[Xamda]

Något säger mig att när man i PRQ-fallet, och många andra serverbeslag, får in diskarna till it-forensikerna så går det illa vad gäller återställande av data och framtagning av bevis. It-foreniskernas kunskapsnivå är nog god vad gäller hantering av en skilda hårddiskar, men servermiljöer är nog ovanliga och vansinnigt komplexa att leta data i på ett sätt som säkerställer bevisen korrekt.

Behovs- och proportionalitetsprinciperna är som bortblåsta när vi börjar tala om beslag i it-miljöer. En virtuell server på en stor lagringsplattform kan lätt resultera i beslag av några dussin diskar i ett par kabinett och sedan vips är några hundra kunder av med sina servrar, i stället för att man t.ex. samarbetar och lämnar ut berörda virtuella servrar eller att amn från polisens sida ber om rätt information.