Mærkning, forsegling og fotodokumentation af medier

Forside › Sikring: metoderne samlet · Gennemgået oktober 2026 · Af John Nielsen

Mærkning, forsegling og fotodokumentation skal gøre det muligt senere at vise tre ting: at det fysiske objekt, der blev analyseret, er det samme, som blev sikret, at det ikke er åbnet eller ændret i mellemtiden, og hvilken tilstand det var i ved sikringen. Det kræver en entydig mærkning, der knytter objektet til bevisloggen, en forsegling, der viser brud, og fotografier, der dokumenterer tilstanden, før noget røres. I civile sager er der ingen fast formel procedure, men de samme principper som i andre forensiske sammenhænge giver en dokumentation, der er svær at anfægte.

Mærkning

Hvert objekt får et entydigt id, som også står i bevisloggens objektregister. Mærkningen sættes på objektet selv, hvor det er muligt uden at skade det, og altid på emballagen.

En mærkat bør indeholde:

objekt-id og sagsreference (uden navne på personer, hvis emballagen kan ses af andre),
kort beskrivelse, fx “bærbar computer, sort, 14 tommer”,
fabrikat, model og serienummer,
dato og klokkeslæt for sikringen,
initialer på den, der har sikret.

Brug mærkater, der ikke falder af ved varme eller kulde, og placér dem, så de ikke dækker serienumre, porte eller skruer. Ved små objekter som USB-nøgler og hukommelseskort mærkes posen, ikke objektet. Afmonteres en disk fra en computer, får disken sit eget id med computeren som overordnet objekt, og begge mærkes. → Chain of custody-loggen: felter, hændelser og hashreferencer

Forsegling

Forsegling skal vise, om emballagen er åbnet, ikke forhindre det. Typiske løsninger:

Bevisposer med forseglingsstrimmel · Fortrykt løbenummer; viser brud, hvis den åbnes
Forseglingstape med løbenummer · Til kasser og kabinetter; efterlader mønster ved aftagning
Antistatiske poser · Til diske og printplader; skal forsegles særskilt
Afskærmende poser · Til telefoner, der skal holdes fra netværk

Forseglingens løbenummer noteres i bevisloggen ved forseglingen, og hver gang den kontrolleres eller brydes. Et løbenummer, der ikke står i loggen, er kun pynt. Den, der forsegler, skriver initialer og dato hen over forseglingen, så den ikke kan erstattes med en ny uden at det ses.

Telefoner kræver særlig opmærksomhed. En afskærmende pose holder telefonen fra mobilnet og Wi-Fi, men telefonen bruger mere strøm, mens den søger efter forbindelse. Hvis den skal holdes tændt, skal strømforsyning planlægges, og tilstanden skal noteres. → Sluk, isolér eller lad den køre?

Fotodokumentation

Fotografier dokumenterer tilstand og sammenhæng. Tag dem, før noget flyttes eller kobles fra, og fortsæt undervejs:

Oversigt: Objektet på sin plads, med omgivelser, så placeringen kan genkendes.
Skærm: Hvad der vises, hvis enheden er tændt. Det kan være det eneste spor af et åbent vindue eller en besked.
Tilslutninger: Kabler, USB-medier, eksterne skærme og netværk, før de fjernes. Mærk kabler, hvis opstillingen skal kunne genskabes.
Alle sider af objektet: Inklusive skader, ridser og manglende skruer.
Identifikation: Etiketter med serienummer, model og eventuelle inventarnumre, i læsbar opløsning.
Indvendigt: Hvis kabinettet åbnes for at afmontere en disk, fotograferes før og efter afmonteringen.
Mærkning og forsegling: Det færdige, mærkede og forseglede objekt, med forseglingens løbenummer læsbart.

Fotografierne er selv bevismateriale. Overfør dem fra kameraet uden at redigere dem, beregn hashværdier, og registrér dem i bevisloggen. Kontrollér kameraets ur før brug, så fototidspunkterne kan bruges i tidslinjen. Fotografier taget med en telefon kan synkroniseres automatisk til en cloudtjeneste. Det bør undgås, eller det skal dokumenteres, hvor kopierne ender. → EXIF, XMP og IPTC: billedmetadata

Video som supplement

En kort videooptagelse af hele forløbet, fra objektet findes, til det er forseglet, kan supplere fotografierne. Video viser rækkefølgen af handlinger og gør det svært at påstå, at noget er sket uden for billedet. Den erstatter ikke de enkelte fotografier, fordi stillbilleder giver bedre opløsning af serienumre og detaljer. Behandl videoen som de øvrige fotografier: ingen redigering, hashværdi ved overførslen og registrering i bevisloggen. Vær opmærksom på, at video kan optage samtaler og personer, der ikke har med sagen at gøre.

Batterier, strøm og opbevaring

Bærbare computere og telefoner med indbyggede batterier kan ikke gøres strømløse uden at åbne dem. En slukket bærbar kan stadig vågne ved planlagte opdateringer eller ved at låget åbnes. Notér strømtilstanden ved forseglingen, og opbevar enheden, så den ikke utilsigtet tændes. Løse batterier og opladere mærkes og opbevares sammen med enheden, men i hver sin pose.

Forseglede objekter opbevares aflåst, tørt og uden store temperaturudsving. Skabet eller rummet registreres som placering i bevisloggen, og flytning mellem placeringer er en hændelse, der skal logges. Opbevaring af de digitale kopier er en anden disciplin og beskrevet i Opbevaring af beviskopier.

Kontrol og brud af forsegling

Når et forseglet objekt skal undersøges:

Fotografér forseglingen, før den brydes, så løbenummer og eventuelle tegn på manipulation ses.
Kontrollér løbenummeret mod bevisloggen.
Registrér bruddet i loggen med tidspunkt, person og formål.
Forsegl igen efter brug med en ny forsegling, og registrér det nye løbenummer.

Er en forsegling brudt uden registrering, skal det noteres som en afvigelse, og objektets tilstand skal vurderes. Det betyder ikke automatisk, at objektet er værdiløst. En hashkontrol af en tidligere sikret kopi kan stadig vise, at data er uændrede. Det er netop derfor, en forensisk kopi med hashværdi tages så tidligt som muligt. → Afvigelser og fejl undervejs

Ved sikring hos en tredjepart eller modpart

Sikres udstyr hos en part, der ikke er opdragsgiver, fx ved en aftalt sikring hos en tidligere medarbejder, er dokumentationen særlig vigtig. Lad gerne parten eller partens repræsentant overvære mærkning og forsegling, notér det, og giv en kvittering med objekt-id’er og forseglingsnumre. Det mindsker risikoen for senere uenighed om, hvad der blev taget, og i hvilken stand. Hvordan virksomheden modtager udstyr ved fratræden, er beskrevet på Aflevering af computer og firmatelefon.

Typiske fejl

Fotografier taget efter, at kabler er fjernet, eller efter, at nogen har betjent enheden.
Mærkater placeret over serienummeret.
Forseglingsnumre, der ikke står i bevisloggen.
Flere ens objekter, fx USB-nøgler, i samme pose uden individuel mærkning.
Telefoner forseglet i en afskærmende pose uden strøm, så de går ud og låser sig.
Fotografier, der er beskåret eller redigeret, før der er beregnet hashværdi.

Hvad mærkning og forsegling kan og ikke kan bevise

Korrekt mærkning og forsegling kan vise, at et objekt er det samme og ikke er åbnet mellem to registrerede tidspunkter. De kan ikke vise noget om data på objektet. Den sikkerhed kommer fra den forensiske kopi og dens hashværdi. Fysisk og digital dokumentation supplerer hinanden: Forseglingen beskytter originalen, hashværdien beskytter kopien.

Dokumentation

Til sagen gemmes: bevisloggens linjer for mærkning, forsegling, kontrol og brud, fotografierne og eventuel video med hashværdier, kameraets urafvigelse, kvitteringer til og fra andre parter og en kort beskrivelse af den procedure, der blev fulgt. Afviger proceduren fra den sædvanlige, fx fordi der manglede bevisposer på stedet, så skriv, hvad der blev brugt i stedet, og hvorfor.

Kilder og versioner

Senest gennemgået: oktober 2026.

Næste skridt

Del af: Sikring: metoderne samlet

Læs også: Chain of custody-loggen: felter, hændelser og hashreferencer · Arbejdskopier og masterkopi: hvorfor originalen aldrig analyseres

→ Forensisk sikring · For sagkyndige · Tlf. 70 13 63 23 · Digital bevissikring hos Nielco IT

Skrevet af John Nielsen, IT‑sagkyndig og indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Har været IT‑sagkyndig i danske retskredse og ved Den Fælles Europæiske Patentdomstol (UPC). Om John Nielsen · LinkedIn · Redaktionel politik