5 Speicher für digitale Beweismittel ist zu einem der größten und am wenigsten glanzvollen Posten im Haushalt einer modernen Polizei geworden. Bodycams, Fahrzeugvideos, Aufnahmen aus Vernehmungsräumen, Smartphone-Extraktionen, Drohnenaufnahmen, CCTV-Material von Unternehmen und von der Öffentlichkeit eingereichte Türklingelvideos landen alle am selben Ort: in einem Beweismittel-Repository, das jede Datei über Jahre, mitunter Jahrzehnte, unversehrt, auffindbar und vor Gericht belastbar vorhalten muss. Die Herausforderung ist nicht nur das Volumen. Der Speicher für Beweismittel muss gleichzeitig Staatsanwaltschaft, Verteidigung, Verantwortliche für die Aktenführung, Prüfer und die CJIS-Sicherheitsbeauftragten zufriedenstellen. Eine Datei, die verloren geht, verändert wird oder nicht rechtzeitig abrufbar ist, kann ein Verfahren zum Scheitern bringen. Dieser Artikel zeigt, was Behörden tatsächlich speichern, wie die Speicherschicht üblicherweise aufgebaut ist und worauf zu achten ist, wenn das bestehende System an seine Grenzen stößt. Was heute als digitales Beweismittel gilt Vor zehn Jahren verstanden die meisten Behörden unter digitalen Beweismitteln ein paar DVDs in der Asservatenkammer. Heute ist die Mischung weit breiter: Bodycam- und Fahrzeugvideos, meist die volumenmäßig größte Einzelquelle. Aufnahmen aus Vernehmungsräumen, die bei bestimmten Straftaten oft gesetzlich vorgeschrieben sind. Extraktionen von Mobilgeräten aus forensischen Werkzeugen, die von wenigen bis zu Hunderten Gigabyte pro Gerät reichen können. Videos von Dritten: CCTV-Exporte von Unternehmen, Clips von Türklingelkameras, Verkehrs- und Nahverkehrskameras. Drohnen- und Luftaufnahmen, einschließlich hochauflösender Standbilder und 4K-Videos. Forensische Images von Computern beschlagnahmter Laptops, Server und Speichermedien. Audio: Notrufe, Funkverkehr und Gespräche aus Haftanstalten. Fast alles davon ist unstrukturiert, groß und wird einmal geschrieben. Kaum etwas wird je bearbeitet, doch alles muss womöglich schnell abgerufen, für die Akteneinsicht kopiert und als unverändert nachgewiesen werden. Wie viel Speicher für digitale Beweismittel eine Behörde wirklich braucht Video dominiert jede Kapazitätsplanung. Branchenleitfäden nennen häufig rund 0,8 GB pro Stunde für Bodycam-Videos in Standardauflösung, etwa 3 GB pro Stunde bei 720p und rund 12 GB pro Stunde bei 1080p, wobei jede Beamtin bzw. jeder Beamte unter Berücksichtigung realer Aufzeichnungsgewohnheiten im Schnitt in der Größenordnung von 1 GB pro Schicht erzeugt. Diese Zahlen variieren stark nach Gerät, Codec und Richtlinie, verstehen Sie sie daher als Ausgangspunkte, nicht als feste Regeln. Unser Begleitartikel zum Speicherbedarf für Bodycam-Aufnahmen rechnet das im Detail durch. Die wichtigeren Treiber sind meist Richtlinien, nicht Pixel: Aufbewahrungsregeln entscheiden, wie lange Aufnahmen bestehen. Videos ohne Beweisrelevanz werden womöglich Wochen oder Monate aufbewahrt, Beweismittel zu schweren Fällen dagegen über Jahre oder unbegrenzt. Die Aufzeichnungsrichtlinie (Daueraufzeichnung oder ereignisgesteuert, Vorlaufpuffer, Auflösungseinstellungen) kann das Volumen um ein Mehrfaches verändern. Duplikate für Akteneinsicht, Berufungen und Schwärzungen erzeugen zusätzliche Kopien, die ebenfalls verwaltet werden müssen. Da sich aufbewahrte Beweismittel Jahr für Jahr ansammeln, stellen viele Behörden fest, dass der Speicherbedarf sich aufschaukelt statt linear zu wachsen. Eine Kapazitätsplanung im Petabyte-Bereich ist für große städtische oder staatliche Behörden nicht mehr ungewöhnlich. Die allgemeinen Prinzipien aus dem Beitrag Kapazitätsplanung für Speicher gelten hier unmittelbar. Die Speicherarchitekturen der Behörden Die meisten Beweismittelplattformen trennen die Anwendung (das Digital Evidence Management System, DEMS) vom Speicher darunter. Dieser Speicher hat typischerweise eine von vier Formen. Vom Anbieter gehostete Cloud Viele Bodycam-Hersteller bündeln Speicher mit ihrer Beweismittelsoftware als Abonnement pro Beamtin bzw. Beamten. Das nimmt der Behörde die Hardware ab und vereinfacht die Beschaffung. Die Kehrseiten sind die langfristigen Kosten bei wachsenden aufbewahrten Daten, die Abhängigkeit von der Plattform eines Anbieters und der Aufwand, jahrelang gesammelte Beweismittel anderswohin zu verschieben, wenn sich Verträge ändern. NAS oder SAN On-Premises Klassische Dateiserver sind vertraut und für kleine Behörden schnell, lassen sich aber über einige Hundert Terabyte hinaus nur schwer skalieren, und Komplettaustausche alle paar Jahre bedeuten die Migration von Beweismitteln, die nachweislich unversehrt bleiben müssen. Objektspeicher On-Premises Objektspeicher legt jede Datei als Objekt mit Metadaten und eindeutiger Kennung ab, skaliert horizontal durch zusätzliche Knoten und unterstützt Funktionen wie Versionierung und WORM-Aufbewahrungssperren. Viele DEMS- und Videoplattformen können auf ein S3-kompatibles Ziel schreiben. Für Behörden, die große Archive in eigenen Räumlichkeiten oder einem staatlichen Rechenzentrum vorhalten, ist dies zu einer gängigen Grundlage geworden. Hybrid Immer mehr Behörden halten aktuelle, häufig genutzte Beweismittel nahe bei den Ermittlern und verlagern älteres Material auf eine günstigere Stufe oder halten eine zweite Kopie an einem anderen Standort vor. Die Entscheidung zwischen den Modellen behandelt der Beitrag Cloud-DEMS oder On-Premises-Speicher für Beweismittel. Anforderungen, die Speicher für Beweismittel besonders machen Integrität und Beweismittelkette Gerichte interessiert, ob eine Datei genau das ist, was sie zu sein behauptet. Beweismittelsysteme berechnen beim Einlesen einer Datei typischerweise einen kryptografischen Hash und protokollieren jeden Zugriff, jede Kopie und jeden Export in einem Audit-Log. Die Speicherschicht unterstützt das, indem sie unbemerkte Veränderungen verhindert, eigene Zugriffsprotokolle führt und regelmäßig die Integrität der Objekte anhand gespeicherter Prüfsummen überprüft. Nach der Federal Rule of Evidence 902(14), in Kraft seit dem 1. Dezember 2017, können aus einer elektronischen Quelle kopierte Daten selbst authentifiziert werden, wenn eine qualifizierte Person einen übereinstimmenden Hashwert bestätigt, ein Grund, warum sich Hashing als Standard etabliert hat. Unser Leitfaden zur Beweismittelkette für digitale Beweismittel geht weiter in die Tiefe. Unveränderlichkeit WORM-Kontrollen wie Object Lock im Compliance-Modus verhindern, dass irgendjemand (auch Administratoren) Beweismittel vor Ablauf ihrer Aufbewahrungsfrist löscht oder überschreibt. Das schützt sowohl vor Ransomware als auch vor Fehlern von Innen. Die Mechanismen erklären die Beiträge S3 Object Lock: Unveränderlichkeit und WORM und Unveränderlicher Speicher. CJIS-Sicherheitskontrollen Digitale Beweismittel enthalten häufig Informationen der Strafjustiz (CJI), wodurch die CJIS Security Policy des FBI greift. Stand 2026 liegt die Richtlinie in der 6.x-Reihe vor (Version 6.0 erschien im Dezember 2024, Version 6.1 im Juni 2026) und verlangt die Verschlüsselung von CJI im Ruhezustand und bei der Übertragung außerhalb physisch gesicherter Bereiche, Multi-Faktor-Authentifizierung und Audit-Protokollierung. Version 6.1 hat die Mindeststärke der Verschlüsselung für mehrere Kontrollen von 128 auf 256 Bit angehoben. Die praktischen Folgen für den Speicher beschreibt unsere Checkliste für CJIS-konformen Speicher. Aufbewahrung und belastbares Löschen Alles für immer aufzubewahren, ist teuer und kann eigene rechtliche Risiken schaffen. Behörden brauchen Speicher, der die Aufbewahrung nach Kategorie anwenden, Legal Holds setzen und planmäßig mit einem Nachweis über die entfernten Daten löschen kann (Stichwort: Überprüfung von Datenlöschungen). Häufige Schwachstellen Behörden, die mit dem Speicher für Beweismittel kämpfen, stoßen meist auf dieselben Probleme: Kapazitätsklippen, wenn ein Array fester Größe voll ist und mitten im Haushaltszyklus ein neues gekauft und migriert werden muss. Verzögerungen beim Abruf, wenn ältere Beweismittel auf langsamen oder Offline-Medien liegen und Fristen für die Akteneinsicht drohen. Ransomware-Risiko, wenn Beweismittel Zugangsdaten und Netzwerke mit den allgemeinen IT-Systemen teilen. Risiko durch einen einzigen Standort, wenn jede Kopie der Beweismittel im selben Gebäude liegt. Lock-in, wenn sich der Export jahrelang gesammelter Beweismittel aus einer gehosteten Plattform als langsam oder teuer erweist. Die Planung des Cloud-Ausstiegs lohnt sich vor der Unterzeichnung, nicht danach. Checkliste: Speicher für digitale Beweismittel bewerten Kann die Kapazität in kleinen Schritten wachsen, ohne Komplettmigration? Unterstützt der Speicher WORM-Aufbewahrung, die Administratoren nicht aufheben können? Werden Hashes, Zugriffsprotokolle und Löschnachweise aufbewahrt und lassen sie sich für Gericht und Audit exportieren? Sind die Daten im Ruhezustand und bei der Übertragung verschlüsselt, mit einer Schlüsselverwaltung gemäß den aktuellen CJIS-Vorgaben? Lassen sich Beweismittel an einen zweiten Standort replizieren oder als Air-Gap-Kopie vorhalten? Unterstützt die DEMS- oder Videoplattform das Speicherziel nativ (etwa über die S3-API)? Wie schnell lässt sich eine große Fallakte abrufen und für die Akteneinsicht kopieren? Was kostet der Ausstieg, einschließlich des Massenexports aufbewahrter Beweismittel? Wer kontrolliert die Verschlüsselungsschlüssel, und wo liegen die Daten physisch? Fazit Speicher für digitale Beweismittel ist eine langfristige Verpflichtung. Die in diesem Jahr aufgezeichneten Aufnahmen müssen womöglich noch in zehn Jahren vor Gericht vorgelegt werden, unversehrt und mit lückenloser Beweismittelkette. Das spricht für Speicher, der ohne störende Migrationen skaliert, Unveränderlichkeit durchsetzt, jeden Zugriff protokolliert und der Behörde die Kontrolle über den Speicherort ihrer Beweismittel lässt. Ob die Antwort eine Anbieter-Cloud, eine On-Premises-Plattform oder eine Kombination aus beidem ist: Die Entscheidung sollte sich an Aufbewahrungsrichtlinie, rechtlicher Belastbarkeit und den Gesamtkosten über die gesamte Lebensdauer der Beweismittel orientieren, nicht nur an der ersten Vertragslaufzeit. Häufig gestellte Fragen Ist Cloud-Speicher für digitale Beweismittel zulässig? Ja, sofern Anbieter und Konfiguration die CJIS Security Policy und die einzelstaatlichen Anforderungen erfüllen. Behörden müssen dennoch Verschlüsselung, Personalüberprüfung, Audit-Zugriff und Datenstandort im Vertrag bestätigen. Wie lange sollten digitale Beweismittel aufbewahrt werden? Das hängt vom einzelstaatlichen Recht, der Art der Straftat und dem Stand des Verfahrens ab. Videos ohne Beweisrelevanz werden in manchen Bundesstaaten etwa 60 Tage aufbewahrt, Beweismittel zu schweren Verbrechen dagegen viele Jahre oder unbegrenzt. Welche Speicherfunktionen sind vor Gericht am wichtigsten? Integrität (Hashing und Unveränderlichkeit), vollständige Audit-Logs und die Fähigkeit, schnell exakte Kopien zu erstellen. Fehlt das, kann die Verteidigung die Echtheit anfechten. Warum verlagern Behörden Beweismittel auf Objektspeicher? Objektspeicher skaliert auf sehr große Kapazitäten, unterstützt WORM-Aufbewahrung und Metadaten und arbeitet über die S3-API mit vielen Beweismittelplattformen zusammen, was ihn zu einer praktischen Grundlage für Langzeitarchive macht. Müssen digitale Beweismittel verschlüsselt werden? Enthalten sie Informationen der Strafjustiz und verlassen sie einen physisch gesicherten Bereich, verlangt die CJIS Security Policy eine Verschlüsselung. Die meisten Behörden verschlüsseln Beweismittel im Ruhezustand ohnehin überall. Weiterführende Artikel Vertiefend: Speicherbedarf für Bodycam-Aufnahmen, Aufbewahrung digitaler Beweismittel, Beweismittelkette für digitale Beweismittel, Cloud-DEMS oder On-Premises-Speicher für Beweismittel sowie unsere Checkliste für CJIS-konformen Speicher.
