IT forenzika – Windows

Forenzní analýza složky AppData ve Windows – vyhodnocení dat aplikací a uživatelů

Adresář AppData obsahuje řadu uživatelských informací, které vytvářejí nainstalované programy i samotný systém Windows. V závislosti na dané aplikaci se zde nacházejí konfigurační soubory, databáze, protokoly, mezipaměti a další prvky, které mohou poskytnout informace o používání systému.

Nezávazná poptávka

Spolehlivé forenzní posouzení se nikdy neprovádí na základě jednotlivých souborů. Teprve korelace s artefakty registru, protokoly událostí, stopami v souborovém systému a dalšími digitálními důkazními materiály umožňuje srozumitelné technické zařazení.

Proč LanCologne?

Od svého založení se společnost LanCologne zaměřuje především na profesionální IT forenziku. Naši zaměstnanci mají desítky let zkušeností v oblasti informačních technologií a poskytují podporu firmám, advokátům, soukromým osobám a pravidelně také soudům.

Vyšetřování se provádí výhradně na forenzní kopii, resp. forenzním obrazu. Původní důkazní materiál zůstává nezměněn a je uchováván způsobem zajišťujícím jeho důkazní hodnotu.

Naše služby

Analýza adresářů AppDataRoaming, AppDataLocal a AppDataLocalLow, vyhodnocení artefaktů specifických pro jednotlivé aplikace, časová rekonstrukce aktivit uživatelů a kompletní dokumentace všech kroků vyšetřování.

Typické oblasti použití

•Rekonstrukce uživatelských akcí
•Vyšetřování případů malwaru a reakce na bezpečnostní incidenty
•Analýza nainstalovaných aplikací
•Řízení v oblasti pracovního práva
•Podniková forenzika
•Soudní posudky

Takto probíhá analýza

Po vytvoření forenzního obrazu se identifikují příslušné obsahy složky AppData, vyhodnotí se a porovnají s dalšími artefakty systému Windows.

Proč je složka AppData důležitá?

Mnoho aplikací zde ukládá své konfigurace, databáze a informace o používání. Díky tomu patří složka AppData k nejdůležitějším zdrojům při rekonstrukci digitálních aktivit.

Často kladené otázky

Jaké údaje se nacházejí ve složce AppData?+
V závislosti na použití se může jednat mimo jiné o konfigurace, mezipaměti, databáze, protokoly a dočasné soubory.
Může složka AppData poskytnout stopy po smazaných aktivitách?+
V závislosti na konkrétním případě lze vyhodnotit zbývající artefakty nebo fragmenty dat.
Pracuje se s originálním nosičem dat?+
Ne. Analyzována je výhradně forenzní kopie, respektive forenzní obraz.
Stačí k vypracování posudku pouze složka AppData?+
Ne. Obsah se vždy vyhodnocuje společně s dalšími digitálními stopami.

LanCologne – Forenzní analýza systému Windows v Kolíně nad Rýnem

LanCologne vám pomáhá při analýze artefaktů z adresáře AppData systému Windows, jejíž výsledky jsou soudně uznatelné, a při objektivním vyhodnocení složitých případů v oblasti IT forenziky.

Kontaktujte nás hned teď