Die Datenprotokollierung erfolgt in 4 Schritten:
- Lokalisieren von illegal angebotenen Dateien
Im Regelfall machen Inhaber von urheberrechtlich geschütztem Material oder deren Anwälte Vorgaben, nach welchen Werken die Media Protector GmbH in den Tauschbörsen suchen soll.
Obwohl der in Filesharing-Netzwerken verwendete Dateiname nur in seltenen Fällen mit dem Originaltitel des zu überwachenden Werkes exakt übereinstimmt, reichen oft schon Ähnlichkeiten zwischen Originaltitel und Dateiname, um die „richtigen“ Dateiangebote im Filesharing-Netzwerk aufzufinden.
- Verifizieren der illegal angebotenen Datei
Nachdem mutmaßliche Dateien aufgespürt und heruntergeladen wurden, wird über einen manuellen Vergleich sichergestellt, dass es sich auch tatsächlich um Kopien von Datenmaterial handelt, bei dem die Rechte des Inhabers oder der Inhaber verletzt werden. Hierzu werden durch Mitarbeiter der Media Protector GmbH Originalmaterialien mit den mutmaßlichen illegalen Kopien akustisch und/oder visuell verglichen (in der Praxis also zum Beispiel durch eine Betrachtung von Filmausschnitten oder durch ein Hineinhören in Audio-Dateien).
Alternativ zu der beschriebenen Suche nach Dateien lässt sich auch ein sogenannter „eD2K-Link“ verfolgen, wenn ein solcher Link gegeben ist. Dieser Link führt dann direkt zu einer Datei, die aus dem eD2K-Netzwerk heruntergeladen werden kann. Solche Links werden häufig in einschlägigen Foren oder auf ähnlichen Web-Seiten angeboten. Auch bei Dateien, die auf diese Weise gefunden und heruntergeladen werden, wird nach dem Download durch Mitarbeiter der Media Protector GmbH ein manueller Vergleich mit dem Originalmaterial durchgeführt.
Manche Dateien liegen nach dem Download in gepackter bzw. komprimierter Form vor. Diese Dateien werden von Mitarbeitern der Media Protector GmbH mit gängigen Tools entpackt und der Inhalt wird anschließend mit dem Originalwerk verglichen. Stellt sich bei dem Vergleich heraus, dass Dateiinhalt und Originalwerk identisch sind, kann auch die gepackte bzw. die komprimierte Datei dazu verwendet werden, mit Hilfe von FileWatch Suchen und Analysen durchzuführen.
Wenn die zu untersuchenden Dateien durch ein Passwort geschützt sind, suchen die Mitarbeiter der Media Protector GmbH nach einem geeigneten Passwort, damit auch der Inhalt dieser Datei mit dem Originalwerk verglichen werden kann.
- Berechnen des digitalen Fingerabdrucks einer verifizierten Datei
Wurde bei einer heruntergeladenen Datei eine Übereinstimmung mit dem Originalwerk des Auftraggebers festgestellt, so wird von dieser Datei der Filehash-Wert berechnet.
Der Name einer Datei spielt bei der Berechnung des Filehash-Werts im Übrigen keine Rolle, da dieser nicht in die Berechnung des Filehash-Werts mit einbezogen wird - es kommt lediglich auf den Inhalt an.
- Überwachen und Protokollieren der Filesharing Aktivitiäten dieses Filehash Wertes
Um weitere Kopien einer bereits positiv identifizierten Datei zu finden, wird nach identischen Dateien gesucht, die genau dem berechneten Filehash-Wert entsprechen. Dies hat den Vorteil, dass es nicht mehr auf den verwendeten Dateinamen ankommt (der ja beliebig von einem Benutzern verändert werden kann, was in der Praxis auch tatsächlich häufig vorkommt).
Die weiteren Schritte laufen dann bei der Verwendung von FileWatch vollautomatisch ab, d.h. es werden alle erforderlichen Daten durch FileWatch in eine Datenbank geschrieben.
