IT forenzika – Windows

Forenzní analýza artefaktů služby Windows OneDrive – technické vyhodnocení stop v lokálním cloudu

Microsoft OneDrive ukládá lokálně velké množství informací o synchronizovaných souborech, účtech, synchronizačních procesech a nastaveních. V závislosti na verzi systému Windows a použité verzi služby OneDrive mohou být k dispozici databáze, konfigurační soubory, protokoly a další soubory.

Nezávazná poptávka

V rámci profesionálního IT forenzního vyšetřování se artefakty služby OneDrive nikdy neposuzují izolovaně. Teprve na základě korelace s artefakty souborového systému, uživatelskými profily, údaji z registru, protokoly událostí a dalšími digitálními stopami je možné provést spolehlivé technické vyhodnocení.

Proč LanCologne?

Od svého založení se společnost LanCologne zaměřuje především na profesionální IT forenziku. Naši zaměstnanci mají desítky let zkušeností v oblasti informačních technologií a poskytují podporu firmám, advokátům, soukromým osobám a pravidelně také soudům.

Vyšetřování se provádí výhradně na forenzní kopii, resp. forenzním obrazu. Původní důkazní materiál zůstává nezměněn a je uchováván způsobem zajišťujícím jeho důkazní hodnotu.

Naše služby

Analýza lokálních dat OneDrive, rekonstrukce synchronizačních procesů, vyhodnocení konfiguračních a protokolových souborů, korelace s dalšími daty systému Windows a kompletní dokumentace všech kroků vyšetřování.

Typické oblasti použití

•Analýza synchronizace v cloudu
•Reakce na incidenty
•Rekonstrukce pohybu souborů
•Podniková forenzika
•Řízení v oblasti pracovního práva
•Soudní posudky

Takto probíhá analýza

Po vytvoření forenzního obrazu jsou identifikovány a vyhodnoceny existující artefakty služby OneDrive a společně s dalšími digitálními stopami podrobeny technickému posouzení.

Proč jsou artefakty OneDrive důležité?

Mohou poskytnout informace o synchronizacích, využívání lokálních souborů a konfiguracích účtů, a proto často představují důležitou součást moderních IT forenzních vyšetřování.

Často kladené otázky

Které soubory v OneDrive se prověřují?+
V závislosti na konkrétním případě se může jednat mimo jiné o databáze, konfigurační soubory, protokoly a další lokální soubory.
Lze prokázat existenci smazaných souborů v cloudu?+
V závislosti na konkrétním případě lze vyhodnotit zbývající metadata nebo lokální stopy.
Pracuje se na originálu?+
Ne. Analyzována je výhradně forenzní kopie, respektive forenzní obraz.
Stačí k vypracování posudku pouze podklady z OneDrive?+
Ne. Vždy se vyhodnocují společně s dalšími digitálními stopami.

LanCologne – Forenzní analýza systému Windows v Kolíně nad Rýnem

Společnost LanCologne vám pomůže s analýzou důkazních materiálů z OneDrive, která obstojí před soudem, a s objektivním vyhodnocením složitých otázek v oblasti IT forenziky.

Kontaktujte nás hned teď