Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Beweiskraft der Daten in den Dokumenteigenschaften

Frage Microsoft Microsoft Office

Mitglied: Realbilly

Realbilly (Level 1) - Jetzt verbinden

20.11.2008, aktualisiert 22.11.2008, 6696 Aufrufe, 11 Kommentare

Hallo,

ich habe hier ein Word-Dokument mit folgenden Daten unter Eigenschaften/Statistik:

Erstellt: 16.10.2003
Geändert: 16.10.2003
Geöffnet: 20.11.2008
Gedruckt: 16.07.1998

Hierzu hätte ich zwei Fragen:

1) Wie kann es kommen, dass der Druckvorgang zeitlich vor dem eigentlichen Erstellungsdatum liegt?

2) Wie beweiskräftig und mehr oder weniger leicht manipulierbar sind diese Angaben überhaupt?

Vielen Dank fürs lesen und evtl. helfen!

Realbilly
Mitglied: kaiand1
20.11.2008 um 16:40 Uhr
Nun die Zeit wird vom PC genommen und wenn die Uhr falsch steht hast du da ein anderes Datum oder wenn jemand die Zeit extra Ändert.
Bitte warten ..
Mitglied: Rafiki
20.11.2008 um 17:13 Uhr
Wenn die Datei auf diesem Laufwerk erstellt wird, dann wird das Zeit/Datum Feld geschrieben.
Die Datei könnte auf einem anderen Computer erstellt sein, wurde auf einen Server kopiert, heruntergeladen, oder per Email versendet. In jedem Fall ist es eine neue Datei auf dem lokalen PC.

Um ein Dokument in der Zukunft oder Vergangenheit zu erstellen genügt es einen PC vom Netzwerk zu trennen, die Uhr im BIOS um z.B. ein Jahr zu verstellen und den PC zu booten. Wenn im Jahr 2001 ein Word Dokument mit Office 2003 erstellt wurde sollte das stutzig machen oder zum schmunzeln anregen.

Die Beweiskraft ist also sehr gering.

Alte Grüße aus der Zukunft, Rafiki
Bitte warten ..
Mitglied: filippg
20.11.2008 um 21:47 Uhr
Beweiskraft?
Chr, du bist ein Komiker!

Gruß

Filipp
Bitte warten ..
Mitglied: Realbilly
20.11.2008 um 22:49 Uhr
Das mit dem Uhr umstellen ist mir schon klar. Aber ich unterstellte, dass dies bei dieser Datei eben nicht gemacht wurde. Deshalb wunderte mich der seltsame Unterschied Erstelldatum - Druckdatum.

Beweiskraft = 0. Das ist doch mal eine Aussage, die ich eben nur nochmal bestätigt haben wollte.

Danke.
Bitte warten ..
Mitglied: Gagarin
21.11.2008 um 08:30 Uhr
Das kann man nicht ganz so stehen lassen.

Wenn ich eine forensische Untersuchung durchfuehre und mir aus den File Meta Daten eine Timeline erstelle sehe ich doch da eine gewisse Beweiskraft.

Die Frage ist nur WER und WIE diese Untersuchung durchgefuehrt wird.
Bitte warten ..
Mitglied: Realbilly
21.11.2008 um 09:47 Uhr
Aber selbst die Meta-Daten könnten doch mit einer umgestellten Uhr manipuliert worden sein, oder nicht?
Bitte warten ..
Mitglied: Gagarin
21.11.2008 um 09:55 Uhr
Ja vollkommen richtig! Aber wenn du festellst wann die Uhrzeit und wie umgestellt worden ist (das siehst du wieder recht schoen in der Timeline) kannst du daraus die echtzeit ableiten.
Bitte warten ..
Mitglied: filippg
21.11.2008 um 21:11 Uhr
Hallo,

was für Metadaten denn eigentlich? Das, was im Word-Dokument steht? Das ist doch in keiner Form gegen Manipulationen gesichert. Das kann ich größtenteils bereits durch notepad editieren, notfalls mit einem Hex-Editor. Den Schnickschnack mit Uhr verstellen kann ich mir sparen. Auch die Zeitstempel im Filesystem (Erstellt, Geändert, Letzter Zugriff) kann ich auch einfach ändern ohne den PC neu booten zu müssen.

Gruß

Filipp
Bitte warten ..
Mitglied: Gagarin
22.11.2008 um 12:58 Uhr
@filippg

Ich rede von den Metadaten des Filessystems. Natürlich können die sehr einfach geändert werden, einfach in dem ich zum Bespiel die betreffenende Datei öffne oder änder. Aber genau das sehe ich ja dann in der Timeline. Dort steht dann wann der 'erstellt' Wert geändert worden ist.
Bitte warten ..
Mitglied: filippg
22.11.2008 um 16:36 Uhr
Hallo,

du hast recht, an das USN Journal hatte ich nicht gedacht (NTFS sollte heute ja jeder haben). Zwar kann ich auch das ändern oder löschen, aber dann wird es langsam wirklich schwierig.

Gruß

Filipp
Bitte warten ..
Mitglied: Rafiki
22.12.2008 um 08:59 Uhr
Falls noch mal jemand danach sucht: Hier ein kleines Tool mit dem man die Datum und Zeit Eigenschaften einer Datei komfortabel berichtigen kann.

NewFileTime
http://www.softwareok.de/?seite=Microsoft/NewFileTime

Allerdings wäre damit noch nicht das Datum "zu letzt gedruckt" in einem OfficeDokument zuändern.
Bitte warten ..
Ähnliche Inhalte
Microsoft Office
Dokumenteigenschaften und Persönliche Informationen in Office 2010 Dokumenten
Frage von tkleyMicrosoft Office

Hallo, gibt es eine Möglichkeit (Gruppenrichtlinie oder ähnliches) beim Speichern die Dokumenteigenschaften und Persönliche Informationen in Office 2010 Dokumenten ...

Visual Studio
Wie rufe ich Dokumenteigenschaften eines geöffneten Dokumentes über VSTO ab?
gelöst Frage von os-benjiVisual Studio8 Kommentare

Hi, Ich bin gerade dabei ein AddIn für Word zu erstellen und brauche dabei Hilfe. Ich habe einen Sharepoint ...

Windows 7
Daten Wiederherstellung
gelöst Frage von racer1601Windows 710 Kommentare

Guten Morgen liebe Kollegen, ich habe mal eine Frage: einer unserer Kunden hat seinen Laptop mit Win7 Pro etwas ...

Server
Wie schütze ich die Daten?
gelöst Frage von MarabuntaServer5 Kommentare

Hallo, Ich habe ein Programm und keine alternative. Es werden Daten per FTP als zip unverschlüsselt auf einen Server ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 1 TagWindows 107 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 1 TagSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 2 TagenInternet5 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 2 TagenDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
Frage von HelloWorldBatch & Shell18 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

Router & Routing
OpenWRT bzw. L.E.D.E auf Buffalo WZR-HP-AG300H - update
gelöst Frage von EpigeneseRouter & Routing11 Kommentare

Guten Tag, ich habe auf einem Buffalo WZR-HP-AG300H die alternative Firmware vom L.E.D.E Projekt geflasht. Ich bin es von ...

Windows Server
Ping auf einen bestimmten Server nicht möglich
gelöst Frage von a.thierWindows Server7 Kommentare

Hallo, ich habe folgendes Problem. srv-dc1: Ping srv-nav > geht Ping srv-exchange > geht nicht srv-exchange: Ping srv-dc1 > ...

Windows 10
Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App
Tipp von kgbornWindows 107 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...