IT forenzika – Windows

Podrobná forenzní analýza koše systému Windows ($Recycle.Bin) – sledování procesů mazání

Koš systému Windows ($Recycle.Bin) obsahuje informace o souborech, které uživatel smazal. Kromě samotných dat lze v závislosti na verzi systému Windows rekonstruovat také metadata, jako je původní umístění, velikost souboru a čas smazání.

Nezávazná poptávka

Profesionální IT forenzní vyšetřování se však nikdy neomezuje pouze na koš. Teprve společná analýza spolu se souborovým systémem, MFT, USN deníkem, stínovými kopiemi svazků a dalšími artefakty systému Windows umožňuje spolehlivé technické posouzení.

Proč LanCologne?

Od svého založení se společnost LanCologne zaměřuje především na profesionální IT forenziku. Naši zaměstnanci mají desítky let zkušeností v oblasti informačních technologií a poskytují podporu firmám, advokátům, soukromým osobám a pravidelně také soudům.

Vyšetřování se provádí výhradně na forenzní kopii, resp. forenzním obrazu. Původní důkazní materiál zůstává nezměněn a je uchováván způsobem zajišťujícím jeho důkazní hodnotu.

Naše služby

Analýza koše, rekonstrukce procesů mazání, vyhodnocení souvisejících metadat, korelace s dalšími artefakty souborového systému a kompletní dokumentace všech kroků vyšetřování.

Typické oblasti použití

•Obnova smazaných souborů
•Vyšetřování podezření na manipulaci s daty
•Reakce na incidenty
•Řízení v oblasti pracovního práva
•Podniková forenzika
•Soudní posudky

Takto probíhá analýza

Po vytvoření forenzního obrazu jsou identifikovány všechny artefakty z koše a vyhodnoceny společně s dalšími digitálními stopami.

Proč je koš důležitý?

Často poskytuje cenné informace o procesech mazání. Jeho vypovídací hodnota však vyplývá až z celkového vyhodnocení všech relevantních artefaktů.

Často kladené otázky

Jaké informace lze rekonstruovat?+
V závislosti na konkrétním případě mimo jiné původní umístění, velikost souboru a čas smazání.
Lze smazané soubory vždy obnovit?+
Ne. To závisí mimo jiné na přepisování a stavu datového nosiče.
Pracuje se na původním datovém nosiči?+
Ne. Analyzována je výhradně forenzní kopie, respektive forenzní obraz.
Stačí k vypracování posudku pouze obsah koše?+
Ne. Vždy se vyhodnocuje společně s dalšími digitálními stopami.

LanCologne – Forenzní analýza systému Windows v Kolíně nad Rýnem

Společnost LanCologne vám pomůže s analýzou smazaných souborů, jejíž výsledky obstojí před soudem, a s objektivním vyhodnocením složitých případů v oblasti IT forenziky.

Kontaktujte nás hned teď