IT-kriminalteknik – Windows

Forensisk analyse af Windows-udklipshistorikken – indholdet af udklipsholderen som digitalt bevisspor

Windows-udklipsholderen bruges ikke kun til midlertidig kopiering og indsættelse af data. Moderne Windows-versioner tilbyder desuden en udklipsholderhistorik, hvor der kan gemmes flere poster. Afhængigt af konfigurationen kan tekstindhold, billeder eller andre oplysninger være midlertidigt tilgængelige.

Uforpligtende forespørgsel

I forbindelse med en professionel IT-forensisk undersøgelse udgør udklipshistorikken en mulig informationskilde. Den vurderes dog aldrig isoleret, men sættes altid i sammenhæng med andre Windows-artefakter såsom tidslinje, registreringsdatabasen, hændelseslogfiler, brugerprofiler og spor i filsystemet.

Hvorfor LanCologne?

Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtier lang erfaring inden for informationsteknologi og yder støtte til virksomheder, advokater, privatpersoner samt jævnligt også domstole.

Undersøgelsen foretages udelukkende på en retsmedicinsk kopi eller et retsmedicinsk aftryk. Det originale bevismateriale forbliver uændret og opbevares på en måde, der sikrer dets bevismæssige værdi.

Vores tjenester

Analyse af Windows-udklipshistorikken, vurdering af mulige udklipsholderindhold, tidsmæssig indplacering af eksisterende spor, sammenhæng med andre Windows-spor samt fuldstændig dokumentation af alle undersøgelsestrin.

Typiske anvendelsesområder

•Undersøgelse af dataudstrømning
•Insider-sager
•Malware-analyser
•Håndtering af sikkerhedshændelser
•Virksomhedsforensik
•Retsmedicinske udtalelser

Sådan foregår analysen

Efter oprettelsen af en retsmedicinsk kopi identificeres eksisterende spor i udklipsholderen, analyseres teknisk og vurderes sammen med andre digitale bevismidler.

Hvorfor er udklipshistorikken vigtig?

Udklipshøjen kan give en indikation af, hvilke oplysninger en bruger har kopieret eller bearbejdet. Om der findes sådanne data, afhænger af den pågældende Windows-version og systemindstillingerne.

Ofte stillede spørgsmål

Gemmes alt kopieret indhold permanent?+
Nej. Omfanget og varigheden af opbevaringen afhænger af Windows-versionen samt konfigurationen af udklipshistorikken.
Kan der også være billeder med?+
Afhængigt af systemkonfigurationen kan der være forskellige typer indhold i udklipsholderen.
Undersøges det oprindelige system?+
Nej. Der analyseres udelukkende en retsmedicinsk kopi eller et retsmedicinsk aftryk.
Er udklipshistorikken tilstrækkelig til en ekspertvurdering?+
Nej. Den vurderes altid teknisk sammen med andre digitale spor.

LanCologne – Windows-forensik i Köln

LanCologne hjælper Dem med at foretage en retsgyldig analyse af Windows-udklipshistorikken samt en objektiv rekonstruktion af digitale brugeraktiviteter.

Kontakt os nu