IT-kriminalteknik – Windows

Forensisk analyse af Windows-synkroniseringsartefakter – sporing af synkroniseringsprocesser

Windows har forskellige mekanismer til synkronisering af lokale og eksterne data. Afhængigt af konfigurationen kan der opstå artefakter, der giver oplysninger om synkroniseringsprocesser, filadgang, konflikter og tidspunkter.

Uforpligtende forespørgsel

I forbindelse med en professionel IT-forensisk undersøgelse analyseres disse oplysninger altid sammen med filsystemartefakter, brugerprofiler, registreringsdatabasedata, hændelseslogfiler og andre digitale spor. Først den samlede analyse muliggør en pålidelig teknisk vurdering.

Hvorfor LanCologne?

Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtier lang erfaring inden for informationsteknologi og yder støtte til virksomheder, advokater, privatpersoner samt jævnligt også domstole.

Undersøgelsen foretages udelukkende på en retsmedicinsk kopi eller et retsmedicinsk aftryk. Det originale bevismateriale forbliver uændret og opbevares på en måde, der sikrer dets bevismæssige værdi.

Vores tjenester

Analyse af synkroniseringsartefakter, rekonstruktion af synkroniseringsforløb, tidsmæssig korrelation med andre Windows-artefakter samt fuldstændig dokumentation af alle undersøgelsestrin.

Typiske anvendelsesområder

•Undersøgelse af filsynkroniseringer
•Håndtering af sikkerhedshændelser
•Virksomhedsforensik
•Arbejdsretlige sager
•Rekonstruktion af brugeraktiviteter
•Retsmedicinske udtalelser

Sådan foregår analysen

Efter oprettelsen af et retsmedicinsk aftryk identificeres eksisterende synkroniseringsartefakter, og disse vurderes teknisk sammen med andre digitale spor.

Hvorfor er synkroniseringsartefakter vigtige?

De kan gøre det muligt at spore, hvornår data er blevet synkroniseret mellem forskellige lagringssteder, og leverer dermed supplerende oplysninger til rekonstruktionen af digitale processer.

Ofte stillede spørgsmål

Hvilke synkroniseringsspor undersøges?+
Afhængigt af Windows-versionen og konfigurationen omfatter dette blandt andet artefakter fra Synkroniseringscentret og tilhørende metadata.
Er disse artefakter altid til stede?+
Nej. Det afhænger af, hvilke synkroniseringsfunktioner der bruges.
Undersøges det oprindelige system?+
Nej. Der analyseres udelukkende en retsmedicinsk kopi eller et retsmedicinsk aftryk.
Er synkroniseringsfejl i sig selv tilstrækkeligt til at udarbejde en ekspertvurdering?+
Nej. De vurderes altid sammen med andre digitale spor.

LanCologne – Windows-forensik i Köln

LanCologne hjælper Dem med at foretage en retsgyldig analyse af Windows-synkroniseringsartefakter og en objektiv vurdering af komplekse IT-forensiske sager.

Kontakt os nu