IT forenzika – Windows

Forenzní analýza databáze vyhledávání systému Windows – sledování indexovaných souborů a informací o vyhledávání

Databáze Windows Search slouží k rychlému vyhledávání souborů a obsahuje – v závislosti na konfiguraci systému a indexaci – informace o indexovaných souborech a dalších vyhledávacích datech. V rámci IT forenzního vyšetřování mohou tyto artefakty poskytnout další stopy k existujícím nebo dříve existujícím datům.

Nezávazná poptávka

Profesionální posouzení se nikdy neprovádí izolovaně. Teprve na základě korelace s artefakty systému NTFS, MFT, USN Journal, registru, stínových kopií svazků a dalších digitálních stop lze vyvodit spolehlivé technické závěry.

Proč LanCologne?

Od svého založení se společnost LanCologne zaměřuje především na profesionální IT forenziku. Naši zaměstnanci mají desítky let zkušeností v oblasti informačních technologií a pomáhají firmám, advokátům, soukromým osobám a pravidelně také soudům při technickém objasňování složitých digitálních případů.

Vyšetřování se provádí výhradně na forenzní kopii, resp. forenzním obrazu. Původní důkazní materiál zůstává nezměněn a je uchováván způsobem zajišťujícím jeho důkazní hodnotu.

Naše služby

Analýza databáze Windows Search, vyhodnocení indexovaného obsahu, časové zařazení relevantních artefaktů, korelace s dalšími stopami v souborovém systému a registru a kompletní dokumentace všech kroků vyšetřování.

Typické oblasti použití

•Rekonstrukce výskytů souborů
•Analýza smazaných informací
•Reakce na incidenty
•Řízení v oblasti pracovního práva
•Vnitřní vyšetřování v rámci společnosti
•Soudní posudky

Takto probíhá analýza

Po vytvoření forenzního obrazu se extrahuje a vyhodnotí vyhledávací databáze. Výsledky se následně technicky porovnají s dalšími artefakty systému Windows a vyhodnotí.

Proč je databáze Windows Search důležitá?

Může poskytnout doplňující informace o indexovaných souborech a tím napomoci rekonstrukci digitálních událostí. Důkazní hodnota však vyplývá až z komplexního vyhodnocení všech relevantních artefaktů.

Často kladené otázky

Obsahuje každý systém Windows vyhledávací databázi?+
Ne nutně. Rozsah a obsah závisí na konfiguraci systému a na tom, jaké indexování je aktivováno.
Lze smazané soubory prokázat?+
V závislosti na dostupných údajích mohou být k dispozici příslušné informace.
Pracuje se s originálním nosičem dat?+
Ne. Analyzována je výhradně forenzní kopie, respektive forenzní obraz.
Stačí k vypracování posudku pouze databáze vyhledávání?+
Ne. Vždy se vyhodnocuje společně s dalšími digitálními stopami.

LanCologne – Forenzní analýza systému Windows v Kolíně nad Rýnem

Potřebujete profesionální analýzu databáze Windows Search nebo jiných artefaktů systému Windows? Společnost LanCologne vám pomůže s pořízením digitálních důkazních materiálů splňujících soudní standardy i s objektivním vyhodnocením komplexních systémů Windows.

Kontaktujte nás hned teď