IT forenzika – Windows

Forenzní analýza přenosných zařízení Windows (WPD) – Mobilní zařízení jako digitální stopa

Systém Windows využívá rozhraní Windows Portable Devices (WPD) k připojení smartphonů, tabletů, digitálních fotoaparátů a dalších přenosných zařízení. V závislosti na typu zařízení a verzi systému Windows přitom vznikají různé artefakty, které mohou poskytovat informace o rozpoznaných zařízeních, jejich používání a integraci do systému.

Nezávazná poptávka

V rámci profesionálního IT forenzního vyšetřování se artefakty WPD nikdy nehodnotí izolovaně. Teprve korelace s artefakty USB, protokoly SetupAPI, MountPoints2, úseky registru, protokoly událostí a dalšími digitálními stopami umožňuje spolehlivou technickou rekonstrukci.

Proč LanCologne?

Od svého založení se společnost LanCologne zaměřuje především na profesionální IT forenziku. Naši zaměstnanci mají desítky let zkušeností v oblasti informačních technologií a poskytují podporu firmám, advokátům, soukromým osobám a pravidelně také soudům.

Vyšetřování se provádí výhradně na forenzní kopii, resp. forenzním obrazu. Původní důkazní materiál zůstává nezměněn a je uchováván způsobem zajišťujícím jeho důkazní hodnotu.

Naše služby

Analýza artefaktů WPD, identifikace mobilních zařízení, korelace s dalšími artefakty systému Windows a kompletní dokumentace všech kroků vyšetřování.

Typické oblasti použití

•Forenzní analýza smartphonů a tabletů
•Analýza odtoků dat
•Reakce na incidenty
•Podniková forenzika
•Řízení v oblasti pracovního práva
•Soudní posudky

Takto probíhá analýza

Po vytvoření forenzního obrazu jsou identifikovány artefakty související s WPD, technicky vyhodnoceny a posouzeny společně s dalšími digitálními důkazními materiály.

Proč jsou artefakty WPD důležité?

Mohou poskytnout informace o tom, která mobilní zařízení byla připojena k systému Windows, a tím přispět k rekonstrukci aktivit uživatelů a zařízení.

Často kladené otázky

Která zařízení jsou rozpoznána prostřednictvím WPD?+
Obvykle se jedná o smartphony, tablety, digitální fotoaparáty a další kompatibilní přenosná zařízení.
Je možné rekonstruovat časy připojení?+
Na základě nalezených artefaktů lze získat příslušné informace.
Bude původní systém podroben zkoumání?+
Ne. Analyzována je výhradně forenzní kopie, respektive forenzní obraz.
Stačí samotné artefakty WPD?+
Ne. Vždy se vyhodnocují společně s dalšími digitálními stopami.

LanCologne – Forenzní analýza systému Windows v Kolíně nad Rýnem

LanCologne vám pomáhá při analýze přenosných zařízení se systémem Windows, jejíž výsledky jsou soudně uznatelné, a při objektivní rekonstrukci historie digitálních zařízení.

Kontaktujte nás hned teď