Inwiefern kann man das in IT Technik Forensik feststellen?
Jemand wollte vorm Gericht darlegen, dass die gefundenen beleidigenden Emails auf dem geraet nicht gemacht wurden. Lediglich sind in anderen Zeitpunkt synchronisiert
Jemand meint das kann man IT nicht feststellen.
Und das:
- Datei-Zeitstempel (erzeugt/geändert/zugegriffen) der Maildatenbank/Dateien zeigen meist Sync-Zeitpunkte, nicht den originären Eingang.
- Mail-Store-Metadaten (z. B. in Outlook/PST/OST: „Delivery Time“) können Hinweise geben, sind aber bei Import/Upload manipulierbar oder durch Client-Verhalten beeinflusst.
- Systemartefakte (Suchindex, Benachrichtigungslogs, Mobile Push, Backups, Journale) können belegen, wann die Mail erstmals auf diesem Gerät gesehen wurde – nicht, wann sie den Provider erreicht hat.
Begründung: Lokale Geräte zeigen lediglich Synchronisations-/Speicherzeitpunkte und sind daher zur Feststellung des tatsächlichen Zustellzeitpunkts ungeeignet. Maßgeblich sind die durch die Mail-Server erzeugten „Received“-Einträge und die Provider-Logs (SMTP-Annahme/Zustellung, IMAP-