IT-kriminalteknik – Windows

Dybdegående forensisk analyse af Windows-papirkurven ($Recycle.Bin) – sporing af sletninger

Windows-papirkurven ($Recycle.Bin) indeholder oplysninger om filer, der er blevet slettet af brugeren. Ud over selve dataene kan der, afhængigt af Windows-versionen, rekonstrueres metadata såsom den oprindelige placering, filstørrelse og tidspunktet for sletningen.

Uforpligtende forespørgsel

En professionel IT-forensisk undersøgelse begrænser sig dog aldrig udelukkende til papirkurven. Først den samlede analyse sammen med filsystemet, MFT, USN-journalen, Volume Shadow Copies samt andre Windows-artefakter muliggør en pålidelig teknisk vurdering.

Hvorfor LanCologne?

Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtier lang erfaring inden for informationsteknologi og yder støtte til virksomheder, advokater, privatpersoner samt jævnligt også domstole.

Undersøgelsen foretages udelukkende på en retsmedicinsk kopi eller et retsmedicinsk aftryk. Det originale bevismateriale forbliver uændret og opbevares på en måde, der sikrer dets bevismæssige værdi.

Vores tjenester

Analyse af papirkurven, rekonstruktion af sletningsprocesser, evaluering af de tilhørende metadata, sammenholdelse med andre filsystemrelaterede artefakter samt fuldstændig dokumentation af alle undersøgelsestrin.

Typiske anvendelsesområder

•Gendannelse af slettede filer
•Undersøgelse af formodede tilfælde af datamanipulation
•Håndtering af sikkerhedshændelser
•Arbejdsretlige sager
•Virksomhedsforensik
•Retsmedicinske udtalelser

Sådan foregår analysen

Efter oprettelsen af et forensisk billede identificeres alle genstande i papirkurven og analyseres sammen med andre digitale spor.

Hvorfor er papirkurven vigtig?

Det giver ofte værdifulde oplysninger om sletningsprocesser. Dets betydning fremgår dog først af den samlede analyse af alle relevante artefakter.

Ofte stillede spørgsmål

Hvilke oplysninger kan rekonstrueres?+
Afhængigt af den enkelte sag blandt andet den oprindelige placering, filstørrelsen og tidspunktet for sletningen.
Kan slettede filer altid gendannes?+
Nej. Det afhænger blandt andet af, om dataene er blevet overskrevet, og af datamediet tilstand.
Arbejdes der på det originale datamedie?+
Nej. Der analyseres udelukkende en retsmedicinsk kopi eller et retsmedicinsk aftryk.
Er papirkurven i sig selv tilstrækkelig til en ekspertvurdering?+
Nej. Det vurderes altid sammen med andre digitale spor.

🔗 Relaterede emner

LanCologne – Windows-forensik i Köln

LanCologne hjælper Dem med at foretage en retsgyldig analyse af slettede filer og en objektiv vurdering af komplekse IT-forensiske sager.

Kontakt os nu