Droner: flylogs, medier og app‑data

Forside › iPhone-forensik · Gennemgået oktober 2026 · Af John Nielsen

Kort svar: En flyvning med en forbrugerdrone efterlader typisk data tre steder: på selve dronen (interne flydata og hukommelseskort med billeder og video), i fjernbetjeningen eller appen på telefonen (flylogs med position, højde og tid) og eventuelt i producentens eller en tredjeparts sky. Data kan vise rute, højde og tidspunkt med god præcision, men kun når de sikres fra ejerens egne enheder med ejerens samtykke eller efter en afgørelse, og når tidsstempler og højdereference tolkes korrekt.

Droner indgår i civile sager om naboforhold, forsikringsskader, inspektionsopgaver og ansvar ved uheld. Den juridiske side er beskrevet hos digital-bevissikring.dk om kameraer og droner i nabotvister. Her handler det om de tekniske kilder.

Lovlig adgang er en forudsætning

Undersøgelsen omfatter kun droner, fjernbetjeninger, telefoner og konti, som opdragsgiveren ejer eller har lovlig adgang til: egen drone, ejerens samtykke eller en afgørelse, der giver adgang. En andens drone, app eller konto undersøges ikke uden et sådant grundlag, og der omgås ingen kryptering eller adgangskontrol. Er dronen i en anden parts besiddelse, er vejen en anmodning om fremlæggelse eller en aftale om fælles sikring med modparten.

De tre lag

Dronen. Billeder og video ligger på hukommelseskortet med metadata. Billeder har typisk GPS-position, højde og tidspunkt i EXIF og XMP, og mange producenter tilføjer egne felter som flyets og kameraets retning. Til video kan nogle modeller skrive en undertekstfil med position, højde og kameraindstillinger for hvert tidsinterval. Mange droner har desuden interne flydata i et proprietært og ofte krypteret format, som kun kan læses med producentens værktøjer eller via producentens service.

Fjernbetjeningen og appen. Appen gemmer en flylog for hver flyvning med GPS-spor, højde, hastighed, batteri, startpunkt, advarsler og tidsstempler. Loggen ligger i appens datamappe på telefonen eller i fjernbetjeningen, hvis den har skærm og eget system. Appen kan også gemme miniaturer, kortudsnit og kontooplysninger. Se app-data i plist og LevelDB for de typiske lagringsformater.

Skyen. Nogle producenter har tilbudt synkronisering af flylogs til en konto, typisk som et tilvalg. Ordningerne har ændret sig over tid og varierer mellem lande, så det skal undersøges konkret, om der findes en sky-kopi, og hvem der kan hente den. Uafhængige logtjenester, som piloter selv uploader til, kan også rumme kopier.

Registrering og fjern-id

I EU skal operatører af de fleste droner registreres, og operatørens registreringsnummer skal anbringes på dronen. Siden 1. januar 2024 skal droner i den specifikke kategori og droner med klassemærke i den åbne kategori ifølge EASA udsende fjern-id under flyvning. Fjern-id er en udsendelse, ikke en central log: den kan modtages i nærheden med en app, men der findes som udgangspunkt ikke et register over tidligere udsendelser, som en part kan få udleveret. Registreringsnummeret kan dog knytte en drone til en operatør, hvis det fremgår af billeder eller af selve dronen.

Sikring

Hukommelseskortet. Tag kortet ud, og lav en forensisk kopi via skrivebeskytter. Kortet må ikke sættes i en computer uden beskyttelse, fordi systemet kan skrive til det.
Telefonen eller fjernbetjeningen. Sikr appens data som en del af et udtræk fra telefonen. Se udtræk fra mobiltelefoner. Appens egen eksportfunktion kan supplere, men eksporten skal dokumenteres med skærmoptagelse og hashværdi af den fil, der kommer ud.
Dronens interne data. Læses kun med lovlig adgang og producentens værktøjer eller service. Dokumentér værktøj, version og fremgangsmåde.
Konti og sky. Ejeren henter selv eventuelle sky-kopier eller giver samtykke til, at de hentes under dokumentation.
Fotografér hardware. Serienummer, registreringsmærke og fysiske skader dokumenteres, før noget skilles ad.

Når kun billeder og video foreligger

Ofte er det eneste materiale nogle billeder eller videoer, som en part har gemt. De kan stadig give meget, hvis de er originalfiler fra hukommelseskortet og ikke kopier fra en beskedapp eller et socialt medie. Positionen og højden i metadata kan placeres på et kort, og kameraets retning kan sammenholdes med det, der ses i billedet: bygninger, skygger og terræn. For video kan undertekstfilen, hvis den findes, give positionen for hvert sekund. Hvor metadata mangler, kan skyggernes retning og længde sammenholdt med solens position give et tidsrum, men det er en grov vurdering. Se metadata i MP4 og MOV for de videospecifikke felter.

Ruteanalyse

Flyloggen kan omsættes til et spor på et kort med højde og hastighed. Analysen skal tage højde for, at der logges med et fast interval, ofte flere gange i sekundet, og at positionen mellem to punkter er interpoleret. Startpunktet registreres, når dronen får satellitforbindelse, og hvis dronen startede inden, kan startpunktet være forkert. Advarsler i loggen om svagt signal, kompasfejl eller tabt forbindelse har betydning for, hvor meget de enkelte positioner kan bære. Sammenhold altid sporet med tidspunkter fra medierne, så det kan ses, hvor dronen var, da et bestemt billede blev taget.

Typiske fejlkilder

Højde er relativ. Den viste højde er normalt højden over startpunktet målt med barometer, ikke højden over terrænet eller havet. En drone, der starter på en skråning, kan vise en højde, der ikke svarer til afstanden til jorden et andet sted.
GPS-præcision. Positionen kan afvige flere meter, og mere nær bygninger, træer og ved dårligt satellitdække. Se lokationsdata og fejlkilder.
Tid. Flyloggen bruger typisk GPS-tid eller telefonens tid, mens kameraet kan skrive lokal tid uden tidszone i EXIF. Sammenlign altid de to kilder for samme flyvning.
Mediernes metadata kan ændres. Billeder, der er redigeret eller sendt via beskedapps, har ofte mistet eller fået ændret metadata. Se EXIF, XMP og IPTC.
Flere piloter. En drone kan flyves fra flere telefoner og konti. Flyloggen viser enheden og kontoen, ikke nødvendigvis den person, der styrede.

Hvad data kan og ikke kan vise

Flylogs og medier kan typisk vise, hvor og hvornår dronen fløj, i hvilken højde over startpunktet, og hvad kameraet pegede på. De kan understøtte eller afkræfte en forklaring om en bestemt rute. De kan ikke alene vise, hvem der fløj, om der blev set ind på en bestemt matrikel, eller hvad der skete i de perioder, hvor logningen var afbrudt. Manglende logs kan skyldes, at appen blev afinstalleret, eller at loggen blev slettet, og det skal undersøges, før fraværet tolkes.

I rapporten

Angiv dronens model og serienummer, appens og firmwarens versioner, de sikrede kilder med hashværdier, og hvordan tidsstempler og højde er omregnet. Præsentér ruten på et kort med tydelig angivelse af usikkerheden på positionerne. Hvor flyloggen, medierne og eventuelle vidneforklaringer peger i forskellige retninger, skal rapporten vise forskellen og forklare, hvilken kilde der vægtes højest og hvorfor. Er dronens interne data læst af producenten eller et værksted, angives det, hvem der har læst dem, og at resultatet ikke er efterprøvet uafhængigt.

Kilder og versioner

Senest gennemgået: oktober 2026.

Næste skridt

Sådan læses en mobiludtræksrapport

Del af: iPhone-forensik

Læs også: “Slettet for alle” i WhatsApp og Messenger: hvad kan ses bagefter? · Smartwatches og fitnessdata: hvor data ligger, og hvad tidsstemplerne betyder

→ Mobilforensik i civile sager · Haster det? Forensisk sikring (hastesager koster ekstra) · For sagkyndige · Tlf. 70 13 63 23 · Digital bevissikring hos Nielco IT

Skrevet af John Nielsen, IT‑sagkyndig og indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Har været IT‑sagkyndig i danske retskredse og ved Den Fælles Europæiske Patentdomstol (UPC). Om John Nielsen · LinkedIn · Redaktionel politik