kf1801 schrieb:Was soll das denn besagen? Ein Film auf einem Laptop läuft auch, ohne dass jemand davorsitzt und zusieht.
Das ist zwar im Kern richtig, in erster Linie geht es aber zunächst um die Überprüfung der Aussage. Ein möglicher Täter müsste zumindest daran denken dieses in seiner Planung zu berücksichtigen. Das Gerät muss angeschaltet werden, der Stream muss gestartet werden und am Ende des Filmes sollte die App, der Stream gerstoppt werden und das Gerät wieder ausgeschaltet werden. Hier bekommen unterschiedliche Messfaktoren zusammen die ein Gesamtbild ergeben. Dieses wiederum kann bei den Ermittlern zu Annahmen führen.
1. Aussage Film angeschaut
Die Auswertungen ergeben, das Gerät war nicht angeschaltet. Der Router zeigt keine Daten an.
2. Aussage Film angeschaut
Es gibt Streamdaten, das Geräte wurde aber erst x Stunden nach Ende des Films abgeschaltet. Warum ?
3. Aussage Film angeschaut
Alle Auswertungsdaten sind stimmig und könnten zur Aussage passen
Daher sollte man sich die IT forensichen Daten schon genauer betrachten. In dem Kontext spielt auch die Abmeldungszeit (privates Handy von Corina wurde ausgeschaltet) eine Rolle.