Procurando conselhos sobre como estabelecer fatos a partir de logs

Suporte
1

Olá e obrigado antecipadamente.

Alguém que conheço está planejando nomear um perito judicial em tecnologia forense para apurar fatos relacionados a um problema de migração de fórum, que ocorreu em 2023.

Gostaria de perguntar: onde você procuraria ou quais instruções/perguntas você solicitaria ao perito para estabelecer o seguinte:

Uma plataforma que utilizava um fórum Discourse migrou esse fórum e todos os seus usuários para um novo fórum personalizado em 2023. Todos os usuários historicamente suspensos parecem ter sido totalmente reativados e estão ativos desde a migração.

Havia dois usuários envolvidos em uma disputa de longa data com a plataforma; eles estavam suspensos e, não surpreendentemente, também se viram suspensos no novo fórum migrado.

Agora, cada usuário que estava suspenso no fórum antigo e com quem entraram em contato confirmou que foi totalmente reativado no seu primeiro login após a migração.

Estabelecer que nenhuma suspensão histórica foi transferida e que apenas esses dois usuários foram banidos novamente de forma individual impactaria materialmente sua disputa.

A plataforma nega que qualquer usuário historicamente suspenso tenha sido reativado e insiste que as mesmas proibições simplesmente continuaram para todos.

Como já se passaram três anos e a plataforma obviamente sabe quais registros são essenciais para estabelecer esse fato crucial, gostaria de saber se, na sua opinião, seria tecnicamente possível para um perito forense estabelecer isso a partir de logs/registros, mesmo após três anos, ou se a plataforma poderia simplesmente apagar qualquer vestígio de registros da migração ou da reaplicação das proibições?

Se você estivesse dando instruções a um perito forense que iria examinar esse software após três anos, como estabeleceria em juízo que nenhuma suspensão foi transferida globalmente do fórum Discourse e que apenas dois usuários foram banidos manualmente após a migração?

2

Quem hospeda o fórum? Ele é auto-hospedado ou hospedado por um provedor de hospedagem? Essa informação seria útil tanto para o fórum antigo quanto para o novo.

Então, o fórum antigo era um fórum Discourse e o novo é um fórum feito sob medida?

Três anos é muito tempo para preservar os logs do servidor, e os logs do fórum antigo provavelmente foram excluídos quando o fórum foi migrado.

apenas um palpite

3

Olá, Andrew. O fórum é operado por uma grande plataforma do tamanho do Facebook ou do Google, e é o fórum deles para clientes. Todo o processo de migração levou cerca de um ano inteiro.

Eles primeiro rodaram o novo fórum em paralelo; eventualmente, começaram a convidar “testadores beta”, e os últimos usuários foram migrados no verão de 2023, quando o fórum Discourse foi oficialmente desativado e o novo fórum personalizado se tornou o único fórum.

Portanto, isso não é alguém rodando um fórum. Estou me perguntando: se eles migraram um fórum com milhões de usuários e não fizeram nenhum acordo para transferir suspensões históricas, isso seria estabelecível por meio de um perito forense, ou o perito simplesmente responderia que todos os dados anteriores a 2026 foram excluídos, destruídos e não podemos estabelecer nada que aconteceu com as contas ou o software, tendo apenas os registros dos últimos três meses? E uma empresa do tamanho do Google seria capaz de adotar uma posição como essa?