IT-kriminalteknik – Windows

Forensisk analyse af Windows Portable Devices (WPD) – Mobile enheder som digitale spor

Windows bruger Windows Portable Devices (WPD)-grænsefladen til at integrere smartphones, tablets, digitalkameraer og andre bærbare enheder. Afhængigt af enhedstypen og Windows-versionen opstår der forskellige artefakter, som kan give oplysninger om genkendte enheder, deres anvendelse og integrationen i systemet.

Uforpligtende forespørgsel

I forbindelse med en professionel IT-forensisk undersøgelse vurderes WPD-artefakter aldrig isoleret. Først sammenholdet med USB-artefakter, SetupAPI-logfiler, MountPoints2, registry-hives, hændelseslogfiler og andre digitale spor muliggør en pålidelig teknisk rekonstruktion.

Hvorfor LanCologne?

Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtier lang erfaring inden for informationsteknologi og yder støtte til virksomheder, advokater, privatpersoner samt jævnligt også domstole.

Undersøgelsen foretages udelukkende på en retsmedicinsk kopi eller et retsmedicinsk aftryk. Det originale bevismateriale forbliver uændret og opbevares på en måde, der sikrer dets bevismæssige værdi.

Vores tjenester

Analyse af WPD-artefakter, identifikation af mobile enheder, sammenholdelse med andre Windows-artefakter samt fuldstændig dokumentation af alle trin i undersøgelsen.

Typiske anvendelsesområder

•Forensisk analyse af smartphones og tablets
•Undersøgelse af dataudstrømning
•Håndtering af sikkerhedshændelser
•Virksomhedsforensik
•Arbejdsretlige sager
•Retsmedicinske udtalelser

Sådan foregår analysen

Efter oprettelsen af en retsmedicinsk kopi identificeres WPD-relaterede artefakter, som derefter analyseres teknisk og vurderes sammen med andre digitale bevismidler.

Hvorfor er WPD-artefakter vigtige?

De kan give oplysninger om, hvilke mobile enheder der har været forbundet med et Windows-system, og dermed bidrage til rekonstruktionen af bruger- og enhedsaktiviteter.

Ofte stillede spørgsmål

Hvilke enheder genkendes via WPD?+
Typisk smartphones, tablets, digitalkameraer og andre kompatible bærbare enheder.
Er det muligt at rekonstruere tidspunkterne for forbindelserne?+
Afhængigt af de foreliggende artefakter kan man udlede relevante oplysninger.
Undersøges det oprindelige system?+
Nej. Der analyseres udelukkende en retsmedicinsk kopi eller et retsmedicinsk aftryk.
Er WPD-artefakter i sig selv tilstrækkelige?+
Nej. De vurderes altid sammen med andre digitale spor.

LanCologne – Windows-forensik i Köln

LanCologne hjælper Dem med at foretage en retsgyldig analyse af bærbare Windows-enheder og en objektiv rekonstruktion af digitale enheders historik.

Kontakt os nu