Noch nicht gefasste mutmaßliche RAF-Terroristen

Heute haben in Celle noch einige interessante Zeugen ausgesagt. Wohl auch ein Bundeswehrsoldat der zufällig in Stuhr vor Ort war. Er berichtet von einer (wahrscheinlich männlichen) Person, die die Panzerfaust wackelig hielt. Die Panzerfaust hielt er für eine Attrappe. Die Person mit der Panzerfaust sei etwa 180 cm groß gewesen und er berichtet, dass er die Personen, die er sah für etwa 30-40 Jahre alt hielt.
Er konnte offenbar nur zwei der mutmaßlich drei Täter erkennen.
https://www.zeit.de/news/2025-04/16/zeuge-hielt-panzerfaust-bei-ueberfall-fuer-attrappe

Ich habe mal eine technische Frage. Diese Thumbnails von Ernst-Volker Staub, die kürzlich veröffentlicht wurden sind doch Vorschaubilder, oder? Wie ist es möglich diese zu rekonstruieren bzw. zu "gewinnen" wie es das LKA formuliert?
Warum kann man nicht die Originale wiederherstellen? Sind das ursprünglich gelöschte Dateien?

Bei den Bildern handelt es sich um sogenannte Thumbnails, die den Ermittlungsbehörden in schlechter Qualität vorliegen und aus den digitalen Asservaten gewonnen werden konnten.

Quelle: https://www.presseportal.de/blaulicht/pm/105578/5999848

louis1949 schrieb:Diese Thumbnails von Ernst-Volker Staub, die kürzlich veröffentlicht wurden sind doch Vorschaubilder, oder? Wie ist es möglich diese zu rekonstruieren bzw. zu "gewinnen" wie es das LKA formuliert?
Warum kann man nicht die Originale wiederherstellen? Sind das ursprünglich gelöschte Dateien?

Ja, es handelte sich um Thumbnails, also Vorschaubilder der eigentlichen Dateien.

Verschiedene Betriebssysteme und Anwendungsprogramme (Dateimanager, Grafikprogramme etc.) haben da eine Art doppelter Buchführung; da die Vorschaubilder klein und schnell darstellbar sind, taugen sie beispielsweise auch als Icons in einer Dateiauswahl. Sie werden beim Einlesen eines Ordners oder Datenträgers angelegt, um eine schnelle Navigation innerhalb eines Datenbestandes zu ermöglichen, werden meist auch irgendwann wieder gelöscht.

Der Cachebereich bzw. temporäre Speicher eines Anwendungsprogrammes wird nun nicht zwangsläufig jedes Mal sofort gelöscht, wenn das erstellende Programm beendet wird.

In diesem Fall wurden die Originale gelöscht, vielleicht sogar physikalisch überschrieben; dass ein Betrachtungs- oder Bearbeitungsprogramm, vielleicht auch ein Dateimanager, winzige Kopien der Bilder anlegt, und wenigstens diese irgendwann wiederherstellbar sind, hatten die Leute des Trios vielleicht nicht bedacht.

@sallomaeander
Danke für die informative Erklärung.
Vielleicht hat Staub sehr darauf geachtet, dass Bilder von ihm sofort gelöscht werden. Anscheinend waren Garweg und Klette da etwas nachlässiger - wir wissen ja, dass es von den beiden deutlich mehr Lichtbilder gibt und von Garweg sogar höchst aktuelle Aufnahmen von 2024.

Ich finde,dass in Anbetracht der vielen Kisten, die aus Klettes Wohnung geschafft wurden, erstaunlich wenig verwertbares Material sichergestellt wurde. Es ist mir schon klar,dass einiges auch aus taktischen oder anderen Gründen zurückgehalten wird, aber mit aktuellen Fotos oder Infos würden die Ermittlungsbehörden doch an die Öffentlichkeit gehen.Ein paar unscharfe Fotos und einige Aliasnamen Staubs, diese Ausbeute finde ich eher gering. Wenn es so weitergeht, kann man nur mehr auf eine Unachtsamkeit der beide hoffen, sonst werden sie nicht mehr gefasst.

@Kottan
Zumal ja auch einige Aliasnamen, die nun neuerlich veröffentlicht wurden schon seit Jahren bekannt und veröffentlicht waren. Etwa Michael Theiss oder Ulrich Schulte. Ein paar neue Namen sind allerdings dazugekommen.
Bezüglich der beiden neuen Fotos von Staub würde ich fast sagen, dass sie für mehr Verwirrung sorgen - Staub wirkt anders als erwartet auf den Videos aus dem Bus in Osnabrück oder auf den Fotos der Überwachungskamera beim Autohändler. Es zeigt womöglich aber auch eine andere Facette seiner wandelbaren Optik, die vielleicht auch noch neue Hinweisgeber aktivieren kann.