Chain of Custody

Bedeutet übersetzt: „Kette der Obhut“ bzw. Beweismittelkette. Sie ist das wesentliche Element der IT-Forensik im Zusammenhang mit der Gerichtsfestigkeit der digitalen Beweismittel und aller damit einhergehenden Maßnahmen. Diese müssen den Anforderungen von Gerichten an belastbaren Beweismitteln genügen. Das heißt die Dokumentation der Beweismittel und der Weg der Sammlung, über die Analyse bis zur Bewertung lückenlos und umfassend sein. Damit Spuren später vor Gericht verwendet werden können, muss die Beweismittelkette („Chain of Custody“) nachvollzogen werden können. Deshalb muss durch die lückenlose Dokumentation jeder Umgang, jede Veränderung einschließlich des Verbleibes der Beweismittel, zu jederzeit schlüssig dokumentiert und objektiv nachvollziehbar sein. (Stichwort: Chain-of-Custody-Formular) Dies schützt vor:

• Beweismittelverlust
• Beweismittelverwechslung
• Beweismittelvertausch
• Beweismittelmanipulation
• Beweismittelverfälschung

Damit wird sichergestellt, dass zu jedem Zeitpunkt, beginnend mit der Erfassung der digitalen Beweisspuren, kein potentieller Missbrauch bzw. keine Verfälschung möglich war und dies auch nachweisbar und dadurch gerichtsfest ist.