Zo controleer je of je bestanden na het overzetten ongewijzigd zijn

Het overzetten van digitale bestanden lijkt vaak een simpele taak, of het nu gaat om een externe harde schijf, het verplaatsen naar de cloud of het kopiëren van de ene computer naar de andere. In de praktijk schuilt echter het risico dat bestanden tijdens dit proces corrupt raken of dat er onopgemerkt wijzigingen worden toegepast. Voor professionals die werken met juridisch bewijsmater, technische documentatie of intellectueel eigendom, is een "gevoel" dat een bestand nog steeds hetzelfde is als het origineel onacceptabel groot. Om echt zeker te weten of je bestanden na overzetten ongewijzigd zijn, moet je verder kijken dan alleen de bestandsnaam of de bestandsrootte; je moet terugleunen op de technische DNA van het bestand.

De basis van dergelijke verificatie is de cryptografische hashfunctie, ook wel de digitale vingerafdruk genoemd. Wanneer een bestand door een algoritme zoals SHA-256 wordt gehaald, genereert dit een unieke reeks codes op basis van de exacte inhoud van het bestand. Zelfs een wijziging van slechts één pixel in een foto of één komma in een tekstbestand resulteert in een totaal andere hashwaarde. Door de hash van het bronbestand op te slaan en later te vergelijken met de hash van het overgenomen bestand, kun je wiskundig bewijzen dat de data bit voor bit identiek is. Platforms zoals FilesAudit maken dit proces toegankelijk door deze hashes te berekenen en vast te leggen in een rapport dat als bewijslast kan dienen.

Naast de cryptografische integriteit speelt metadata een cruciale rol bij het begrijpen van de context van een bestand na een overdracht. Soms passen bestandsystemen of cloudproviders automatisch metadata aan, zoals de datum van laatste wijziging of de 'gemaakt op', terwijl de werkelijke inhoud van het bestand ongewijzigd blijft. Dit kan verwarring zaaien bij documenten waarbij de chronologische tijdlijn essentieel is. Als je specifiek met documenten werkt, kan een diepe duik in pdf-metadata vaak helpen om te zien of de interne auteurinformatie of softwareversie nog steeds overeenkomt met de originele versie.

In technische scenario's, zoals het overzetten van CAD-tekeningen of broncode, zijn de risico's nog groter. Een foutieve transfer van een 3D-model kan leiden tot een bestand dat niet meer correct wordt gelezen door de software, terwijl het bestand in de Explorer lijkt te bestaan. Voor ingenieurs is het essentieel om ook de technische parameters te controleren die verborgen in dwg-metadata of stl-metadata staan. Hiermee controleer je of de geometrische data en de technische lagen van het ontwerp intact zijn gebleven tijdens de overdracht over een netwerk of fysiek medium.

Een praktijkvoorbeeld is de journalist die gevoelig beeldmateriaal overzet van een geheugenkaart naar een beveiligde server. Hier is het niet alleen belangrijk of het bestand niet is verloren, maar ook of de GPS-coördinaten en camera-instellingen verwijderd zijn door een optimalisatiealgoritme tijdens de upload. Door de jpg-metadata te controleren, kan de journalist vaststellen of de authenticiteit en de locatie van de opname gewaarborgd blijven. Dit vormt een fundament voor bewijsvering dat verder gaat dan een simpele controle op de bestandsstatus.

Voor grotere projecten is handmatige controle van elk bestand onmogelijk en foutgevoelig. In die gevallen wordt vaak gebruik gemaakt van gespecialiseerde tools die bulk-analyses kunnen uitvoeren. Het gebruiken van de FilesAudit Desktop App biedt de mogelijkheid om duizenden bestanden tegelijk te scannen op integriteit zonder dat elk bestand handmatig geüpload te worden. Dit is cruciaal voor archisten of IT-afdelingen die grote datasets migreren naar nieuwe systemen, waarbij de integriteit van de data de gehele levens gewaarborgd moet blijven.

Het is echter belangrijk om te begrijpen dat technische verificatie iets anders is dan een juridische conclusie. Een SHA-256 hash bewijst wel dat het bestand identiek is aan het origineel, maar het zegt niets over wie de wettelijke eigenaar is of of het bestand oorspronkelijk echt is gemaakt. FilesAudit levert de objectieve feiten — de cryptografische vingerafdruk en de metadata — die een jurist of onderzoeker vervolgens kan gebruiken om een argumentatie op te bouwen. De techniek is de basis, de interpretatie blijft de taak van de expert.