IT forenzika – Windows

Forenzní analýza BCD systému Windows – rozbor konfigurací spouštění

Soubor Boot Configuration Data (BCD) obsahuje konfiguraci spouštěcího procesu systému Windows. V rámci IT forenzního vyšetřování může jejich vyhodnocení poskytnout informace o nastaveních spouštění, alternativních spouštěcích možnostech a změnách v konfiguraci spouštění. V závislosti na zadání vyšetřování mohou tyto informace přispět k rekonstrukci událostí souvisejících s bezpečností.

Nezávazná poptávka

Profesionální analýza se nikdy neprovádí izolovaně. Teprve korelace s protokoly událostí, záznamy v registru, sekcí SYSTEM a dalšími digitálními stopami umožňuje spolehlivé technické vyhodnocení.

Proč LanCologne?

Od svého založení se společnost LanCologne zaměřuje především na profesionální IT forenziku. Naši zaměstnanci mají desítky let zkušeností v oblasti informačních technologií a pomáhají firmám, advokátům, soukromým osobám a pravidelně také soudům při technickém objasňování složitých digitálních případů.

Vyšetřování se provádí výhradně na forenzní kopii, resp. forenzním obrazu. Původní důkazní materiál zůstává nezměněn a je uchováván způsobem zajišťujícím jeho důkazní hodnotu.

Naše služby

Analyzujeme konfiguraci BCD, dokumentujeme příslušné spouštěcí parametry a vyhodnocujeme výsledky v souvislosti s dalšími prvky systému Windows.

Typické oblasti použití

•Reakce na incidenty
•Analýza manipulací se systémem
•Vyšetřování problémů se spouštěním systému
•Rekonstrukce administrativních změn
•Řízení v oblasti pracovního práva
•Soudní posudky

Takto probíhá analýza

Po vytvoření forenzního obrazu se provede analýza souboru BCD. Následně se výsledky porovnají s dalšími artefakty systému Windows a technicky vyhodnotí.

Proč je BCD důležitá?

BCD poskytuje informace o počáteční konfiguraci systému Windows. Její vypovídací hodnota však vyplývá až z komplexní analýzy všech relevantních digitálních stop.

Často kladené otázky

Co je to BCD ve Windows?+
Údaje o konfiguraci spouštění (Boot Configuration Data) spravují konfiguraci spouštění operačního systému Windows.
Bude původní systém podroben zkoumání?+
Ne. Analyzována je výhradně forenzní kopie, respektive forenzní obraz.
Lze rozpoznat změny v počáteční konfiguraci?+
V závislosti na dostupných údajích lze příslušné poznámky dohledat a posoudit v širším kontextu.
Stačí k vypracování posudku pouze BCD?+
Ne. Vždy se vyhodnocuje společně s dalšími artefakty systému Windows.

LanCologne – Forenzní analýza systému Windows v Kolíně nad Rýnem

Potřebujete profesionální analýzu dat o konfiguraci spouštění systému Windows (Windows Boot Configuration Data) nebo jiných artefaktů systému Windows? Společnost LanCologne vám pomůže s pořízením digitálních důkazů splňujících soudní požadavky a s objektivním vyhodnocením komplexních systémů Windows.

Kontaktujte nás hned teď