IT-Forensik – Windows

Podrobná forenzní analýza koše systému Windows ($Recycle.Bin) – sledování procesů mazání

Der Windows-Papierkorb ($Recycle.Bin) enthält Informationen über Dateien, die durch den Benutzer gelöscht wurden. Neben den eigentlichen Daten können je nach Windows-Version Metadaten wie ursprünglicher Speicherort, Dateigröße und Zeitpunkt des Löschvorgangs rekonstruiert werden.

Nezávazná poptávka

Eine professionelle IT-forensische Untersuchung beschränkt sich jedoch niemals ausschließlich auf den Papierkorb. Erst die gemeinsame Auswertung mit dem Dateisystem, der MFT, dem USN Journal, den Volume Shadow Copies sowie weiteren Windows-Artefakten ermöglicht eine belastbare technische Bewertung.

Proč LanCologne?

Od svého založení se společnost LanCologne zaměřuje především na profesionální IT forenziku. Naši zaměstnanci mají desítky let zkušeností v oblasti informačních technologií a poskytují podporu firmám, advokátům, soukromým osobám a pravidelně také soudům.

Vyšetřování se provádí výhradně na forenzní kopii, resp. forenzním obrazu. Původní důkazní materiál zůstává nezměněn a je uchováván způsobem zajišťujícím jeho důkazní hodnotu.

Naše služby

Analýza koše, rekonstrukce procesů mazání, vyhodnocení souvisejících metadat, korelace s dalšími artefakty souborového systému a kompletní dokumentace všech kroků vyšetřování.

Typické oblasti použití

•Obnova smazaných souborů
•Vyšetřování podezření na manipulaci s daty
•Reakce na incidenty
•Řízení v oblasti pracovního práva
•Podniková forenzika
•Soudní posudky

So läuft die Analyse ab

Po vytvoření forenzního obrazu jsou identifikovány všechny artefakty z koše a vyhodnoceny společně s dalšími digitálními stopami.

Warum ist der Papierkorb wichtig?

Často poskytuje cenné informace o procesech mazání. Jeho vypovídací hodnota však vyplývá až z celkového vyhodnocení všech relevantních artefaktů.

Häufige Fragen

Welche Informationen können rekonstruiert werden?+
Je nach Fall unter anderem ursprünglicher Speicherort, Dateigröße und Zeitpunkt des Löschvorgangs.
Sind gelöschte Dateien immer wiederherstellbar?+
Nein. Dies hängt unter anderem von Überschreibungen und dem Zustand des Datenträgers ab.
Wird auf dem Originaldatenträger gearbeitet?+
Nein. Analysiert wird ausschließlich eine forensische Kopie beziehungsweise ein forensisches Abbild.
Reicht der Papierkorb allein für ein Gutachten aus?+
Nein. Er wird stets gemeinsam mit weiteren digitalen Spuren bewertet.

LanCologne – Windows-Forensik in Köln

Společnost LanCologne vám pomůže s analýzou smazaných souborů, jejíž výsledky obstojí před soudem, a s objektivním vyhodnocením složitých případů v oblasti IT forenziky.

Kontaktujte nás hned teď