Dateien auf USB-Sticks vor Kopieren schützen: Fallstudie einer US-Behörde

Wenn jemand fragt, wie sich Dateien auf einem USB-Stick vor dem Kopieren schützen lassen, ist die Antwort nicht immer so einfach wie die Installation einer Software oder das Einrichten eines Passworts. Manchmal besteht die Herausforderung nicht nur darin, unbefugte Personen am Öffnen der Dateien zu hindern. Es geht auch darum, sicherzustellen, dass die Originaldateien nach der Weitergabe des USB-Sticks weder verändert noch gelöscht oder überschrieben werden können.

Dieser Unterschied wird besonders wichtig, wenn die Dateien juristische Beweismittel enthalten.

Eine US-amerikanische Regierungsbehörde hat kürzlich beschrieben, wie sie sichere USB-Technologie einsetzt, um digitale Unterlagen aus der Beweisoffenlegung an Angeklagte und Rechtsanwälte weiterzugeben. Die Organisation verarbeitet sensible Fallinformationen, darunter Dokumente, Audioaufnahmen und Videobeweise. Dabei muss der Zugriff kontrolliert werden, während die ursprünglichen Inhalte unverändert bleiben müssen.

Die Lösung? Eine Kombination aus passwortgeschütztem Zugriff und dauerhaftem, hardwarebasiertem Schreibschutz.

Das klingt zunächst ziemlich einfach. Hinter den Kulissen passiert allerdings mehr, als die meisten vermuten würden.

Die Herausforderungen bei der Weitergabe juristischer Beweismittel auf USB-Sticks

USB-Sticks sind nach wie vor eine praktische Möglichkeit, umfangreiche Sammlungen digitaler Dateien weiterzugeben. Sie sind kostengünstig, tragbar und benötigen keine Internetverbindung, damit die gespeicherten Informationen abgerufen werden können.

Bei der Offenlegung von Beweismitteln in Gerichtsverfahren bringt ein gewöhnlicher USB-Stick allerdings einige Probleme mit sich.

Erstens kann möglicherweise jeder, der einen normalen USB-Stick in die Hände bekommt, die darauf gespeicherten Dateien öffnen. Zweitens kann der Empfänger die auf dem Gerät gespeicherten Informationen unter Umständen löschen, umbenennen, überschreiben oder verändern.

Bei alltäglichen Dateiübertragungen sind diese Möglichkeiten völlig normal und sogar erwünscht. Bei juristischen Beweismitteln schaffen sie jedoch unnötige Risiken.

Die Regierungsbehörde in dieser Fallstudie verteilt Unterlagen zur Beweisoffenlegung sowohl an Rechtsanwälte als auch an Angeklagte, die sich selbst vor Gericht vertreten. Im amerikanischen Rechtssystem werden diese als pro se-Angeklagte bezeichnet. Einige Empfänger befinden sich in Haft, andere nicht.

Zu den weitergegebenen Informationen können PDF-Dokumente, Microsoft-Word-Dateien, Excel-Tabellen, MP3-Audioaufnahmen und MP4-Videobeweise gehören.

Die Behörde benötigte einen wiederholbaren Ablauf, mit dem berechtigte Empfänger auf diese Dateien zugreifen können, während die ursprünglichen Informationen auf dem USB-Stick geschützt bleiben.

Und genau an dieser Stelle wird der Unterschied zwischen dem Zugriff auf Dateien und ihrer Veränderung wichtig.

Zwei Sicherheitsebenen für USB-Sticks im Zusammenspiel

Die Behörde führte eine Lösung auf Basis der Nexcopy Copy Secure-Technologie ein, bei der zwei unterschiedliche Sicherheitsfunktionen miteinander kombiniert werden.

Die erste Sicherheitsebene ist der passwortgeschützte Zugriff.

Bevor der Empfänger die Unterlagen zur Beweisoffenlegung einsehen kann, muss das richtige Passwort eingegeben werden. Dadurch wird für sensible Dateien eine Zugriffsvoraussetzung geschaffen, anstatt die Inhalte sofort für jeden verfügbar zu machen, der den USB-Stick an einen Computer anschließt.

Die zweite Sicherheitsebene ist ein dauerhafter, hardwarebasierter Schreibschutz.

Sobald der USB-Stick vorbereitet und endgültig eingerichtet wurde, wird der Flash-Speichercontroller so konfiguriert, dass weitere Änderungen an den gespeicherten Informationen verhindert werden.

Das ist nicht dasselbe, wie in Windows eine Datei auszuwählen, die Eigenschaften zu öffnen und das Kontrollkästchen „Schreibgeschützt“ zu aktivieren.

Eine schreibgeschützte Einstellung auf Softwareebene hängt davon ab, wie das Betriebssystem mit Dateiberechtigungen umgeht. Der hardwarebasierte Schreibschutz arbeitet dagegen auf Ebene des USB-Controllers. Dadurch werden normale Schreibvorgänge des angeschlossenen Computers verhindert, ebenso wie das Speichern neuer Informationen, das Löschen von Dateien oder das Formatieren des geschützten Speicherbereichs.

Anders ausgedrückt: Der Empfänger kann auf die freigegebenen Dateien zugreifen, während die ursprünglichen Inhalte des USB-Sticks vor Veränderungen geschützt bleiben.

Eine wichtige Klarstellung: Hardwarebasierter Schreibschutz verhindert nicht automatisch, dass jemand eine zugängliche Datei auf einen anderen Computer kopiert. Das Verhindern unbefugter Kopien ist eine andere Sicherheitsanforderung.

Wer sich näher mit diesem Unterschied beschäftigen möchte, findet auf GetUSB.info weitere Informationen zum Thema Kopierschutz von PDF-Dateien auf USB-Sticks.

Originalbeweise auch nach der Weitergabe schützen

Stellen wir uns einen USB-Stick vor, auf dem mehrere Hundert juristische Dokumente, Audioaufnahmen und Videodateien gespeichert sind.

Sobald dieser USB-Stick die Organisation verlassen hat, kann der Empfänger die Inhalte auf ganz unterschiedlichen Computern überprüfen.

Auf einem gewöhnlichen USB-Stick können Dateien versehentlich gelöscht, überschrieben oder verändert werden. Ein Empfänger könnte sogar unbemerkt Änderungen verursachen, indem er einfach eine Software verwendet, die Informationen auf das Speichergerät zurückschreibt.

Mit einem dauerhaften, hardwarebasierten Schreibschutz bleiben die auf dem USB-Stick gespeicherten Originaldateien bei normalen Computeroperationen unverändert.

Damit steht weiterhin eine einheitliche Referenzkopie der ursprünglich weitergegebenen Informationen zur Verfügung.

Allerdings sollte man eines nicht übersehen: Ein Schreibschutz allein stellt noch keine vollständige und rechtssichere Dokumentation der Beweismittelkette dar. Um nachzuvollziehen, wer Beweismittel vorbereitet, gehandhabt und erhalten hat, sind weiterhin geeignete Verfahren und entsprechende Aufzeichnungen erforderlich.

Die Technologie sorgt vielmehr dafür, dass die ursprünglichen Inhalte des USB-Sticks nach der endgültigen Einrichtung des Geräts nicht mehr verändert werden können.

Für Organisationen, die sensible Informationen weitergeben, ist das ein erheblicher Unterschied.

Die Erfahrungen der Behörde mit der sicheren USB-Verteilung

Nach Angaben der Organisation hat die Einführung des sicheren USB-Verfahrens ihre betrieblichen Abläufe und ihre IT-Cybersicherheitsprozesse deutlich verändert.

Anstatt die Verteilung von USB-Sticks als einfache Aufgabe zum Kopieren von Dateien zu betrachten, integriert die Behörde nun Passwortautorisierung und dauerhaften Schreibschutz in ihren etablierten Prozess zur Vorbereitung der Unterlagen für die Beweisoffenlegung.

Dieser Ansatz ermöglicht es, mit demselben grundlegenden Arbeitsablauf unterschiedliche Dateiformate und Empfänger zu berücksichtigen, darunter Rechtsanwälte sowie Angeklagte, die sich entweder in Haft oder auf freiem Fuß befinden.

Außerdem bietet das Verfahren eine einheitlichere Methode zur Vorbereitung der Datenträger für die Beweisoffenlegung, während die ursprünglichen Inhalte gleichzeitig vor Veränderungen geschützt werden.

Die Behörde hat keine konkreten Leistungskennzahlen oder Angaben zur Zeitersparnis veröffentlicht. Die beschriebenen Vorteile beziehen sich daher auf die betrieblichen Abläufe und nicht auf messbare Zahlenwerte.

Der grundlegende Vorteil ist dennoch leicht nachvollziehbar: Berechtigte Empfänger können die Informationen einsehen, während die Originaldateien auf dem weitergegebenen USB-Stick geschützt bleiben.

Dateien auf USB-Sticks vor dem Kopieren schützen: Die passende Lösung hängt vom Ziel ab

Eine interessante Erkenntnis aus dieser Anwendung ist, dass die Formulierung „Dateien auf einem USB-Stick vor dem Kopieren schützen“ ganz unterschiedliche Dinge bedeuten kann.

Manche Organisationen möchten verhindern, dass jemand ihr geistiges Eigentum unerlaubt vervielfältigt. Andere wollen einschränken, wer vertrauliche Informationen öffnen darf. Wieder andere müssen sicherstellen, dass Dateien auf einem USB-Stick nach der Weitergabe nicht mehr verändert werden können.

Das sind unterschiedliche Probleme, und sie erfordern nicht zwangsläufig dieselbe Technologie.

Bei dieser behördlichen Anwendung lag die Priorität darauf, den Zugriff auf die Unterlagen zur Beweisoffenlegung zu kontrollieren und die Originaldateien auf dem physischen USB-Gerät zu bewahren.

Der passwortgeschützte Zugriff erfüllte die erste Anforderung. Der dauerhafte, hardwarebasierte Schreibschutz erfüllte die zweite.

Zusammen ermöglichten diese beiden Funktionen eine praktische Methode zur Weitergabe sensibler Informationen, ohne sich vollständig auf softwarebasierte Berechtigungen verlassen zu müssen.

USB-Sicherheit auch außerhalb der juristischen Beweisoffenlegung

Auch wenn es bei dieser konkreten Anwendung um die Offenlegung juristischer Beweismittel geht, sind die zugrunde liegenden Sicherheitsanforderungen keineswegs auf Regierungsbehörden beschränkt.

Medizinische Einrichtungen, die Patientenunterlagen weitergeben, Unternehmen, die Finanzdokumente bereitstellen, und Betriebe, die endgültige technische Dokumentationen ausliefern, können vor ganz ähnlichen Herausforderungen stehen.

In jeder dieser Situationen besteht das Ziel darin, berechtigten Empfängern Zugriff auf Informationen zu ermöglichen und gleichzeitig eine geschützte Originalkopie zu erhalten.

USB-Sticks werden so schnell nicht verschwinden. Und genauso wenig wird die Notwendigkeit verschwinden, zu kontrollieren, was mit den darauf gespeicherten Informationen geschieht.

Manchmal besteht die effektivste Lösung nicht darin, physische Speichermedien durch eine andere Übertragungsplattform zu ersetzen. Stattdessen geht es darum, dafür zu sorgen, dass sich das physische Speichermedium genau so verhält, wie es die jeweilige Anwendung erfordert.

In diesem Fall bedeutet das, den richtigen Personen das Lesen der Dateien zu ermöglichen und gleichzeitig Änderungen an den ursprünglichen USB-Inhalten zu verhindern.