IT forenzika – Windows

Forenzní analýza souborů Windows Offline Files (CSC) – vyhodnocení dočasně uložených síťových souborů

Systém Windows může ukládat soubory ze sdílených síťových složek lokálně do tzv. Client Side Cache (CSC), aby byly dostupné i bez aktivního síťového připojení. Tyto offline soubory mohou obsahovat forenzně relevantní informace o přístupech k souborům, synchronizačních procesech a aktivitách uživatelů.

Nezávazná poptávka

V rámci profesionálního IT forenzního vyšetřování se artefakty CSC vždy vyhodnocují společně se stopami v souborovém systému, uživatelskými profily, údaji z registru a protokoly událostí. Teprve komplexní pohled umožňuje spolehlivé technické posouzení.

Proč LanCologne?

Od svého založení se společnost LanCologne zaměřuje především na profesionální IT forenziku. Naši zaměstnanci mají desítky let zkušeností v oblasti informačních technologií a poskytují podporu firmám, advokátům, soukromým osobám a pravidelně také soudům.

Vyšetřování se provádí výhradně na forenzní kopii, resp. forenzním obrazu. Původní důkazní materiál zůstává nezměněn a je uchováván způsobem zajišťujícím jeho důkazní hodnotu.

Naše služby

Analýza mezipaměti na straně klienta (CSC), rekonstrukce synchronizačních procesů, vyhodnocení souborů uložených v mezipaměti sítě, korelace s dalšími artefakty systému Windows a kompletní dokumentace všech kroků vyšetřování.

Typické oblasti použití

•Analýza síťových sdílených složek
•Rekonstrukce přístupů k souborům
•Reakce na incidenty
•Podniková forenzika
•Řízení v oblasti pracovního práva
•Soudní posudky

Takto probíhá analýza

Po vytvoření forenzního obrazu jsou identifikovány a vyhodnoceny existující artefakty CSC a jsou časově i technicky korelovány s dalšími digitálními stopami.

Proč jsou soubory offline důležité?

I když byly soubory uloženy na zařízení Server, mohou místní offline kopie a metadata poskytnout cenné informace o jejich využití.

Často kladené otázky

Co jsou to offline soubory systému Windows?+
Jedná se o lokálně uložené kopie souborů ze sdílených síťových složek.
Jsou údaje CSC vždy k dispozici?+
Ne. Záleží na tom, zda byla použita funkce offline souborů.
Bude originál prozkoumán?+
Ne. Analyzována je výhradně forenzní kopie, respektive forenzní obraz.
Stačí k vypracování posudku pouze artefakty CSC?+
Ne. Vždy se vyhodnocují společně s dalšími digitálními stopami.

LanCologne – Forenzní analýza systému Windows v Kolíně nad Rýnem

Společnost LanCologne vám pomůže s analýzou souborů Windows Offline Files, jejíž výsledky obstojí před soudem, a s objektivním vyhodnocením složitých otázek v oblasti IT forenziky.

Kontaktujte nás hned teď