Problemstellung:
Eine weit gestreute Presseaussendung über einen Download (pdf-Datei) stellte sich als voreilig heraus, denn gestern um 12:30 Uhr stand dieser Daownload nicht zur Verfügung. Dies wurde telefonisch vom Betreiber der Internetseite auch bestätigt. Daraufhin erfolgte eine Mitteilung darüber an eines dieser Presseorgane mit dem Vorwurf, über ungelegte Eier zu berichten.
Um 17 Uhr war der Download verfügbar. Und jetzt heißt es, er habe schon vor der Presseaussendung zur Verfügung gestanden, der Bericht sei korrekt. Die telefonische Auskunft wird bestritten. Bewiesen werden kann nur die Telefonverbindung, jedoch nicht der Gesprächsinhalt, da kein Mitschnitt erfolgte.
Frage:
Gibt es irgendwelche technische Möglichkeiten zur Feststellung, wann diese Download-Datei tatsächlich eingestellt wurde? Ein "Computer-Forensiker" behauptet dies zwar, lehnt jedoch einen Beweis ab ohne Auftragserteilung gegen Honorar.
Allgemeines 22.013 Themen, 149.070 Beiträge
Jedes Dateisystem protokolliert die Erstellungszeit einer Datei (auch Ordner), lokal ist das also kein Problem.
Das war leider nicht meine Frage!
Anders gefragt: Kann man von dritter, neutraler, sachkundiger (!) Seite feststellen, z.B. anläßlich des Downloads, wann diese Datei (pdf-Dokument) auf dem Server tatsächlich gespeichert wurde?
Dann hast Du deine Frage leider nicht präzise genug gestellt gehabt :)...
Du willst also wissen, ob man dies feststellen kann, ohne direkten Zugriff auf den Server zu haben, also nur mittels eines Downloads? Falls ja, dann musste Du schon rausrücken um welchen Server und welche Datei es sich handelt, da dies stark von Begleitumständen (Serverkonfiguration, etc) abhängt.
Naja. Dabei wird die Systemzeit verwendet. Die muß nicht mit der realen Zeit übereinstimmen und kann einfach geändert werden. So lange derartige Manipulationen nicht sicher unterbunden sind ist die Aussagekraft des Dateidatums gleich Null. Das ist nicht mehr als eine Zusatzinformation für den Benutzer...
Bitte
Und dabei hat man doch Zugang zum Server?
Wie auf diesem festgestellt werden kann, welche IP-Adresse den Donload anfordert, so soll es umgekehrt auch möglich sein, am/vom Server das Speicherdatum der Datei zu ermitteln. Die von Adobe ausweisbaren Eigenschaften dieser heruntergeladenen Datei sind sämtliche unterdrückt. Ein "Sachverständigen für Computer Forensik" behaupet, das effektive Speicherdatum während des Downloads feststellen zu können und damit einen gerichtsfesten Nachweis zu erbringen. Jedoch nur gegen ein fürstliches Honorar. Ich nehme an, dass er nicht auch einer der vom Metzgergesellen zum Fachinformatiker umgeschulten Dummschätzer ist.
Die PDF-Eigenschaften lassen sich genau wie das Systemdatum eines Computers frei definieren.
Mit Zugang zum Server meinte xaf natürlich nicht eine Download-Möglichkeit per HTTP, sondern die Möglichkeit interaktiv mit dem System zu arbeiten z.B. über SSH...
tja was man nicht so alles annehmen kann... aber, wer kann wissen wie der Server protokolliert? noch nicht mal die Sommerzeit ist richtig.. oder?
Gruss