IT forenzika – Windows

Forenzní analýza mezipaměti metadat zařízení Windows – informace o rozpoznaném hardwaru

Systém Windows ukládá metadata rozpoznaných hardwarových zařízení do tzv. mezipaměti metadat zařízení (Device Metadata Cache). V závislosti na typu zařízení a verzi systému Windows mohou být v této mezipaměti uloženy informace, které umožňují odvodit údaje o připojeném hardwaru a jeho integraci.

Nezávazná poptávka

V rámci profesionálního IT forenzního vyšetřování se tyto artefakty nikdy neposuzují izolovaně. Teprve jejich korelace s artefakty z USB, protokoly SetupAPI, MountPoints2, daty registru a dalšími digitálními stopami umožňuje spolehlivé technické vyhodnocení.

Proč LanCologne?

Od svého založení se společnost LanCologne zaměřuje především na profesionální IT forenziku. Naši zaměstnanci mají desítky let zkušeností v oblasti informačních technologií a poskytují podporu firmám, advokátům, soukromým osobám a pravidelně také soudům.

Vyšetřování se provádí výhradně na forenzní kopii, resp. forenzním obrazu. Původní důkazní materiál zůstává nezměněn a je uchováván způsobem zajišťujícím jeho důkazní hodnotu.

Naše služby

Analýza mezipaměti metadat zařízení, identifikace rozpoznaných zařízení, korelace s dalšími artefakty systému Windows a kompletní dokumentace všech kroků vyšetřování.

Typické oblasti použití

•Forenzní analýza USB
•Prozkoumání externích datových nosičů
•Reakce na incidenty
•Podniková forenzika
•Řízení v oblasti pracovního práva
•Soudní posudky

Takto probíhá analýza

Po vytvoření forenzního obrazu se vyhodnotí příslušné soubory mezipaměti a související artefakty a technicky se propojí s dalšími digitálními stopami.

Proč je mezipaměť metadat zařízení důležitá?

Může poskytnout další informace o dříve rozpoznaném hardwaru a tím doplnit rekonstrukci historie zařízení v systému.

Často kladené otázky

Jaká zařízení lze zaznamenat?+
V závislosti na systému se může jednat mimo jiné o USB zařízení, tiskárny, fotoaparáty nebo další podporovaný hardware.
Stačí jako důkaz samotná mezipaměť?+
Ne. Vždy se posuzuje společně s dalšími forenzními důkazními materiály.
Bude původní systém podroben zkoumání?+
Ne. Analyzována je výhradně forenzní kopie, respektive forenzní obraz.
Má mezipaměť metadat zařízení soudní význam?+
Může sloužit jako doplňkový důkazní prostředek v rámci komplexního forenzního vyšetřování v oblasti informačních technologií.

LanCologne – Forenzní analýza systému Windows v Kolíně nad Rýnem

LanCologne vám pomůže s analýzou mezipaměti metadat zařízení Windows, která obstojí před soudem, a s objektivní rekonstrukcí připojeného hardwaru.

Kontaktujte nás hned teď