Hoe wordt omgegaan met e-discovery?

Elk slim digitaal apparaat is een mogelijke bron voor forensisch onderzoek. De exponentiële groei van digitaal bewijs in forensisch digitaal onderzoek in de opsporing en in interne bedrijfsonderzoeken zet, zoals verwacht, door. Niet alleen de omvang van het bewijs neemt toe, ook de plaatsen waar digitale sporen te vinden zijn, veranderen snel. De afgelopen jaren heeft de smartphone als drager van digitaal bewijs de computer al ruimschoots ingehaald. En digitale sporen verplaatsen zich van mobile apparaten naar de cloud.
Tot nu toe kon opsporing gebruik maken van plaatsbepaling van telefoons door informatie bij de mobiele telefoonproviders op te vragen. Deze informatie is in de praktijk niet altijd betrouwbaar en het opvragen van informatie bij providers is gebonden aan strenge voorwaarden. Smartphones houden nu zelf de locatie bij. Met de integratie van mobiele devices en clouddiensten worden de digitale sporen vluchtiger; na verloop van tijd verdwijnen ze automatisch van het apparaat en de gebruiker kan ze later altijd weer via een onlineverbinding raadplegen. Natuurlijk zijn ook vluchtige sporen terug te vinden met forensische methoden totdat de data overschreven worden in het geheugen. In dat geval is er echter altijd nog de online informatie beschikbaar. Het onderzoek van online en devicedata zal geïntegreerd worden. Onderzoekers hebben behoefte aan nieuwe technieken waarmee ze digitale sporen uit devices kunnen verrijken met digitale sporen uit sociale media en vice versa. Voor open bronnen zoals Twitter is dit geen probleem maar voor meer gesloten bronnen, zoals Dropbox, Whatsapp, Facebook, LinkedIn et cetera, zal er vermoedelijk nieuwe wetgeving nodig zijn.