IT-Forensik – Windows

Forenzní analýza nástroje Windows Reliability Monitor – chronologické sledování systémových změn a chyb

Der Windows Reliability Monitor (Zuverlässigkeitsverlauf) dokumentiert zahlreiche Ereignisse zur Stabilität eines Systems. Erfasst werden unter anderem Programmabstürze, Windows-Updates, Treiberinstallationen, Softwareinstallationen sowie verschiedene Systemfehler.

Nezávazná poptávka

Im Rahmen einer professionellen IT-forensischen Untersuchung stellen diese Informationen häufig eine wertvolle Ergänzung zu Ereignisprotokollen, Prefetch-Dateien, Registry-Artefakten und weiteren Beweismitteln dar. Erst die Korrelation sämtlicher Artefakte ermöglicht eine belastbare technische Bewertung.

Proč LanCologne?

Od svého založení se společnost LanCologne zaměřuje především na profesionální IT forenziku. Naši zaměstnanci mají desítky let zkušeností v oblasti informačních technologií.

Vyšetřování se provádí výhradně na forenzní kopii, resp. forenzním obrazu. Původní důkazní materiál zůstává nezměněn a je uchováván způsobem zajišťujícím jeho důkazní hodnotu.

Naše služby

Analýza vývoje spolehlivosti, korelace s protokoly událostí systému Windows, údaji z registru, instalacemi softwaru a dalšími artefakty, jakož i kompletní dokumentace všech kroků vyšetřování.

Typické oblasti použití

•Vyšetřování selhání systému
•Analýzy škodlivého softwaru
•Reakce na incidenty
•Instalace softwaru
•Podniková forenzika
•Soudní posudky

So läuft die Analyse ab

Po vytvoření forenzního obrazu se vyhodnotí relevantní údaje o vývoji spolehlivosti a spolu s dalšími digitálními stopami se chronologicky zařadí.

Warum ist der Reliability Monitor wichtig?

Umožňuje časovou rekonstrukci četných systémových událostí a pomáhá při zařazování selhání, instalací a změn souvisejících s bezpečností.

Häufige Fragen

Welche Informationen enthält der Zuverlässigkeitsverlauf?+
Unter anderem Programmabstürze, Windows-Updates, Treiber- und Softwareinstallationen sowie Systemfehler.
Ist der Zuverlässigkeitsverlauf allein ausreichend?+
Nein. Er wird stets gemeinsam mit weiteren forensischen Artefakten ausgewertet.
Wird auf dem Original gearbeitet?+
Nein. Analysiert wird ausschließlich eine forensische Kopie beziehungsweise ein forensisches Abbild.
Sind die Ergebnisse gerichtsverwertbar?+
Bei fachgerechter Beweissicherung können die gewonnenen Erkenntnisse Bestandteil eines gerichtlichen Gutachtens sein.

LanCologne – Windows-Forensik in Köln

LanCologne vám pomůže s analýzou historie spolehlivosti systému Windows, která obstojí před soudem, a s objektivní rekonstrukcí technických událostí.

Kontaktujte nás hned teď