Welches Zitat genau (Wortlaut). Ich stehe gerade auf dem Schlauch.staminag schrieb:Ich gebe die Frage direkt an @Doctective weiter. Ist der Fehler im Dateisystem, den 509 verursacht haben soll, ein Zitat aus dem NFI-Bericht?
Nein, die letzten 3 eingehenden SMS sind vom 30.3. Danach gibt es keine eingehende oder ausgehende Verbindung mehr.Offshore7 schrieb:Hast du Unterlagen von Digicel vorliegen, die zwar keine Funkpeilung bzw. den Ort Pianista Mirador zeigen, wohl aber eine (letzte) IMSI/IMEI-Anmeldung im Netz am 1.4. gegen 12:33 Uhr?
Es geht um das hier:
None of the photos previously deleted on the camera, which could be recovered using forensic software, caused such an error in the file system. Only #509 could not be retrieved, not even snippets of it.Quelle: Koudekaas (Scarlet schreibt, dass sie das von euch hat, nicht direkt dass es aus ViP ist)
Assuming that "IMG_0509.JPG" was created as a file on the data carrier, it therefore seems plausible to me that the space that the disappeared "IMG_0509.JPG" originally occupied, was overwritten by the subsequent file "IMG_0510.JPG". It also seems plausible to me that "IMG_0509.JPG" was deleted before "IMG_0510.JPG" was created and not later, because the space was reoccupied by the latter.Da kommt das NFI ja zum richtigen Schluss, soweit ich das inzwischen beurteilen kann. Man hat trotzdem den Eindruck, dass diese Lösung dem NFI nicht so richtig gefällt(?) Die Frage ist, ob das nur an der extrem auffälligen Position liegt, oder man meint es müsse eben irgendeine Art von Fehler dazugekommen sein?
Mir ist aufgefallen, dass in der oben genannten Fotoserie eine Datei fehlte: "IMG_0509.JPG". Ich sah, dass dies eine auffällige Tatsache war, denn das vorherige Foto "IMG_0508.JPG" (…) war auf den 1. April 2014 um 13:54 Uhr datiert und das nachfolgende Foto "IMG_0510.JPG" wies das Datum 8. April 2014 und Uhrzeit 01:29 Uhr auf. Außerdem fiel mir auf, dass auf "IMG_0510.JPG" eine Serie von 100 Fotodateien mit dunklen, nächtlichen Aufnahmen folgte, die schwer zu lokalisieren waren. Ich wurde vom Untersuchungsteam gebeten, weiter zu untersuchen, ob sich Spuren dieser fehlenden Datei auf dem Datenträger befinden.Quelle: Hardinghaus/Nenner: Verschollen in Panama (2024), S. 112 f.
Mit dem Programm Encase durchsuchte ich die Evidence-Files des Datenträgers sehr umfangreich nach Spuren der fehlenden Datei. Dabei ging ich davon aus, dass die Datei wahrscheinlich zu einem unbekannten Zeitpunkt nach dem 1. April 2014 13:54 manuell gelöscht worden war. Im FAT32-Dateisystem des Datenträgers konnte ich jedoch keine Spur dieser fehlenden Datei finden. Daraufhin habe ich mit dem Datenrettungsprogramm Photorec, Version 6.14, der Firma CGSecurity den freien Speicherplatz (nicht zugewiesene Cluster) des Datenträgers nach Resten von Fotodateien durchsucht, die aus diesem Speicherplatz noch gerettet werden könnten. Dieses Programm erzielt in der Regel sehr gute Ergebnisse. […] Die Ergebnisse des Programms Photorec lieferten keine Spur des fehlenden Bildes "IMG_0509.JPG"
Aber woher kommt dann die Einschätzung, dass es diesen "Fehler" nur genau ein einziges Mal, nämlich bei #509, gegeben habe? Und worin genau besteht der Fehler?
Ich habe keine Ahnung, woher diese Einschätzung kommt. In unserem Buch steht das IMHO nicht.cyclic schrieb:Aber woher kommt dann die Einschätzung, dass es diesen "Fehler" nur genau ein einziges Mal, nämlich bei #509, gegeben habe? Und worin genau besteht der Fehler?
Doch, es gibt den Wake-Grund "Baseband". Das Event wird aber nicht bei jeder Änderung der Baseband-Werte ausgelöst, was ja logisch ist, sonst schläft der Hauptprozessor nie.
Umgekehrt. Das iPhone wacht auf, bezieht aktuelle Daten vom Baseband und loggt diese oder loggt Käse (Freeze, Dummy).
Nein. Wie gesagt: Erst aufwachen, dann messen / ermitteln, dann loggen. Was das Baseband in der Sleep-Phase im RAM veranstaltet ist wurscht, die Werte (RSSI usw.) können sich sekündlich ändern.
