Kom jij in aanmerking voor subsidies of rentevrije leningen? - Ontdek het hier
Terug naar alle artikelen

10 januari 2024 - 8 minutes

Forensische Metagegevens

Wanneer Bestanden Kunnen Spreken en de Waarheid Onthullen

Juliette Carreiro

Tech Writer

Articles by Juliette

Metadata is een term die steeds vaker voor komt. De oorzaak hiervan is de exponentiële hoeveelheid data die per seconde wordt gegenereerd en opgeslagen. Wist je dat de hoeveelheid bestaande data die op het internet is opgeslagen elke twee jaar verdubbelt (Dat is veel data!). Hoe gaan we dat allemaal sorteren? En hoe voorkomen we dat we onze tijd verspillen, hoofdpijn krijgen en per ongeluk belangrijke data wissen? Hier komt metadata om de hoek kijken.

Wat is Metadata Eigenlijk?

Ter verduidelijking: metadata moet niet worden verward met de eigenlijke inhoud; metadata is niet de inhoud zelf. In plaats daarvan beschrijft het de inhoud van een object of stuk informatie.

Eenvoudig gezegd, is het "data die iets zegt over data" of "een set data die wordt gebruikt om een informatieobject te beschrijven en te vertegenwoordigen" of zelfs "documentatie die de opgeslagen data beschrijft”. Bijvoorbeeld, een e-mail heeft geschreven inhoud of "informatie" erin, maar de metadata bevat de tijd dat het werd verzonden, de afzender, en het onderwerp.

Er zijn drie verschillende soorten metadata die het systeem compleet en bruikbaar maken: beschrijvende, structurele en administratieve metadata.

Beschrijvende metadata

Beschrijvende metadata is basisinformatie: wie, wat, wanneer en waar. Zie het als een beschrijving van een bestand of een kunstwerk met het bordje ernaast; het is er om mensen te helpen weten wat ze bekijken en de beschrijving verandert afhankelijk van de inhoud van het object of het informatiestuk.

Soorten beschrijvende metadata zijn onder andere:

  • Tijd en datum van creatie

  • Programma of processen gebruikt voor de creatie van de data

  • Doel van de data

  • Maker of auteur van de data

  • Locatie op een apparaat waar de data is gecreëerd

  • Gebruikte technische standaarden

  • Bestandsgrootte

  • Datakwaliteit

  • Bron van de data

  • Wijzigingen of programma's gebruikt om het bestand te wijzigen

Structurele metadata

Structurele metadata definieert hoe de data moet worden gecategoriseerd om te passen in een uitgebreider systeem van andere objecten of informatiesets. Daarom vertegenwoordigt structurele metadata wat de velden betekenen, zodat een verband kan worden gelegd tussen vele bestanden om ze te organiseren en dienovereenkomstig te gebruiken.

Administratieve metadata

Dit is informatie over de geschiedenis van de data of het object, zoals eigenaren, rechten, licenties en toestemmingen, wat bijzonder nuttig is voor informatiebeheer.

Word-bestanden, liedjes, video's en afbeeldingen volgen bijvoorbeeld allemaal een informatiemethode met betrekking tot oorsprong, creatie en gebruik.

Hoe Zit het Eigenlijk met Metadata?

Een van de belangrijkste uitdagingen met de exponentiële groei van data is hoe het wordt behandeld en opgeslagen. Als de data niet op de juiste manier beschrijvend is, maakt het het aanzienlijk moeilijker voor gebruikers van die data om deze terug te vinden of te herstellen. Elementen die de data beschrijven moeten nauwkeurig vertegenwoordigend zijn, zodat huidige tools ze efficiënt en effectief kunnen vinden voor de gebruiker.

Denk er eens over na: we hebben allemaal weleens snel een bestand opgeslagen zonder het goed te labelen en vervolgens uren besteed aan het proberen terug te vinden ervan - of misschien hebben we het zelfs nooit meer teruggevonden. Het is verloren gegaan in de data-afgrond (pijnlijk!).

Experts die informatie bestuderen betreft het beschrijven, zoeken en ophalen van data, wijzen erop dat de beste oplossingen misschien wel het creëren van goed geplande en ontworpen metadata-informatiesysteem tools voor gebruikers zijn. Dit zou een optimale informatieverwerking mogelijk maken die in computers is opgeslagen om over de netwerken te worden uitgewisseld, met name voor data die beschikbaar is op het internet. Zo'n hulpmiddel zou betekenen dat elektronisch opgeslagen data kan worden geopend en opgehaald, ongeacht het formaat, zoals tekst, afbeelding, geluid, video, een webpagina en meer.

Dit zou mensen helpen de exacte informatie te vinden waar ze naar op zoek zijn–en hoofdpijn vermijden!

De Rol van Metadata in Forensisch Onderzoek

Nu we je hebben bijgepraat over wat metadata is en de verschillende vormen die er bestaan, ben je klaar om je detectivehoed en vergrootglas erbij te pakken? Want er is een nog specifieker toepassingsgebied: forensische metadata. Denk aan elektronisch bewijs of de broodkruimels die naar de (hoofd)verdachte leiden; forensische metadata vormt de sleutel tot het oplossen van een zaak, omdat essentiële informatie verborgen kan zijn in een klein bestand en iets groots kan onthullen.

Forensische metadata in gebruik

Metadata stelt digitale of computer forensische onderzoekers in staat om de stappen en geschiedenis van een elektronisch bestand te begrijpen; deze digitale sporen zijn fragiel en moeten goed worden bewaard. Denk aan fysiek bewijs op een plaats delict en het niveau van zorg dat nodig is om kruisbesmetting, gemiste aanwijzingen of knoeien met bewijs te voorkomen. Metadata moet op dezelfde manier worden behandeld.

Hier zijn enkele voorbeelden van metadata die van belang kunnen zijn voor een strafrechtelijk onderzoek:

  • Herstellen van bestandsnamen, hun extensies, hun respectievelijke creatie-, wijzigings- en toegangsdata

  • Geschiedenis van het aantal uitvoeringen, het aantal gefaalde pogingen en schrijf- en leesacties van records

  • Informatie over de aanmaak van een bestand, wijzigingen en toegang

  • Toegang tot alle informatie die in een document is opgeslagen

  • Toegang tot verborgen documentinformatie

  • Bewijs van samenwerking leveren

Metadata dient zelfs om elektronisch bewijs te authenticeren of te helpen identificeren wanneer bewijs is vervalst of gemanipuleerd. Bij het uitvoeren van een onderzoek heeft een veiligheidsprofessional, computerexpert, onderzoeksbedrijf of beveiligingsafdeling veelzijdige tools nodig die snel en veilig te gebruiken zijn.

Dergelijke tools zullen tests en rapporten opleveren met een volledige garantie, zodat wanneer ze strikte toegang tot deze bestanden aanvragen, ze al weten dat deze relevant zijn voor hun zaak.

We laten ons inspireren door Hany Farid

,

een forensisch en computerwetenschapper die bekendstaat als "de Sherlock Holmes van het Instagram-tijdperk". Journalisten, rechtbanken, inlichtingendiensten en de FBI komen naar hem toe om echte afbeeldingen te onderscheiden van valse, omdat het steeds moeilijker wordt om het verschil te zien. Hij stelt dat "het vermogen om digitale inhoud te manipuleren is versneld" en deze versnelling kan een gevaar voor de samenleving vormen, aangezien zelfs publieke figuren slachtoffer kunnen worden van "deep fake" video's of foto's. Hij streeft ernaar zijn werk op verschillende manieren uit te voeren, met behulp van verschillende nieuwe tools, maar een eerste aanwijzing dat een afbeelding mogelijk vervalst is, is het aantal keren dat de afbeelding is opgeslagen of gecomprimeerd. Daarom helpt metadata inzichten te ontsluiten over of de afbeelding al dan niet gemanipuleerd is - en dat is nog maar het begin.

Zoals je waarschijnlijk inmiddels begrijpt, is cybersecurity een breed onderwerp. Als je hier meer over wil leren, bekijk dan onze cybersecurity bootcamp, die je zowel persoonlijk als online en zowel fulltime als parttime kunt volgen.

De toekomst van cybersecurity ziet er ontzettend rooskleurig uit

,

met dagelijks nieuwe technologieën die worden gelanceerd. Ben je klaar voor de uitdaging?

Vergelijkbare Artikelen

Aanbevolen voor jou

Klaar om mee te doen?

Meer dan 10,000 carrièreveranderaars en ondernemers lanceerden hun carrière in de tech industrie met Ironhack's bootcamps. Start uw nieuwe carrière reis en sluit u aan bij de tech revolutie!

Ik accepteer de Privacybeleid en de Gebruiksvoorwaarden