IT forenzika – Windows

Forenzní analýza tiskového frontu systému Windows – technické sledování tiskových úloh

Služba Windows Print Spooler spravuje tiskové úlohy a při tom vytváří různé stopy, které mohou poskytnout informace o tiskových procesech. V závislosti na konfiguraci systému mohou být k dispozici mimo jiné informace o tiskárnách, tiskových úlohách, časových údajích a dočasných souborech fronty tisku.

Nezávazná poptávka

V rámci profesionálního IT forenzního vyšetřování se tyto artefakty nikdy neposuzují izolovaně. Teprve na základě korelace s údaji z registru, artefakty souborového systému, protokoly událostí a dalšími digitálními stopami je možné dospět k spolehlivému technickému posouzení.

Proč LanCologne?

Od svého založení se společnost LanCologne zaměřuje především na profesionální IT forenziku. Naši zaměstnanci mají desítky let zkušeností v oblasti informačních technologií a poskytují podporu firmám, advokátům, soukromým osobám a pravidelně také soudům.

Vyšetřování se provádí výhradně na forenzní kopii, resp. forenzním obrazu. Původní důkazní materiál zůstává nezměněn a je uchováván způsobem zajišťujícím jeho důkazní hodnotu.

Naše služby

Analýza souborů spoolu, tiskových front, konfigurací tiskáren a souvisejících artefaktů systému Windows, včetně úplné dokumentace všech kroků vyšetřování.

Typické oblasti použití

•Rekonstrukce tiskových procesů
•Vyšetřování úniku dokumentů
•Vnitřní vyšetřování
•Řízení v oblasti pracovního práva
•Podniková forenzika
•Soudní posudky

Takto probíhá analýza

Po vytvoření forenzního obrazu se vyhodnotí existující spoolové soubory a související artefakty a porovnají se s dalšími stopami systému Windows.

Proč jsou artefakty tiskového spooleru důležité?

Mohou poskytnout informace o tom, zda a kdy byly dokumenty vytištěny. Jejich vypovídací hodnota závisí na konkrétním případě i na dochovaných artefaktech.

Často kladené otázky

Které soubory se prověřují?+
V závislosti na systému zejména soubory SPL, SHD a další soubory typu spool, jakož i příslušné konfigurace.
Jsou informace o tisku trvale k dispozici?+
Ne vždy. Mnoho artefaktů se po dokončení tiskové úlohy odstraní nebo přepíše.
Bude původní systém podroben zkoumání?+
Ne. Analyzována je výhradně forenzní kopie, respektive forenzní obraz.
Stačí k vypracování znaleckého posudku pouze tiskové artefakty?+
Ne. Vždy se vyhodnocují společně s dalšími digitálními stopami.

LanCologne – Forenzní analýza systému Windows v Kolíně nad Rýnem

Společnost LanCologne vám pomůže s analýzou tiskových stop v systému Windows, která obstojí před soudem, a s objektivním vyhodnocením složitých případů v oblasti IT forenziky.

Kontaktujte nás hned teď