
• slette mere for at “rydde op”, fordi det kan blive brugt mod klienten. → Klienten vil slette data

En kort skriftlig besked til klienten om disse punkter kan forebygge mange problemer.

Når det er modparten, der har slettet

Er det modparten, der har slettet, er opgaven ofte at dokumentere sletningen frem for at gendanne indholdet: hvad der fandtes, hvornår det forsvandt, og om det kan findes andre steder. Det kan kræve en opfordring, en begæring om edition eller syn og skøn. → Kan modpartens telefon eller computer undersøges? og Opfordring og processuel skadevirkning

Sådan kan Nielco IT bistå

Nielco IT kan vurdere, om en gendannelse er realistisk, sikre enheden før forsøget og dokumentere, hvad der kan og ikke kan findes. Nielco IT er uvildig og arbejder for advokater i hele landet. Læs mere om IT-sagkyndig bistand for advokater, eller send en sag med en kort beskrivelse.