Baneheiasaken: Nye beviser, etterforskningen nærmer seg slutten

[frohmage]

Mizzie skrev (På 5.11.2022 den 0.33):

«Politiet i Kristiansand konkluderte med at eventuelle nedtegnelser var blitt overskrevet fordi Andersen hadde lagt inn flere store spill-filer.»

 

Memento scientiam skrev (På 5.11.2022 den 0.38):

Står det noe mer enn dette? Sånn teksten er skrevet, vitner det om mangel på forståelse for hvordan datamaskiner, filsystemer og operativsystemer fungerer. Brukergenererte filer som dette blir aldri automatisk slettet, i hvertfall ikke hvis man prøver å innstallere spill. Da må han enten ha slettet filen manuelt, eller lagret den på et eksternt medie han ved en feiltakelse skrev over. 

Filer som er overskrevet kan jo ikke gjenopprettes. Hadde det vært mulig ville vel en disk i praksis hatt uendelig med lagringsplass. Eller er det noe jeg har misforstått?

[Mizzie]

sedsberg skrev (44 minutter siden):

De finner visst nok av tabber ser det ut til:

https://www.dagbladet.no/nyheter/ny-bok-de-forste-feilene/77681079

Tabbe i den forstand at de visste ikke bedre da. Ut fra kunnskap.

[sedsberg]

At de ikke visste bedre? At de ikke visste at de må sikre åsted? At de ikke visste hvordan man behandler bevismateriale? At de ikke visste at når man obduserer noen uten å dekke seg selv til så kan man få kontaminasjon?

Dette var bare 20 år siden. Ikke 200!

[Red Frostraven]

Mizzie skrev (5 timer siden):

Tabbe i den forstand at de visste ikke bedre da. Ut fra kunnskap.

Tabbe i den forstand at de hadde mange svært gode grunner til å vite bedre da -- og til og med fikk hjelp og innspill til å forstå og unngå feilene de gjorde, både under etterforskningen, rettsaken og umiddelbart etter, og før gjenopptagelseskommisjonen ble løyet til og villedet.

De løy om feilene de gjorde, som vitterlig fikk konsekvenser for saken:
Sa at bare kvinner hadde arbeidet med prøvene, da prøvene ble tatt etter obduksjon av en mannlig lege som har fått sitt DNA påvist i en prøve fra ofrene nå i 2021, og hvis DNA er forenelig med det funnet i Spania i 2001 -- et bevis som spanjolene rangerte som 1.83 av 10 000 i sikkerhet hvor 10 000+ er sikkert og 0 er usikkert...
De presenterte dette beviset som et sikkert bevis for to gjerningsmenn -- selv om det altså er mer sannsynlig at det var rettsmedisineren som deltok i obduksjonen sitt DNA De fant i denne prøven enn at det var VK;
En av dem har beviselig etterlatt sitt DNA på minst ett av ofrene og fått dette påvist med en fullverdig DNA-profil, og det er ikke VK.

De kunne hørt på Kripos.
https://www.nettavisen.no/nyheter/forsvarer-mener-kripos-rapport-kunne-ha-frifunnet-kristiansen-i-2001/s/5-95-723081
Eller FBI som veiledet Kripos:
https://www.vg.no/nyheter/innenriks/i/RxRpLd/fbi-studerer-barnedrapene-i-baneheia
 

Både Agder og RMI sviktet grovt.

Gjenopptagelseskommisjonen kunne hørt på FBI angående troverdigheten bak 'tilståelsen' til JHA.
https://www.abcnyheter.no/nyheter/2011/09/08/137260/slakter-avhorsmetodene-i-baneheia-saken
De kunne hørt på andre fageksperter enn de samme som presenterte det usikre beviset som sikkert -- som eksperter på DNA i rettsmedisinsk sammenheng fra storbitannia som regelrett lo av feilen RMI gjorde i 2000-2001:
https://www.dagbladet.no/nyheter/dna-eksperter-ler-av-norsk-politi-i-baneheia-saken/65072968

De kunne hørt med juryen hva som overbeviste dem, i stedet for å anta at juryen som ikke var i tvil om DNA-beviset var et bevis for skyld visste om usikkerheten:

De skrev om historien i 2010 uten å høre med juryen eller sette seg inn i saken i tilstrekkelig grad til å forstå hvor viktig 'DNA-beviset' var og hvor ubrukelig JHA sin forklaring var for skyldspørsmålet i 2001 for å slippe gjenåpning.

https://www.vg.no/nyheter/innenriks/i/OQjw73/jurymedlem-om-det-usikre-dna-beviset-oppfattet-ikke-at-det-var-noe-tvil

Og Agder-politiet holdt tilbake ny og viktig informasjon fra gjenopptagelsekommisjonen både i 2009-2010 og nå i 2019-2020:

https://www.tv2.no/nyheter/innenriks/klart-sannsynlig-at-andersen-voldtok-flere-ar-for-baneheia-drapene/14696239/

Det samme gjorde RMI:

De fant nye DNA-beviser fra JHA på ofrene som var relevante fordi det impliserte at han hadde større skyld enn antatt, i og med at de fikk flere treff, og ingen nye funn fra VK. De burde kjørt alle prøvene de hadde til utlandet for å teste hypotesen om en gjerningsperson allerede da, for 12 år siden.

Gjenopptagelsekommisjonen burde insistert. Men da ville sannsynligvis Agderpolitiet stått der sammen med Bente Mevåg og nektet for å ha gjort noe galt og insistert på at VK var skyldig uten bevis, i bakgrunn av vikarierende argumenter for skyld; at skyld betyr at de ufeilbarlige har gjort feil.

 

Endret 8. november 2022 av Red Frostraven

[The Avatar]

frohmage skrev (2 timer siden):

Filer som er overskrevet kan jo ikke gjenopprettes. Hadde det vært mulig ville vel en disk i praksis hatt uendelig med lagringsplass. Eller er det noe jeg har misforstått?

Når ein sletter filer så blir berre filene skjult og flagga for at dei kan skrivast over.
Dersom ein også har skrevet over fila så er det vanskelegare å gjenopprette den, men det er ikkje umogleg fordi den nye fila som er lagra oppå ikkje nødvendigvis har skreve over alle dataområda.
Ofte så blir det sagt at ein må skrive over med nye data minst sju gongar for å være sikker på at ein ikkje kan gjenopprette fila.
Den gjenoppretta vil ofte være i dårlegare stand enn den orginale fila, ei bildefil kan mangle enkelte pikslar og ei tekst fil kan mangle enkelte tegn, men det vil ofte være mogleg å å tyde delar av fila.

Eit greit eksempel er når du skriv med blyant på eit papir. Du kan viske ut teksta, men det vil fortsatt være mogleg å lese orginalteksta fordi papiret er nedtrykt der du brukte blyanten.
Skriv du ei ny tekst over den gamle utviska teksta så vil papiret fortsatt være nedtrykt der den originale teksta stod, men i tillegg vil det være andre områder som er nedtrykt slik at det er vanskeleg å lese.
Visker du ut tekst nummer to og skriv ein tredje gong så er den orginale teksta fortsatt ikkje borte, den er berre mykje vanskelegare å tyde ettersom det ligg to "usynlige" tekster under den øverste teksta som er lett å lese.

Mizzie skrev (2 timer siden):

Tabbe i den forstand at de visste ikke bedre da. Ut fra kunnskap.

Politiet skulle og måtte vite om faren for kontaminering.
Den store tabben er at politiet tok lett på saka. Rettsmedisinaren orka ikkje å ta seg bryet med å dekke seg til fordi rettsmedisinaren tenkte at oppdraget var å dokumentere at det dreide som om drap, og deretter for å konstantere om det også har skjedd voldtekt.
Jobben vart ikkje utført for å finne bevis for ein gjerningsperson.
Det er ikkje som at politiet ikkje viste at lause hårstrå ville være bevismateriale. Det å vite om funnet av lause hårstrå kom frå underarma til rettsmedisineren, etterforskaren, eller frå gjerningsmannen var sjølvsagt heilt sentralt.
For sjølv om DNA bevis var ganske så nytt, så var samanlikning av farge og utsjåande på hårstrå ein kjent måte for å finne ut om hårstrået kunne stamme frå ein bestemt person. Finn ein lyst hodehår på offeret så kan ein langt på veg utelukke ein mørkhåra gjerningsmann.

[Mizzie]

The Avatar skrev (51 minutter siden):

Når ein sletter filer så blir berre filene skjult og flagga for at dei kan skrivast over.
Dersom ein også har skrevet over fila så er det vanskelegare å gjenopprette den, men det er ikkje umogleg fordi den nye fila som er lagra oppå ikkje nødvendigvis har skreve over alle dataområda.
Ofte så blir det sagt at ein må skrive over med nye data minst sju gongar for å være sikker på at ein ikkje kan gjenopprette fila.
Den gjenoppretta vil ofte være i dårlegare stand enn den orginale fila, ei bildefil kan mangle enkelte pikslar og ei tekst fil kan mangle enkelte tegn, men det vil ofte være mogleg å å tyde delar av fila.

Eit greit eksempel er når du skriv med blyant på eit papir. Du kan viske ut teksta, men det vil fortsatt være mogleg å lese orginalteksta fordi papiret er nedtrykt der du brukte blyanten.
Skriv du ei ny tekst over den gamle utviska teksta så vil papiret fortsatt være nedtrykt der den originale teksta stod, men i tillegg vil det være andre områder som er nedtrykt slik at det er vanskeleg å lese.
Visker du ut tekst nummer to og skriv ein tredje gong så er den orginale teksta fortsatt ikkje borte, den er berre mykje vanskelegare å tyde ettersom det ligg to "usynlige" tekster under den øverste teksta som er lett å lese.

Politiet skulle og måtte vite om faren for kontaminering.
Den store tabben er at politiet tok lett på saka. Rettsmedisinaren orka ikkje å ta seg bryet med å dekke seg til fordi rettsmedisinaren tenkte at oppdraget var å dokumentere at det dreide som om drap, og deretter for å konstantere om det også har skjedd voldtekt.
Jobben vart ikkje utført for å finne bevis for ein gjerningsperson.
Det er ikkje som at politiet ikkje viste at lause hårstrå ville være bevismateriale. Det å vite om funnet av lause hårstrå kom frå underarma til rettsmedisineren, etterforskaren, eller frå gjerningsmannen var sjølvsagt heilt sentralt.
For sjølv om DNA bevis var ganske så nytt, så var samanlikning av farge og utsjåande på hårstrå ein kjent måte for å finne ut om hårstrået kunne stamme frå ein bestemt person. Finn ein lyst hodehår på offeret så kan ein langt på veg utelukke ein mørkhåra gjerningsmann.

Fint innlegg fra deg. Regelrett sløvt av etterforskningen, ja. I tillegg har disse papirene vært i hende på utenforstående som ikke er knyttet til politiet nå, og hvem vet hvilke agenda de hadde. For alt man vet er disse tuklet med. De kan man jo ikke vite helt sikkert i denne saken. Denne saken skulle vært helt og holdent oppe igjen før Kristiansen ble frikjent, synes jeg. 

[Mizzie]

Og for å kommentere @avatar innlegg om å hente frem slettede filer, så stemmer det han sier. Litt avhengig av operasjonssystem så brukte vel de fleste på den tiden Windows 95, eller 97, kanskje XP. Disse operativsystemene er laget slik at man kan restore maskinene igjen og igjen. Men samtidig være mulig å hente frem slettede filer. Det er jo to muligheter da: enten fantes det ikke noen slike filer og JHA løy, eller så var politiet igjen inkompetente på området slik de var med flere andre ting. 

[Baranladion]

Mizzie skrev (9 minutter siden):

Fint innlegg fra deg. Regelrett sløvt av etterforskningen, ja. I tillegg har disse papirene vært i hende på utenforstående som ikke er knyttet til politiet nå, og hvem vet hvilke agenda de hadde. For alt man vet er disse tuklet med. De kan man jo ikke vite helt sikkert i denne saken. Denne saken skulle vært helt og holdent oppe igjen før Kristiansen ble frikjent, synes jeg. 

Politiet har vel gjort en ny etterforskning, og jeg antar de har gjort en ganske så grundig jobb. Når det da ender med at frikjennelse, så er det fordi de anser at saken er såpass svak at det ikke er noe poeng i å føre den på nytt. 

DNA bevisene kan ikke brukes, noe som gjør at mobilbeviset står sterkt, det finnes ingen spor på åstedet, det eneste man kan bygge sak på er JHA sin forklaring... Tror det hadde vært vanskelig å finne noen som ville føre denne saken mot VK som aktor. 

[Woff]

Mizzie skrev (17 minutter siden):

var politiet igjen inkompetente på området slik de var med flere andre ting. 

Det er kriminelt at politiet ikke har kunnskap om hva de holder på med når det gjelder data-beslag. 
Helt tydelig at de ikke besitter tilstrekkelig kunnskap til å kontrollere datautstyr på en grundig måte. Det ER skremmende at lovlydige folk blir utsatt for deres uvitenhet. Verre enda er det at kriminelle lett kan slippe unna grunnet uvitenhet fra politiets side. 
Heldigvis har det blitt BEDRE de siste årene men det gjenstår MYE før politiet effektivt kan undersøke datautstyr. 

[sedsberg]

24 minutes ago, Mizzie said:

Og for å kommentere @avatar innlegg om å hente frem slettede filer, så stemmer det han sier. Litt avhengig av operasjonssystem så brukte vel de fleste på den tiden Windows 95, eller 97, kanskje XP. Disse operativsystemene er laget slik at man kan restore maskinene igjen og igjen. Men samtidig være mulig å hente frem slettede filer. Det er jo to muligheter da: enten fantes det ikke noen slike filer og JHA løy, eller så var politiet igjen inkompetente på området slik de var med flere andre ting. 

Det er nok ikke så enkelt som avatar skriver. Selv på tidlig 2000-tallet var datatettheten såpass høy på harddisker at når en fil først er overskrevet trenger du meget spesielt utstyr, kompetanse og en god del flaks for å finne den igjen. Noe Agderpolitiet garantert ikke hadde. På 80-90-tallet og tidligere var det mye enklere og det kunne i noen tilfeller gjøres med enkle programmer.

Tekst-filer er så små at hvis de først blir overskrevet så blir nesten garantert hele fila overskrevet. Ting som bilder, videoer og musikk var på den tiden som regel komprimert. Dvs. at man mister ikke bare et par pixler. Hele fila kan bli ødelagt eller man mister store deler.

Og restore, eller recovery er ikke å hente tilbake slettede filer. Der hentes de opprinnelige filene enten fra CD eller fra en skjult partisjon på harddisken.

[nebrewfoz]

1 hour ago, The Avatar said:

Ofte så blir det sagt at ein må skrive over med nye data minst sju gongar for å være sikker på at ein ikkje kan gjenopprette fila.
Den gjenoppretta vil ofte være i dårlegare stand enn den orginale fila, ei bildefil kan mangle enkelte pikslar og ei tekst fil kan mangle enkelte tegn, men det vil ofte være mogleg å å tyde delar av fila.

Eit greit eksempel er når du skriv med blyant på eit papir. Du kan viske ut teksta, men det vil fortsatt være mogleg å lese orginalteksta fordi papiret er nedtrykt der du brukte blyanten.
Skriv du ei ny tekst over den gamle utviska teksta så vil papiret fortsatt være nedtrykt der den originale teksta stod, men i tillegg vil det være andre områder som er nedtrykt slik at det er vanskeleg å lese.
Visker du ut tekst nummer to og skriv ein tredje gong så er den orginale teksta fortsatt ikkje borte, den er berre mykje vanskelegare å tyde ettersom det ligg to "usynlige" tekster under den øverste teksta som er lett å lese.

Her var det mye "folk sier at"-svada ...  Filene består av et visst antall sektorer, og ved sletting og påfølgende overskrivning av en eller flere sektorer, så vil det ikke forsvinne "enkelte tegn", men hele avsnitt eller endog kapitler. For bildefiler kommer det mye an på filformatet, men det vil forsvinne mer enn "enkelte piksler".

Analogien med blyant og papir var kanskje gyldig for 50 år siden, i det minste i teorien, men det er lenge siden man kunne drømme om denne muligheten.

[fokkeslasken]

nebrewfoz skrev (1 time siden):

Analogien med blyant og papir var kanskje gyldig for 50 år siden, i det minste i teorien, men det er lenge siden man kunne drømme om denne muligheten.

Den er gyldig for magnetiske medier. Altså vanlige harddisker som forøvrig fortsatt er i bruk.

[qualbeen]

frohmage skrev (8 timer siden):

 

Filer som er overskrevet kan jo ikke gjenopprettes. Hadde det vært mulig ville vel en disk i praksis hatt uendelig med lagringsplass. Eller er det noe jeg har misforstått?

Joda, de kunne nok det. Bare man hadde riktig utstyr. 
 

Datidens lagring bestod av magnetiske platelagre. Her ble bits lagret i form av strøm av eller på, grovt forenklet ble et fysisk område endret til å enten være strømførende eller ei. 
 

Nå skulle man jo tro at overskiving dermed totalt sletter alt. Men den gang ei. Litt av den gamle versjonen kunne skinne igjennom. 
 

Alt er i grunn 0 eller 1. Allikevel: Dersom et område er 70% strømførende var det nok til å evaluere til 1. Men med rett software forstår man at dagens innhold er 1, men at forrige versjon må ha vært 0.

Dette blir veldig grovt og forenklet. Men faktum er at man kunne skimte gamle verdier igjennom. 

Jeg har selv klart å redde gamle filer, som egentlig burde vært tapt for alltid, på den måten. 

I dag brukes flash-basert lagring mye mer. Tviler på at dette fungerer der. I tillegg krypteres ofte innhold. Men slik var det ikke på '90/2000-tallet.

[sedsberg]

Faktum er at dette ikke går på moderne disker. Muligens i grenseland i 2000, men da må disken sendes til spesielle laboratorier som kan lese ut flux direkte fra selve platene og analysere dette. Det er ikke noe man får til med "Easy Undelete 2000.EXE" eller lignende. Har du funnet tilbake data har de rett og slett ikke blitt overskrevet.

[Woff]

sedsberg skrev (22 minutter siden):

Har du funnet tilbake data har de rett og slett ikke blitt overskrevet.

Du har selvsagt helt rett! Selv ikke de beste klarer å hente tilbake data som er overskrevet. Som du sier, har noen funnet tilbake data er det en eneste grunn og det er at dataene ikke er overskrevet. Dette gjelder selvsagt på gamle disker så vel som nye. 

sedsberg skrev (26 minutter siden):

spesielle laboratorier som kan lese ut flux direkte fra selve platene

Dette er (som de fleste som holder på med harddisker vet) absolutt korrekt. Dess nyere disker dess verre oppgave da muligheten for å lese magnetiske spor bare blir fysisk mindre og mindre. Hadde du hatt en disk fra 1980 som har blitt overskrevet kun EN gang så kanskje du kunne reddet NOE med dagens teknologier, men tvilsomt. 

[sedsberg]

47 minutes ago, Woff said:

Du har selvsagt helt rett! Selv ikke de beste klarer å hente tilbake data som er overskrevet. Som du sier, har noen funnet tilbake data er det en eneste grunn og det er at dataene ikke er overskrevet. Dette gjelder selvsagt på gamle disker så vel som nye. 

Så da går jeg ut i fra du har utstyr for å ta platene ut av diskene og lese magnetfelt rett av platene? Samt kompetanske og utstyr for å behandle dette?

Du må også lære deg å lese.

6 hours ago, sedsberg said:

På 80-90-tallet og tidligere var det mye enklere og det kunne i noen tilfeller gjøres med enkle programmer.

 

[Mizzie]

Baranladion skrev (7 timer siden):

Politiet har vel gjort en ny etterforskning, og jeg antar de har gjort en ganske så grundig jobb. Når det da ender med at frikjennelse, så er det fordi de anser at saken er såpass svak at det ikke er noe poeng i å føre den på nytt. 

DNA bevisene kan ikke brukes, noe som gjør at mobilbeviset står sterkt, det finnes ingen spor på åstedet, det eneste man kan bygge sak på er JHA sin forklaring... Tror det hadde vært vanskelig å finne noen som ville føre denne saken mot VK som aktor. 

Hva mener du med at dna beviset ikke kan brukes? Ble ikke det brukt til å dømme Andersen? Kanskje jeg misforstår noe nå, men det var vel også viktig for å utelukke Kristiansen?

[Mizzie]

qualbeen skrev (3 timer siden):

Joda, de kunne nok det. Bare man hadde riktig utstyr. 
 

Datidens lagring bestod av magnetiske platelagre. Her ble bits lagret i form av strøm av eller på, grovt forenklet ble et fysisk område endret til å enten være strømførende eller ei. 
 

Nå skulle man jo tro at overskiving dermed totalt sletter alt. Men den gang ei. Litt av den gamle versjonen kunne skinne igjennom. 
 

Alt er i grunn 0 eller 1. Allikevel: Dersom et område er 70% strømførende var det nok til å evaluere til 1. Men med rett software forstår man at dagens innhold er 1, men at forrige versjon må ha vært 0.

Dette blir veldig grovt og forenklet. Men faktum er at man kunne skimte gamle verdier igjennom. 

Jeg har selv klart å redde gamle filer, som egentlig burde vært tapt for alltid, på den måten. 

I dag brukes flash-basert lagring mye mer. Tviler på at dette fungerer der. I tillegg krypteres ofte innhold. Men slik var det ikke på '90/2000-tallet.

Nettopp. Har også selv hentet slettet filer både etter installering av nytt OS og ved hjelp av riktig utstyr. 
Hva er sjansen for at de hadde kunnskap om dette den gang tilbake på 2000 tallet da? Såvidt meg bekjent hadde ikke alle datamaskiner, men de begynte å bli mer vanlig. Vi hadde datamaskiner hjemme fra. Tidlig 90, men da var det dos osv. Etterhvert kom jo også Windows. 

[Mizzie]

Tilbake til saken: Dersom Andersen med en IQ på 80isj på 2000-tallet slettet disse filene - om de noen gang eksisterte, så ser jeg ikke for meg at kunnskapen til å overskriver dem var så stor. Spill installeres jo gjerne på egne partisjoner på harddisken? 

[sedsberg]

Det kommer an på hva de legger i "spillfiler". Er det ISO-filer og lignende han har lasta ned så er dette store, sammenhengende filer som kan overskrive veldig mye. De er også som regel ganske store så det er lett å fylle opp hele harddisken og dermed overskrive om trent det som er av ledig plass. Det er en grunn til at CDR og DVDR var veldig populært rundt den tiden.