IT-kriminalteknik · Droner

Analyse af filsystemstrukturen på droners lagringsmedier – retsmedicinsk vurdering af den underliggende filorganisering

Lagringsmedier til droner anvender typisk almindeligt udbredte filsystemformater til at organisere de lagrede data, hvis struktur ved en retsteknisk undersøgelse kan levere yderligere metadata, såsom oprettelses- og ændringstidspunkter.

Uforpligtende forespørgsel

En struktureret analyse på filsystemniveau gør det muligt systematisk at evaluere ikke blot selve filerne, men også deres organisering, mappestruktur og resterende ledig plads.

Hvorfor LanCologne?

Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtiers erfaring inden for informationsteknologi og bistår virksomheder, advokater, privatpersoner samt jævnligt også domstole med den tekniske afklaring af komplekse digitale sager.

Undersøgelsen foretages som udgangspunkt udelukkende på en retsmedicinsk kopi, et retsmedicinsk aftryk eller en datakilde, der er registreret på en teknisk tilsvarende måde, der sikrer bevismaterialets integritet. Det originale bevismateriale forbliver uændret og opbevares på en måde, der sikrer dets integritet.

Vores tjenester

Vi foretager en fuldstændig analyse af filsystemstrukturen på sikkerhedskopierede dronelagringsmedier og gennemgår systematisk både eksisterende og delvist overskrevne dataområder.

Typiske anvendelsesområder

•Fuldstændig analyse af mappe- og filstrukturen
•Dokumentation af oprettelses- og ændringstidspunkter for enkelte filer
•Identifikation af usædvanlige filplaceringer
•Supplerende fremgangsmåder til gendannelse af slettede filer
•Retslige og udenretslige ekspertudtalelser
•Håndtering af hændelser i forbindelse med droner

Sådan foregår en analyse af filsystemstrukturen

Efter sikkerhedskopieringen læses lagringsmediets filsystemstruktur fuldstændigt ud og dokumenteres systematisk. Usædvanlige mappe- eller filstrukturer undersøges særskilt og sammenholdes med yderligere undersøgelsestrin.

Hvorfor er analysen af filsystemstrukturen relevant i forbindelse med digital efterforskning?

Metadata på filsystemniveau kan give yderligere tidsmæssige holdepunkter, der er uafhængige af selve filindholdet, og som er værdifulde for den retstekniske kronologi.

Også en undersøgelse af frie eller usædvanligt organiserede lagerområder kan give fingerpeg om målrettede forsøg på manipulation.

Ofte stillede spørgsmål

Hvilke filsystemer er mest almindelige på hukommelseskort til droner?+
Overvejende udbredte formater, der er almindelige for udskiftelige medier, og hvis nøjagtige struktur kan variere afhængigt af kortet og formateringen.
Leverer filsystemet mere pålidelige tidsstempler end selve filen?+
Begge kilder anvendes som supplerende oplysninger og sammenlignes i tvivlstilfælde for at vurdere deres troværdighed.
Kan manipulationer på filsystemniveau opdages?+
I mange tilfælde ja, f.eks. på grund af uregelmæssigheder i mappestrukturen eller inkonsekvente metadata.

🔗 Relaterede emner

LanCologne – IT-kriminalteknik med droner i Köln

Har du brug for en professionel retsteknisk undersøgelse af „analyse af filsystemstrukturen på droners lagringsmedier"? LanCologne hjælper dig med at sikre digitale bevismidler på en retligt holdbar måde samt med en gennemsigtig analyse af relevante dronerelaterede artefakter.

Kontakt os nu