Chain of Custody & Beweismittelintegrität
Digitale Beweismittel werden danach befragt, wo sie waren, wer sie angefasst hat und ob sie sich verändert haben. 3D-Scandaten sind keine Ausnahme – und sie sind groß, verarbeitet und in mehreren Formen exportiert.
Eine belastbare Kette ist eine Frage der Praxis: die Roherfassung aufbewahren, jeden Verarbeitungsschritt dokumentieren, hashen, was die Einheit verlässt, und ein Modell behalten, das sich jederzeit gegen das Original prüfen lässt.
Keine sensiblen Falldetails erforderlich.
Wie wird die Chain of Custody für 3D-Scandaten gewahrt?
Rohscans werden schreibgeschützt mit Erfassungsprotokollen aufbewahrt, die Verarbeitungsschritte werden in den Fallnotizen protokolliert, Exporte werden gehasht und protokolliert, und der Zugriff wird kontrolliert – sodass jedes abgeleitete Beweisstück bis zur ursprünglichen Erfassung rückverfolgt werden kann.
Rohdaten aufbewahrtDie ursprüngliche Erfassung aufbewahrt, getrennt von jedem verarbeiteten Ergebnis.
Verarbeitung dokumentiertRegistrierungs-, Bereinigungs- und Messschritte in den Fallnotizen protokolliert.
Exporte gehashtJede Datei, die die Einheit verlässt, erhält eine Prüfsumme und wird protokolliert.
Kontrollierter ZugriffWer was wann geöffnet hat – im selben System wie andere digitale Beweismittel.
Warum 3D-Daten dieselbe Disziplin brauchen wie jedes andere digitale Beweisstück
Ein 3D-Scan durchläuft mehrere Zustände: Rohframes auf dem Gerät, ein Projekt auf einer Workstation, ein fusioniertes Modell, exportierte Meshes und Punktwolken, Präsentations-Renderings. Eine Prüfung wird fragen, welcher davon das Beweismittel ist, ob jeder aus dem vorherigen abgeleitet wurde und wer unterwegs Zugriff hatte. Einheiten, die das nicht beantworten können, haben ein Problem, das kein Genauigkeitswert eines Scanners behebt.
Die Praxis ist nicht kompliziert. Rohscans werden vom Gerät kopiert und schreibgeschützt aufbewahrt, mit dem Erfassungsprotokoll – Gerät, Anwender, Zeit, Einstellungen. Artec Studio speichert das Projekt mit seiner Änderungshistorie; da sich diese Historie löschen lässt, protokolliert die Einheit zusätzlich jeden Verarbeitungsschritt in ihren Fallnotizen, sodass der Weg vom Rohscan zum fusionierten Modell dokumentiert ist. Jeder Export – E57, OBJ, PLY, STL – wird gehasht und sein Hash mit der Datei protokolliert, sodass sich zeigen lässt, dass ein Beweisstück die offengelegte Datei ist.
Speicherung und Zugriff folgen dann den bestehenden Verfahren der Einheit für digitale Beweismittel. 3D-Daten sind groß, daher muss das Archiv dafür dimensioniert sein, aber ansonsten unterscheiden sie sich nicht von Video oder Bildgebung.
Eine Kette, die der Prüfung standhält
Fünf Schritte, nach denen ein Prüfer jeweils fragen wird.
1. Erfassen und protokollierenGerät, Anwender, Zeit und Einstellungen am Tatort erfasst.- 2. Die Rohdaten sichernVom Gerät kopiert, schreibgeschützt gespeichert, gehasht.
- 3. Verarbeiten und protokollierenIn einem Artec Studio-Projekt arbeiten und jeden Verarbeitungsschritt in den Fallnotizen festhalten.
- 4. Exporte hashenJede abgeleitete Datei mit Prüfsumme und protokolliert, bevor sie die Einheit verlässt.
- 5. Zugriff kontrollierenÜber denselben Weg der Beweismittelverwaltung speichern und teilen wie andere digitale Beweisstücke.
Welcher Scanner für diese Arbeit
Die Geräte selbst sind das erste Glied. Jedes erfasst, was es aufgenommen hat und wie.
Artec Leo
- Am besten für
- Tatorterfassung – Rohscans bis zur Übertragung auf dem Gerät
- 3D-Punktgenauigkeit
- Bis zu 0,1 mm
- 3D-Auflösung
- Bis zu 0,2 mm
- Erfassen
- Kabellos, Display und Verarbeitung integriert
- Erfassungsgeschwindigkeit
- Bis zu 35 Millionen Punkte/s (HD Mode)
Leo speichert Scans mit ihren Erfassungsparametern auf dem Gerät und überträgt sie an Artec Studio, wo das Projekt die einzelnen Scans und seine Änderungshistorie neben dem fusionierten Ergebnis enthält; die Fallnotizen halten die Verarbeitungsschritte fest.
Artec Ray II
- Am besten für
- Stativerfassung – jeder Kuppelscan mit seinen Einstellungen gespeichert
- Genauigkeit
- 1,9 mm bei 10 m
- Reichweite
- 0,5–130 m
- Scanzeit
- Etwa 1,7 Minuten für einen vollständigen Kuppelscan
- Mobilität
- Kabellos, auf Stativ
Ray II erfasst jeden Kuppelscan mit seinen Einstellungen; die Punktwolke wird in Artec Studio importiert und in einem Projekt verarbeitet, wobei die Schritte in denselben Fallnotizen protokolliert werden.
Sehen Sie, wie Scandaten in Ihr Verfahren für digitale Beweismittel passen, von der Roherfassung bis zur Offenlegung – sprechen Sie mit einem Forensik-Spezialisten.
Beratung buchenFragen aus der Praxis
Welche Datei ist „das Beweismittel“?
Die Roherfassung, unverändert aufbewahrt. Alles andere ist daraus abgeleitet und als solches dokumentiert. Ein Beweisstück ist über die Fallnotizen, das Projekt und die protokollierten Hashes bis zu den Rohdaten rückverfolgbar.
Bewahrt Artec Studio die Verarbeitungshistorie auf?
Standardmäßig ja: Das Projekt wird mit seiner Änderungshistorie gespeichert. Die Historie lässt sich löschen, bewahren Sie daher zusätzlich die schreibgeschützte Rohkopie auf und protokollieren Sie die Schritte in Ihren Fallnotizen.
Wie groß sind die Daten?
Ein Tatortprojekt kann viele Gigabyte umfassen. Planen Sie den Speicher wie für Videobeweise; das Verfahren ist ansonsten dasselbe.
Wer sollte die Daten verwahren?
Wer auch immer Ihre anderen digitalen Beweisstücke verwahrt, unter denselben Zugriffskontrollen. Scandaten brauchen kein eigenes Regime, nur genug Platz.
Verwandte Seiten
Erzählen Sie uns von Ihrer Arbeit
Ein Anwendungsspezialist für Forensik meldet sich mit dem passenden Gerät, der auf dieser Größenordnung zu erwartenden Genauigkeit und dem Weg der Daten in Ihren bestehenden Workflow.