Droner er komplekse digitale systemer. Under en flyvning kan der dannes adskillige digitale spor på selve dronen, fjernbetjeningen, anvendte lagringsmedier, tilsluttede smartphones eller tablets samt i producentapps og brugerkonti.

LB Forensiks droneforensiktjenester fokuserer på professionel sikring, analyse og evaluering af disse data. Afhængigt af producent, model, systemarkitektur og den specifikke sag kan flyvelogfiler, GPS- og positionsdata, telemetriinformation, sensordata, foto- og videofiler samt information fra tilsluttede mobile enheder undersøges.

En pålidelig drone-retsmedicinsk undersøgelse betragter derfor ikke flyet isoleret. Kombinationen af ​​drone, fjernbetjening, smartphone, app, hukommelseskort og andre digitale datakilder kan være afgørende for at rekonstruere en hændelse.

I passende tilfælde kan droneanalyse kombineres med vores mobile retsmedicin . Vi forklarer også de grundlæggende krav til sporbarhed af digitale beviser i artiklen " Integritet af digitale beviser".

Hvad er droneforensik?

Droneforensik, eller UAV-forensik, er et specialiseret felt inden for digital forensik. Det involverer undersøgelse af digital information, der kan stamme fra en drone eller i de tekniske systemer, der er forbundet med den.

Afhængigt af spørgsmålet er det for eksempel muligt at undersøge, hvornår en flyvning fandt sted, hvilke positions- eller telemetridata der er tilgængelige, hvilke billed- og videofiler der blev optaget, hvilke enheder der var tilsluttet systemet, eller om et teknisk hændelsesforløb før et styrt kan rekonstrueres.

En professionel undersøgelse begynder derfor ikke med den mest omfattende dataudtrækning, men med et specifikt bevisspørgsmål:

Hvilke digitale beviser kan bidrage til at opklare den pågældende dronehændelse?

Hvilke datakilder kan være relevante i en droneundersøgelse?

I en moderne drone er relevante data ofte fordelt på tværs af flere komponenter. Det er netop derfor, at en systemomfattende analyse ofte er mere informativ end at se på en enkelt enhed isoleret.

Drone og intern lagring

Selve luftfartøjet kan indeholde interne lagerområder, konfigurationsoplysninger, systemdata, tekniske logfiler eller andre digitale artefakter.

De oplysninger, der rent faktisk gemmes, afhænger af den specifikke producent, model og softwareversion.

I en retsmedicinsk undersøgelse er det derfor nødvendigt først at afklare, hvilke opbevaringsområder der er til stede, og hvilke af dem der kan være relevante for det specifikke spørgsmål.

Flyvelogs og flyverapporter

Flyvelogfiler er blandt de vigtigste datakilder til en dronebaseret retsmedicinsk undersøgelse.

Afhængigt af det specifikke system kan det indeholde tidsoplysninger, positioner, højdeværdier, hastigheder, systemtilstande, sensorværdier, advarselsmeddelelser eller andre flyrelaterede oplysninger.

Disse data kan hjælpe med at placere individuelle flyfaser og tekniske begivenheder i kronologisk rækkefølge.

Det er dog afgørende ikke at fortolke de registrerede værdier isoleret. En enkelt logpost får kun mening, når den placeres i den samlede tekniske kontekst.

GPS- og positionsdata

Egnede dronesystemer kan have GPS- eller positionsinformation tilgængelig.

Disse data kan give information om startpunkt, flyverute, mellempositioner, landingssted eller andre geografiske referencepunkter.

Positionsoplysninger har dog en teknisk målenøjagtighed og bør ikke forstås som en absolut nøjagtig placering uden yderligere verifikation.

En pålidelig rekonstruktion tager derfor, hvor det er muligt, hensyn til flere positionelle datapunkter, deres tidsmæssige rækkefølge og andre ledsagende tekniske oplysninger.

Højde-, hastigheds- og bevægelsesdata

Afhængigt af systemet kan oplysninger om højde, hastighed, flyveretning eller bevægelsestilstande gemmes.

Sådanne data kan være særligt relevante i tilfælde af styrt, kollisioner, omstridte flyveruter eller sikkerhedshændelser.

Evalueringen skal tage højde for, hvilken sensor eller hvilket system en værdi stammer fra, og hvad dens tekniske nøjagtighed er.

Telemetridata

Telemetridata kan indeholde tekniske oplysninger om en drones tilstand under flyvning.

Afhængigt af systemet kan dette omfatte batteristatus, positionsoplysninger, flyparametre, advarselsmeddelelser, forbindelsesstatus eller andre tekniske værdier.

Ved rekonstruktion af en hændelse kan telemetridata evalueres sammen med flyvelogfiler, sensordata og medier.

sensordata

Moderne droner bruger forskellige sensorer til navigation, stabilisering og forhindringsdetektion.

Afhængigt af det specifikke system kan sensordata eller værdier afledt af sensorinformation gemmes i logfiler.

Disse oplysninger kan for eksempel være relevante i den tekniske rekonstruktion af usædvanlig flyveadfærd eller en nedstyrtning.

Foto- og videodata

Foto- og videofiler er ofte vigtige digitale beviser.

Ud over det synlige billedindhold kan metadata også analyseres. Afhængigt af filformat og optagelsessystem kan dette f.eks. omfatte optagelsestidspunktet, kamerainformation, filsysteminformation eller geografiske metadata.

Sådanne data kan korreleres med flyvelogfiler og andre kilder.

Da metadata i sagens natur kan ændres, bør de ikke fortolkes som det eneste bevis for placering, tid eller forfatterskab uden yderligere undersøgelse.

hukommelseskort

Mange droner gemmer foto- og videodata på flytbare hukommelseskort.

Disse lagringsmedier kan ikke kun indeholde synlige filer, men også filsystemoplysninger, mappestrukturer eller muligvis rester af slettede data.

I tilfælde af at potentielt bevismateriale anvendes, bør et hukommelseskort ideelt set ikke genbruges, formateres eller omskrives.

Fjernbetjening og controller

Fjernbetjening kan også repræsentere en uafhængig digital datakilde.

Moderne controllere har nogle gange deres egne operativsystemer, hukommelsesområder, displays eller integrerede applikationer.

Afhængigt af systemet kan der være tekniske oplysninger, konfigurationsdata, appdata eller andre flyrelaterede artefakter der.

Derfor bør droner og fjernbetjeninger generelt betragtes som et enkelt, integreret teknisk system.

Undersøg smartphone og drone sammen

Mange dronesystemer bruger en smartphone eller tablet til styring, konfiguration eller visning af flyinformation.

Det betyder, at selve den mobile enhed kan blive en vigtig kilde til retsmedicinske data.

Afhængigt af operativsystemet, producentens app og brug kan appdata, flylogfiler, brugeroplysninger, cachedata, medier, placeringsoplysninger eller andre dronerelaterede artefakter være til stede der.

Den fælles undersøgelse af droner og smartphones kan være særligt nyttig, når information fra flere systemer skal sammenlignes.

Yderligere information om undersøgelse af mobile enheder kan findes under Mobil retsmedicin.

Producentens app og brugerkonto som bevis

Moderne dronesystemer består ofte af flere sammenkoblede tekniske komponenter.

Udover flyet og fjernbetjeningen kan en producents app spille en vigtig rolle.

Afhængigt af systemet kan visse oplysninger være gemt lokalt på smartphonen eller tabletten og muligvis også på en brugerkonto eller onlinetjeneste.

Dette kan resultere i en digital kæde af beviser fra flere kilder i komplekse sager:

• Drone
• fjernbetjening eller controller
• hukommelseskort
• Smartphone eller tablet
• Producent app
• brugerkonto
• andre tilgængelige online- eller cloud-data

Disse datakilder bør ikke automatisk betragtes som identiske. Forskellige systemer kan indeholde forskellige datatilstande eller tidsoplysninger.

Rekonstruktion af en drones flyvebane

Et almindeligt spørgsmål er, om det er muligt at spore, hvor en drone har fløjet.

Om en hel eller delvis flyverute kan rekonstrueres, afhænger af de data, der faktisk er tilgængelige.

Med egnede systemer kan positionsoplysninger fra flyvelogfiler kombineres med tidsdata, højdeværdier, hastigheder og andre telemetridata.

Derudover kan der tages højde for foto- og videodata, information fra kontrolappen og data fra en tilsluttet smartphone.

Derfor bør en rekonstruktion ideelt set være baseret på flere datakilder.

Undersøg start- og landingsstedet for en drone

Under visse omstændigheder kan positions- og tidsoplysninger give fingerpeg om et flys afgangs- eller ankomststeder.

Der skal dog skelnes mellem lagrede GPS-positioner, information om hjemmepunkter og faktisk verificerbare fysiske positioner.

Derfor bør en gemt koordinat altid evalueres inden for den tekniske kontekst af det respektive dronesystem.

Retsmedicinsk undersøgelse af dronestyrt

Efter et uheld kan spørgsmålet opstå om, hvad der forårsagede hændelsen.

En drone-retsmedicinsk undersøgelse kan analysere eksisterende flyvelogfiler, telemetriinformation, alarmer, sensordata og andre digitale artefakter.

Dette muliggør for eksempel verifikation af, hvilke tekniske forhold der blev dokumenteret umiddelbart før arrangementet.

Digitale data alene besvarer dog ikke automatisk alle spørgsmål om årsagen til ulykken.

I komplekse tilfælde kan det være nødvendigt at tage hensyn til yderligere fysiske skader, tekniske komponenter, miljøforhold eller andre eksterne faktorer.

Rekonstruer kollisioner og skader

I tilfælde af en kollision kan data om tid, position, højde og bevægelse give yderligere information om hændelsesforløbet.

Billeder eller videoer kan også indeholde relevante spor.

Digital retsmedicins opgave er at sikre eksisterende elektronisk information på en sporbar måde og at klassificere den teknisk.

Den endelige juridiske vurdering af en skadesbegivenhed skal adskilles fra dette.

Uautoriseret brug af en drone

Virksomheder, myndigheder eller privatpersoner kan blive spurgt, om en drone er blevet brugt uden den nødvendige tilladelse.

Digitale spor kan give oplysninger om flyvetider, flybevægelser, brugerkonti, anvendte enheder eller tekniske systemforbindelser.

En enkelt teknisk oplysning beviser dog ikke automatisk pilotens identitet.

For en pålidelig attribuering kan yderligere datakilder såsom smartphones, brugerkonti eller andre digitale beviser være nødvendige.

Droner i tilfælde af mistanke om spionage og overvågning

Droner kan, på grund af deres kameraer og mobile implementeringsmuligheder, også blive relevante i mistanke om tilfælde, der involverer uautoriseret observation eller informationsindsamling.

En retsmedicinsk undersøgelse kan evaluere eksisterende fly-, positions-, foto- og videodata samt andre tekniske oplysninger.

Der skal skelnes strengt mellem tekniske fund og juridisk vurdering.

Det faktum, at en drone befandt sig i en bestemt position på et bestemt tidspunkt, beviser ikke automatisk f.eks. formålet med flyvningen eller identiteten på den ansvarlige person.

Foto- og videoanalyse ved hjælp af droner

Foto- og videofiler kan indeholde yderligere digital information ud over deres synlige indhold.

Afhængigt af filformatet kan metadata indeholde oplysninger om optagetid, anvendt kamera, filstruktur eller geografiske oplysninger.

I en retsmedicinsk undersøgelse kan sådanne data sammenlignes med flylogfiler, appdata og andre artefakter.

Da metadata i sagens natur kan ændres, skal de altid evalueres i sammenhæng med andre datakilder.

Slettede data på droner og hukommelseskort

Hvis fotos, videoer eller andre filer er blevet slettet, er det muligt at kontrollere, om der stadig er data- eller filrester til stede, afhængigt af lagringsmediet og dets videre anvendelse.

En genopretning kan dog ikke garanteres.

Især yderligere brug af hukommelseskortet kan føre til, at tidligere slettede data overskrives.

I tilfælde af at potentielt bevismateriale anvendes, bør et lagringsmedium derfor ikke genbruges, formateres eller omskrives, hvis det er muligt.

Retsmedicinsk backup i stedet for simpel datakopiering

Kopiering af synlige filer fra et hukommelseskort eller en drone udgør ikke automatisk retsmedicinsk bevisbevaring.

En professionel undersøgelse skal på en forståelig måde dokumentere, hvilket objekt der blev undersøgt, hvilken datakilde der blev sikret, og hvilken metode der blev brugt til backup'en.

Afhængigt af undersøgelsesobjektet kan passende tekniske procedurer anvendes til at dokumentere sikrede datasæt på en sporbar måde.

Yderligere oplysninger kan findes under Integritet af digitalt bevismateriale.

Digital beviskæde for droner

Især i forbindelse med droneundersøgelser kan flere enheder og lagringsmedier være relevante samtidigt.

Derfor bør pålidelig dokumentation registrere, hvilke komponenter der blev anvendt, hvornår de blev undersøgt, og hvilke datakilder der rent faktisk blev evalueret.

Dette er især vigtigt, når man undersøger dronen, fjernbetjeningen, hukommelseskortet og smartphonen sammen.

Først når informationskilden er tydeligt dokumenteret, kan den senere evalueres på en teknisk verificerbar måde.

Vores procedure for en drone-retsmedicinsk undersøgelse

1. Definer forskningsspørgsmålet

Først præciseres det, hvilket specifikt problem der skal undersøges.

Dette kan for eksempel omfatte et styrt, en kollision, uautoriseret brug, en specifik flyverute eller evaluering af billed- og videodata.

2. Identificér undersøgelsesobjekter

Dernæst kontrolleres det, hvilke komponenter der er til stede.

Udover selve dronen kan fjernbetjeninger, hukommelseskort, smartphones, tablets og andre systemkomponenter være særligt relevante.

3. Prioriter datakilder

Ikke alle eksisterende komponenter behøver at blive undersøgt automatisk.

Den afgørende faktor er, hvilken datakilde der forventes at give den største indsigt i det specifikke bevisspørgsmål.

4. Sikkerhedskopier digitale data

Relevante data sikres ved hjælp af en metode, der er egnet til det respektive undersøgelsesobjekt.

De enkelte eksamenstrin er dokumenteret på en forståelig måde.

5. Analysér fly- og systemdata

De sikrede oplysninger vil blive undersøgt med hensyn til det specifikke bevisspørgsmål.

Dette kan omfatte flyvelogfiler, positionsoplysninger, telemetri, sensordata, medier og andre digitale artefakter.

6. Korrelér datakilder med hinanden

Hvis der er flere datakilder tilgængelige, kan de sammenlignes med hinanden med hensyn til tid og teknologi.

Dette gør det muligt at se ligheder, forskelle og mulige sammenhænge.

7. Dokumentér resultater

Afhængigt af opgaven dokumenteres de tekniske fund i en struktureret undersøgelsesrapport eller en ekspertrapport.

Yderligere information kan findes på vores ekspertkontor for IT- og mobilforensik.

Hvad skal man undgå før en droneundersøgelse?

I tilfælde af en potentiel bevisførelse bør den eksisterende digitale tilstand ændres så lidt som muligt.

• Undgå at genbruge dronen, hvis det er muligt
• Formatér ikke hukommelseskort
• Gem ikke nye optagelser på eksisterende lagringsmedier
• Slet ikke flylogfiler
• Undgå unødvendig nulstilling eller geninstallering af producentens app.
• Nulstil ikke smartphone eller tablet
• Skift ikke brugerkonto unødvendigt
• Rediger eller omdøb ikke eksisterende filer
• Omkonfigurer ikke controlleren eller fjernbetjeningen unødvendigt

Jo før relevante systemer sikkerhedskopieres, desto lavere er risikoen for, at eksisterende digital information ændres eller overskrives ved yderligere brug.

Droneforensik for virksomheder

Virksomheder bruger droner til opgaver som inspektioner, dokumentation, landmåling eller andre operationelle opgaver.

Digitale flydata kan derfor blive relevante i tilfælde af ulykker, tab, uautoriseret brug eller interne undersøgelser.

LB Forensics kan undersøge eksisterende digitale datakilder og dokumentere resultaterne på en forståelig måde.

Droneforensik for advokater og domstole

I juridiske tvister kan det i første omgang være afgørende at fastslå, hvilken digital information der er tilgængelig, og hvilke konklusioner der kan drages heraf fra et teknisk synspunkt.

LB Forensik yder support til sikring og teknisk evaluering af digitale dronedata, hvor verificerbare tekniske fund adskilles fra yderligere fortolkninger.

Afhængigt af opgaven kan resultaterne struktureres og forberedes til videre juridisk eller retslig brug.

Droneforensik for forsikringsselskaber

I tilfælde af styrt, kollisioner og andre skader kan digitale flydata være en yderligere informationskilde.

Flyvelogfiler, telemetrioplysninger og andre digitale artefakter kan hjælpe med at rekonstruere tekniske processer forud for en hændelse.

De konklusioner, der kan drages, afhænger af kvaliteten, fuldstændigheden og validiteten af ​​de faktisk tilgængelige data.

Droneforensik for privatpersoner

Privatpersoner kan også få en drone undersøgt, hvis der er et specifikt teknisk eller juridisk spørgsmål.

Dette kan for eksempel omfatte styrt, kollisioner, uautoriseret brug, tvister om en flyverute eller sikring af relevante foto-, video- og flyvedata.

Droneforensik landsdækkende i Tyskland

LB Forensik støtter virksomheder, advokater, myndigheder, forsikringsselskaber og privatpersoner landsdækkende med at sikre og analysere digitalt bevismateriale.

Afhængigt af den undersøgte sag kan det først afklares, hvilke komponenter der rent faktisk er nødvendige, og hvilke datakilder der forventes at give den største indsigt.

Regionale oplysninger kan f.eks. findes under IT-forensik for Stuttgart , IT-forensik for Düsseldorf og IT-forensik for Hannover.

Verificerbar retsmedicinsk dokumentation

Når man arbejder med digitale dronedata, er det ikke tilstrækkeligt at eksportere individuelle flyveværdier eller filer fra et system.

Ved den professionelle evaluering skal der tages hensyn til dataoprindelse, undersøgelsesmetode, tekniske begrænsninger og mulige afvigelser.

LB Forensics dokumenterer relevante efterforskningstrin på en struktureret måde og adskiller tekniske fund fra konklusioner, der ikke pålideligt kan udledes af de tilgængelige data.

Grænser for droneforensik

Selv en professionel droneundersøgelse kan ikke besvare alle spørgsmål.

• Ikke alle droner lagrer de samme oplysninger.
• Ikke alle flyvninger kan rekonstrueres fuldt ud.
• Ikke alle GPS-positioner har samme nøjagtighed.
• Ikke alle tekniske fejl efterlader et tydeligt digitalt spor.
• Ikke al brug kan tilskrives en bestemt person.
• Ikke alle slettede data kan gendannes.
• Beskadigede fly eller lagringsmedier kan begrænse datagendannelse.
• Forskellige enheder kan indeholde forskellige datasæt.

En pålidelig retsmedicinsk undersøgelse identificerer derfor ikke blot de fundne data, men også deres tekniske begrænsninger.

Ofte stillede spørgsmål om droneforensik

Hvilke data kan læses fra en drone?

Afhængigt af producent, model og system kan der være flyvelogfiler, GPS- og positionsdata, telemetrioplysninger, sensordata samt foto- og videofiler til stede.

Kan en drones flyverute rekonstrueres?

Ja, under visse betingelser. Hvis der er passende positions- og flyvelogfiler tilgængelige, kan flybevægelser rekonstrueres delvist eller mere omfattende. En komplet flyverute er dog ikke tilgængelig for alle systemer.

Er det muligt at fastslå, hvornår en drone er blevet opsendt?

Flyvelogfiler kan indeholde tidsoplysninger, der gør det muligt at placere en flyvning inden for en bestemt tidsramme. De specifikke tilgængelige tidsoplysninger og deres pålidelighed skal verificeres inden for det givne system.

Kan en drones startpunkt bestemmes?

Hvis positionsdata er tilgængelige, kan de indeholde oplysninger om startpositioner eller gemte referencepunkter. Betydningen af ​​disse oplysninger afhænger af de specifikke data og deres nøjagtighed.

Kan en drones landingsplads rekonstrueres?

Dette kan være muligt, hvis der er passende positions- eller flyvelogfiler tilgængelige. I tilfælde af et styrt eller en afbrudt flyvning kan de senest dokumenterede positioner give yderligere spor.

Kan årsagen til et dronestyrt fastslås?

Flyvelogs, telemetri og sensordata kan give spor om tekniske forhold forud for et styrt. Om en endelig årsag til styrtet kan bestemmes ud fra dette, afhænger af det enkelte tilfælde. Yderligere tekniske eller fysiske undersøgelser kan være nødvendige.

Er det muligt at fastslå, hvem der har fløjet en drone?

Digitale data kan give spor om brugerkonti, forbundne enheder og flyaktivitet. Det giver dog ikke automatisk mulighed for entydig identifikation af en fysisk person og kan kræve yderligere beviser.

Kan den smartphone, der bruges med dronen, undersøges?

Ja. En smartphone eller tablet kan være en vigtig yderligere datakilde. App-data, flyvelogfiler og andre digitale artefakter kan sammenlignes med informationen fra dronen.

Kan slettede billeder og videoer gendannes?

Dette kan være muligt afhængigt af lagringsmediet og dets efterfølgende brug. Hvis lagringsområder allerede er blevet overskrevet, kan gendannelse være begrænset eller umulig.

Kan metadata for fotos og videoer analyseres?

Ja. Eksisterende metadata kan f.eks. omfatte tekniske registreringsoplysninger, tidsstempler eller geografiske data. Da metadata i sagens natur kan ændres, skal de evalueres i forbindelse med andre datakilder.

Kan en beskadiget drone stadig undersøges retsmedicinsk?

Dette afhænger af skadens type og omfang. Selv i et beskadiget fly kan individuelle lagringskomponenter, hukommelseskort, fjernbetjeninger eller tilsluttede mobile enheder stadig indeholde relevante data.

Kan en fjernbetjening undersøges separat?

Ja. Afhængigt af modellen kan en fjernbetjening indeholde sine egne hukommelsesområder, apps eller tekniske data. Om relevante oplysninger kan udtrækkes fra dette afhænger af det specifikke system.

Kan et hukommelseskort undersøges separat?

Ja. Et hukommelseskort kan indeholde foto-, video- og filsystemdata. Men for at rekonstruere en flyvning kan det være nyttigt også at inkludere dronen, fjernbetjeningen og smartphonen.

Hvad skal man gøre med hukommelseskortet efter et dronestyrt?

Den bør ideelt set ikke genbruges, formateres eller overskrives med nye data. I tilfælde af en retsmedicinsk undersøgelse bør den eksisterende tilstand bevares.

Er det muligt at verificere, om en drone var til stede på et bestemt sted?

Dette kan være muligt, hvis der er egnede lokationsoplysninger eller andre lokationsrelaterede data tilgængelige. Resultaternes pålidelighed afhænger af dataenes nøjagtighed, fuldstændighed og tekniske oprindelse.

Er det muligt at kontrollere, om en drone har bevæget sig ind i en bestemt flyveforbudszone?

Hvis der er tilstrækkelige positions- og tidsoplysninger tilgængelige, kan det verificeres, om dokumenterede flyvepositioner svarer til et specifikt geografisk område. Den juridiske vurdering af en potentiel overtrædelse er en separat sag.

Kan app-data fra en droneapplikation analyseres?

Ja. Afhængigt af operativsystemet og appen kan lokalt lagrede data, flyvelogfiler, cachedata eller andre artefakter være til stede. Teknisk tilgængelighed afhænger af den specifikke enhed og datatilstanden.

Kan cloud- eller brugerkontodata fra en drone undersøges?

Hvis relevante data er juridisk tilgængelige og kan gøres teknisk tilgængelige, kan de betragtes som en yderligere datakilde. De specifikke tilgængelige oplysninger afhænger af den respektive producent og tjeneste.

Kan dronedata bruges som digitalt bevismateriale?

Den tekniske brugervenlighed afhænger blandt andet af dataoprindelse, sikkerhed, integritet og verificerbar dokumentation. Den juridiske vurdering af beviser i den specifikke sag er den kompetente domstols eller de deltagende juridiske organers ansvar.

Hvilke apparater skal indsendes til undersøgelse?

Hvis det er muligt, bør det afklares på forhånd, hvilke komponenter der er relevante. Udover selve dronen kan fjernbetjeningen, hukommelseskort, den anvendte smartphone eller tablet og andre tilhørende lagringsmedier være særligt vigtige.

Hvor hurtigt skal en drone sikres retsmedicinsk?

Jo før relevante enheder og lagringsmedier sikkerhedskopieres, desto lavere er risikoen for, at eksisterende data ændres ved yderligere brug, synkronisering, opdateringer eller overskrivninger.

Anmod om droneforensics gennem LB Forensics

Hvis flydata skal undersøges efter et styrt, en kollision, uautoriseret brug eller en anden juridisk relevant situation, anbefales det at sikkerhedskopiere de eksisterende systemer tidligt.

Til en indledende vurdering har vi især brug for dronens producent og model, de eksisterende komponenter og en kort beskrivelse af det specifikke spørgsmål.

LB Forensics undersøger derefter, hvilke datakilder der er relevante for efterforskningen, og hvordan droner, fjernbetjeninger, lagringsmedier, smartphones og anden digital information kan indarbejdes meningsfuldt i den retsmedicinske analyse.

Målet er ikke at udtrække den størst mulige mængde data, men at give et teknisk verificerbart svar på det specifikke bevisspørgsmål.