IT-kriminalteknik – Windows

Forensisk analyse af Windows USB-artefakter – Sporing af tilsluttede enheder

Windows gemmer en lang række oplysninger om tilsluttede USB-enheder. Dette omfatter blandt andet poster i registreringsdatabasen, enheds-ID’er, tidsoplysninger og andre metadata. Disse spor kan give vigtige oplysninger om, hvilke USB-Stick’er, eksterne harddiske eller andre lagringsmedier der er blevet brugt på et system.

Uforpligtende forespørgsel

I forbindelse med en professionel IT-kriminalteknisk undersøgelse analyseres USB-artefakter aldrig isoleret. Først sammenholdningen med Windows-registreringsdatabasen, hændelseslogfiler, LNK-filer, ShellBags, Jump Lists og andre digitale spor gør det muligt at foretage en pålidelig teknisk vurdering.

Hvorfor LanCologne?

Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtiers erfaring inden for informationsteknologi og bistår virksomheder, advokater, privatpersoner samt jævnligt også domstole med den tekniske afklaring af komplekse digitale sager.

Undersøgelsen foretages udelukkende på en retsmedicinsk kopi eller et retsmedicinsk aftryk. Det originale bevismateriale forbliver uændret og opbevares på en måde, der sikrer dets bevismæssige værdi.

Vores tjenester

Vi analyserer registreringsdatabaseindtastninger, enheds-id’er, tidsoplysninger og andre USB-relaterede data. Resultaterne sammenholdes med yderligere Windows-data og dokumenteres fuldstændigt.

Typiske anvendelsesområder

•Datatyveri
•Analyse af eksterne lagringsmedier
•Håndtering af sikkerhedshændelser
•Undersøgelse af beskyldninger om manipulation
•Arbejdsretlige sager
•Retsmedicinske udtalelser

Sådan foregår analysen

Efter oprettelsen af en retsmedicinsk kopi analyseres alle relevante USB-artefakter. Derefter sammenlignes resultaterne med andre digitale spor og vurderes ud fra et teknisk synspunkt.

Hvorfor er USB-artefakter vigtige?

USB-artefakter kan give oplysninger om tilsluttede enheder og deres anvendelse. Deres betydning fremgår dog først af den samlede vurdering af alle relevante digitale spor i den pågældende sag.

Ofte stillede spørgsmål

Hvilke oplysninger kan USB-artefakter indeholde?+
Afhængigt af de foreliggende data blandt andet enheds-id’er, oplysninger om tilslutninger og tidsstempler.
Undersøges det oprindelige system?+
Nej. Der analyseres udelukkende en retsmedicinsk kopi eller et retsmedicinsk aftryk.
Kan USB-enheder, der er fjernet, spores?+
Afhængigt af de foreliggende artefakter kan tidligere enhedsforbindelser spores.
Er USB-artefakter i sig selv tilstrækkeligt til en ekspertvurdering?+
Nej. De analyseres altid sammen med andre Windows-artefakter.

LanCologne – Windows-forensik i Köln

Har du brug for en professionel analyse af Windows USB-artefakter eller andre Windows-artefakter? LanCologne hjælper dig med at sikre digitale bevismidler på en retligt holdbar måde samt med at foretage en objektiv vurdering af komplekse Windows-systemer.

Kontakt os nu