Overførsel af beviskopier: kryptering, transportmedie og kvittering

Forside › Sikring: metoderne samlet · Gennemgået oktober 2026 · Af John Nielsen

En beviskopi skal ofte flyttes: fra virksomhedens IT til den IT-sagkyndige, fra den sagkyndige til en advokat eller skønsmand, eller mellem to sagkyndige. Hver overførsel skal opfylde tre krav. Data skal være beskyttet mod uvedkommende under transporten, typisk med kryptering. Det skal kunne vises, at data er modtaget uændret, hvilket kræver hashkontrol hos modtageren. Og overdragelsen skal være dokumenteret i begge ender med en kvittering, der kobler afsenderens og modtagerens bevislog sammen.

Den grundlæggende vejledning for privatpersoner står på Sådan sender du beviser sikkert til din advokat, og deling med retten og modparten er beskrevet på Sikker deling af store datamængder med retten og modparten. Her handler det om den tekniske udførelse mellem fagfolk.

Valg af transportvej

Personlig aflevering af medie · Velegnet til: Store kopier, høj fortrolighed · Opmærksomhedspunkter: Tid og afstand; kvittering på stedet
Kurer med sporbar forsendelse · Velegnet til: Store kopier over afstand · Opmærksomhedspunkter: Medie krypteret; kureren er et led i kæden
Sikker filoverførsel · Velegnet til: Små og mellemstore kopier · Opmærksomhedspunkter: Adgangsstyring, logning, udløb
Organisationens egen dataudvekslingsplatform · Velegnet til: Gentagne overførsler · Opmærksomhedspunkter: Hvem administrerer platformen og loggen?

Valget afhænger af mængde, fortrolighed og tid. Over en vis størrelse er et fysisk medie hurtigere og mere pålideligt end en netværksoverførsel. Under alle omstændigheder skal valget og begrundelsen fremgå af dokumentationen.

Kryptering

Beviskopier indeholder næsten altid persondata og forretningsoplysninger. De bør krypteres under transport, uanset vej.

Krypteret medie: Et eksternt drev med fuld diskkryptering, enten hardwarebaseret eller via styresystemets kryptering. Fordelen er, at hele mediet er beskyttet, også filer, man glemmer.
Krypteret beholder: En krypteret containerfil eller et krypteret arkiv med en moderne algoritme, fx AES-256. Den traditionelle zip-kryptering (ZipCrypto) er svag og bør ikke bruges; vælg AES i arkivværktøjets indstillinger, og kontrollér, at modtageren kan åbne formatet.
Krypteret forbindelse: Ved netværksoverførsel skal forbindelsen være krypteret, og helst skal data også være krypteret i hvile hos en eventuel mellemstation.

Nøglen eller adgangskoden sendes ad en anden kanal end data, fx pr. telefon eller sms, når data sendes som fil eller medie. Brug lange, tilfældigt genererede adgangskoder, og registrér ikke selve adgangskoden i bevisloggen, kun at den er overdraget, hvordan og til hvem.

Kryptering ændrer beholderen, men ikke data i den. Hashværdien beregnes af de data, der leveres, typisk image- eller eksportfilerne, ikke af det krypterede medie som helhed. Modtageren skal kunne beregne den samme værdi efter dekryptering.

Transportmediet

Brug nye eller kontrolleret slettede medier til overførsel. Et genbrugt medie med rester af andre sagers data er både et fortrolighedsproblem og en kilde til forveksling. Notér mediets type og serienummer, og mærk det. Overvej at sende to medier ad hver sin vej ved særligt vigtige kopier, hvis den eneste kopi ellers ville være på farten. → Mærkning, forsegling og fotodokumentation af medier

Hashkontrol hos modtageren

Overførslen er først gennemført, når modtageren har kontrolleret data:

Afsenderen sender et hashmanifest med hashværdier for hver fil eller for hvert image, adskilt fra data, så manifest og data ikke kan ændres sammen.
Modtageren beregner hashværdierne efter modtagelse og dekryptering.
Modtageren sammenligner og melder resultatet tilbage, med de målte værdier.
Afvigelser undersøges, før data bruges. En typisk årsag er en ufuldstændig download eller en fejl på mediet.

Hashmanifestets opbygning er beskrevet i Hashmanifest for filsamlinger og produktioner.

Kvitteringen

En kvittering for overdragelse af beviskopier bør indeholde:

afsender og modtager, med organisation og navn,
objekt-id fra afsenderens bevislog og det id, modtageren giver,
beskrivelse af data og antal filer,
transportvej og eventuelt medie med serienummer,
tidspunkt for afsendelse og modtagelse,
hashværdier, algoritme og modtagerens kontrolresultat,
eventuelle forseglingsnumre og deres tilstand ved modtagelsen,
underskrift eller anden bekræftelse fra begge parter.

Kvitteringen registreres i begge parters bevislog. En udfyldbar formular findes på Skabelon: overdragelsesformular for beviser. Felterne i bevisloggen er beskrevet i Chain of custody-loggen.

Format og læsbarhed hos modtageren

En overførsel er kun nyttig, hvis modtageren kan bruge data. Afklar på forhånd:

Kan modtageren læse formatet? En advokat kan sjældent åbne en E01-beholder eller en udtræksfil fra et mobilværktøj. Skal der leveres en læsbar udgave, fx enkeltfiler, PDF-rapport eller en eksport til et gennemgangsværktøj, er det afledte data med eget objekt-id og eget hashmanifest. → Arbejdskopier og masterkopi
Hvilken version af værktøjet kræves? Nogle beholderformater og sagsfiler kan kun åbnes med bestemte programversioner. Notér, hvilke versioner kopien er lavet med.
Kan modtageren dekryptere? Krypteringsprogrammet skal være tilgængeligt hos modtageren, og det bør afprøves med en lille testfil, før den store overførsel sendes.

Overførsel til modpartens sagkyndige

Skal data overdrages til modpartens sagkyndige eller en skønsmand, gælder samme tekniske krav, men omfanget er ofte aftalt eller bestemt af retten. Kontrollér, at kun det aftalte omfang sendes, og at fortrolige dele er udskilt efter aftale. Overførslen bør dokumenteres så grundigt, at begge parter senere kan henvise til samme hashmanifest. Det forebygger diskussioner om, hvorvidt de to sagkyndige har arbejdet på samme data.

Overførsel på tværs af landegrænser

Skal data til en modtager uden for EU eller EØS, eller bruges der en overførselstjeneste med servere uden for EU, gælder databeskyttelsesforordningens regler om overførsel til tredjelande, og der skal være et gyldigt grundlag for overførslen. Den juridiske vurdering hører hjemme hos sagens advokat, se GDPR og bevisførelse og Bevisoptagelse i udlandet. Teknisk er det enkleste at afklare spørgsmålet før overførslen og om muligt vælge en løsning, hvor data ikke forlader EU.

Sikker filoverførsel

Bruges en filoverførselstjeneste, bør den opfylde nogle minimumskrav: adgang kræver login, ikke kun et link; links udløber; tjenesten logger, hvem der har hentet hvad og hvornår; data er krypteret under overførsel og opbevaring. Eksportér tjenestens log over den konkrete overførsel, og gem den sammen med kvitteringen. Notér også, hvem der administrerer tjenesten, og hvor data fysisk opbevares. Slet data fra tjenesten, når modtageren har bekræftet hashkontrollen, og notér sletningen.

Typiske fejl

Adgangskoden sendes i samme mail som downloadlinket.
Hashværdien beregnes først hos modtageren, så der ikke er noget at sammenligne med.
Data pakkes om undervejs, fx fra E01 til zip, uden at det registreres.
Medier sendes uden kryptering, fordi “det kun er til advokaten”.
Kvittering mangler, fordi overdragelsen sker internt i samme organisation.
Afsenderen sletter sin kopi, før modtageren har bekræftet hashkontrollen.
Downloadlinket deles med flere end den aftalte modtager, fx ved videresendelse internt hos modtageren, så tjenestens log viser hentninger, ingen kan forklare.
Et medie med flere sagers data sendes, fordi det var det, der lå klar.

Hvad en dokumenteret overførsel kan og ikke kan bevise

En overførsel med kryptering, hashkontrol og kvittering kan vise, at modtageren har fået præcis de data, afsenderen sendte, og hvornår. Den kan ikke vise noget om data, før afsenderen fik dem. Den sikkerhed kommer fra de foregående led i kæden.

Dokumentation

Gem for hver overførsel: kvitteringen, hashmanifestet, modtagerens kontrolresultat med de målte værdier, eventuel log fra overførselstjenesten eller kurerens sporing, oplysning om kryptering og hvordan nøglen blev overdraget, og registreringen af sletning af mellemkopier. Notér også afvigelser, fx en forsinket forsendelse eller en overførsel, der måtte gentages, og hvordan det blev kontrolleret, at den endelige kopi er korrekt.

Kilder og versioner

Senest gennemgået: oktober 2026.

Næste skridt

Del af: Sikring: metoderne samlet

Læs også: Arbejdskopier og masterkopi: hvorfor originalen aldrig analyseres · Opbevaring af beviskopier: lagring, kryptering og adgangskontrol

→ Forensisk sikring · For sagkyndige · Tlf. 70 13 63 23 · Digital bevissikring hos Nielco IT

Skrevet af John Nielsen, IT‑sagkyndig og indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Har været IT‑sagkyndig i danske retskredse og ved Den Fælles Europæiske Patentdomstol (UPC). Om John Nielsen · LinkedIn · Redaktionel politik