Schwärzung sensibler Daten

XAMN Pro-Lizenz erforderlich.

Die Schwärzung von Daten ist nützlich, wenn es sich um sensible Daten handelt oder um Daten, die aus rechtlichen Gründen nicht sichtbar sein dürfen, beispielsweise die Kommunikation zwischen einem Verdächtigen und seinem Anwalt. Die Schwärzung erfolgt für einzelne Eigenschaften eines Artefakts. Dadurch ist es beispielsweise möglich, den Nachrichtentext einer Chat-Nachricht zu schwärzen, während andere Metadaten des Artefakts wie Adressat, Absender und Zeitstempel sichtbar bleiben. Wenn ein Eigenschaftswert geschwärzt wird, wird er verdeckt.

Hinweis: Wenn Sie ein gesamtes Artefakt ausschließen möchten, verwenden Sie stattdessen erweiterte Tags und Ausschlüsse. Weitere Informationen finden Sie unter Markierte Artefakte ausschließen.

Die Schwärzung auf Eigenschaftsebene wirkt sich auf die im Detailbereich, im Artefaktbereich und in allen Berichten und Exporten angezeigten Informationen aus.

Eine Schwärzung ist für die meisten Arten von Eigenschaften möglich, etwa für Inhalte in generischen Dateien, Bilddaten in Bildern, Videodaten in Videodateien und binäre Inhalte einer beliebigen Datei.

Einige Eigenschaften können nicht geschwärzt werden, da dies zu Problemen beim Anzeigen oder Sortieren dieser Artefakte führen würde. Wenn eine Schwärzung nicht möglich ist, wird die Option zur Schwärzung im Aktionsmenü nicht angezeigt. Die Schwärzung ist für die folgenden Eigenschaften nicht verfügbar:

  • Eigenschaften, die Datum oder Uhrzeit enthalten
  • Eigenschaften, die Breitengrad-, Längengrad- oder Höheninformationen enthalten
  • Eigenschaften, die die Richtung von Nachrichten beschreiben, z. B. Eingehend oder Ausgehend
  • Project VIC-Eigenschaften
  • Dateiname und Dateipfad

Warnung: Informationen zur Schwärzung der Daten werden in der Fallakte gespeichert. Wenn ein Benutzer im ursprünglichen Fall arbeitet, in dem die Schwärzung vorgenommen wurde, kann er die Schwärzung aufheben und den Eigenschaftswert anzeigen. Auch wenn der Benutzer eine einzelne XRY-Datei öffnet, in der sich geschwärzte Daten befinden, sind die Daten sichtbar.

Hinweis: Die empfohlene Vorgehensweise, um sicherzustellen, dass ein Benutzer keine geschwärzten Eigenschaften sehen kann, besteht darin, eine Teilmenge des Falls zu speichern. Beim Speichern einer Teilmenge eines Falls wird die Schwärzung aus der Fallakte in die einzelnen .xry-Dateien verschoben. Das bedeutet, dass es nicht möglich ist, die Schwärzung rückgängig zu machen oder die .xry-Dateien zu öffnen, um die Werte anzuzeigen. Weitere Informationen finden Sie unter Teilmenge speichern.

Verfahren

Eine Eigenschaft schwärzen

  1. Wählen Sie im Bereich „Artefakte“ ein Artefakt aus, um die Eigenschaften im Bereich „Details“ anzuzeigen.
  2. Schwärzen Sie die Eigenschaft.
    • Klicken Sie für Eigenschaften, die als Text angezeigt werden, mit der rechten Maustaste auf die zu schwärzende Eigenschaft und wählen Sie Schwärzen und dann Für dieses Artefakt aus.
    • Klicken Sie für Eigenschaften, die in einem Viewer angezeigt werden, auf die Schaltfläche Mehr Optionen und wählen Sie Schwärzen und dann Für dieses Artefakt aus.
  3. Die Eigenschaft wird sofort verdeckt.

Mehrere Eigenschaften gleichzeitig schwärzen

  1. Wählen Sie im Bereich „Artefakte“ mehrere Artefakte aus.
  2. Schwärzen Sie eine Eigenschaft für alle ausgewählten Artefakte.
    • Klicken Sie für Eigenschaften, die als Text angezeigt werden, im Detailbereich mit der rechten Maustaste auf die Eigenschaft und wählen Sie Schwärzen und dann Für alle ausgewählten Artefakte aus.
    • Klicken Sie für Eigenschaften, die in einem Viewer angezeigt werden, im Viewer auf die Schaltfläche Mehr Optionen und wählen Sie Schwärzen und dann Für alle ausgewählten Artefakte aus.
  3. Die Eigenschaft wird sofort für alle ausgewählten Artefakte verdeckt.

Hinweis: Es gibt eine bekannte Einschränkung bei der Auswahl mehrerer Artefakte und es gibt mehrere Eigenschaften mit demselben Namen innerhalb eines Artefakts. In diesen Fällen werden alle diese Eigenschaften geschwärzt. Dies geschieht beispielsweise, wenn ein Artefakt Skype-ID-Eigenschaften für alle Teilnehmer eines Chats enthält. Wenn Sie die Skype-ID für Person A für mehrere Artefakte schwärzen möchten, werden die Skype-IDs für alle Personen im Chat geschwärzt.

Filter anwenden, um Artefakte mit geschwärzten Eigenschaften zu finden

  1. Klicken Sie im Bereich „Filter“ auf Filter hinzufügen.
  2. Wählen Sie im Fenster „Neuen Filter hinzufügen“ die Option „Examiner-zugeordnete Daten“ aus und klicken Sie auf „OK“. Der Filter wird zum Filter-Bereich hinzugefügt.
  3. Wählen Sie im Filter „Ermittler-zugeordnete Daten“ die Option „Schwärzt“ aus. Der angewendete Filter findet Artefakte, bei denen mindestens eine Eigenschaft geschwärzt ist.

Schwärzung aufheben

  1. Wählen Sie ein oder mehrere Artefakte aus, für die Sie die Schwärzung einer Eigenschaft aufheben möchten.
  2. Heben Sie die Schwärzung der Daten für die ausgewählten Artefakte auf.
    • Klicken Sie für Eigenschaften, die als Text angezeigt werden, mit der rechten Maustaste auf die Eigenschaft und wählen Sie Schwärzung aufheben und dann Für dieses Artefakt oder Für alle ausgewählten Artefakte aus.
    • Klicken Sie für Eigenschaften, die in einem Viewer angezeigt werden, auf die Schaltfläche Mehr Optionen und wählen Sie Schwärzung aufheben und dann Für dieses Artefakt oder Für alle ausgewählten Artefakte aus.

Verwandte Themen