IT-kriminalteknik – Windows
Forensisk analyse af Windows-miniaturecache – miniaturebilleder som digitale spor
Der Windows Thumbnail Cache speichert Vorschaubilder von Dateien, die im Windows Explorer angezeigt wurden. Selbst wenn Originaldateien gelöscht oder Datenträger entfernt wurden, können diese Vorschaubilder unter bestimmten Voraussetzungen weiterhin vorhanden sein. Dadurch stellt der Thumbnail Cache ein wichtiges Artefakt der Windows-Forensik dar.
Im Rahmen einer professionellen IT-forensischen Untersuchung wird der Thumbnail Cache niemals isoliert ausgewertet. Erst die Korrelation mit weiteren Artefakten wie der Master File Table (MFT), dem USN Journal, LNK-Dateien, Jump Lists, der Windows Registry und den Event Logs ermöglicht eine belastbare technische Bewertung.
Hvorfor LanCologne?
Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtiers erfaring inden for informationsteknologi og bistår virksomheder, advokater, privatpersoner samt jævnligt også domstole med den tekniske afklaring af komplekse digitale sager.
Undersøgelsen foretages udelukkende på en retsmedicinsk kopi eller et retsmedicinsk aftryk. Det originale bevismateriale forbliver uændret og opbevares på en måde, der sikrer dets bevismæssige værdi.
Vores tjenester
Vi analyserer Windows-miniaturbilledcachen, udtrækker de eksisterende miniaturbilleder og vurderer deres betydning i sammenhæng med andre digitale spor. Alle trin i undersøgelsen dokumenteres på en måde, der gør det muligt at følge med.
Typiske anvendelsesområder
So läuft die Analyse des Thumbnail Cache ab
Efter oprettelsen af et forensisk billede analyseres thumbnail-cache-filerne. De indsamlede oplysninger sammenholdes med andre Windows-artefakter og vurderes derefter ud fra et teknisk synspunkt.
Warum ist der Thumbnail Cache wichtig?
Miniaturecachen kan give oplysninger om filer, der er blevet åbnet på et system, selvom disse senere ikke længere findes. Den reelle betydning fremgår dog først af den samlede analyse af alle relevante digitale spor.
Ofte stillede spørgsmål
LanCologne – Windows-forensik i Köln
Har du brug for en professionel analyse af Windows-miniaturbilledcachen eller andre Windows-artefakter? LanCologne hjælper dig med at sikre digitale bevismidler på en retligt holdbar måde samt med at foretage en objektiv analyse af komplekse Windows-systemer.