WINDOWS-FORENSIK
Forensisk analyse af NTFS-filsystemet – Grundlaget for stort set enhver Windows-undersøgelse
Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtiers erfaring inden for informationsteknologi og bistår virksomheder, advokater, privatpersoner samt jævnligt også domstole med den tekniske afklaring af komplekse digitale sager.
Undersøgelsen af NTFS-filsystemer foregår udelukkende på en retsmedicinsk kopi eller et retsmedicinsk image. Det originale bevismateriale forbliver uberørt og opbevares på en måde, der sikrer dets bevismæssige værdi.
TEKNISK BAGGRUND
Tekniske grundlag
NTFS-filsystemet indeholder en lang række metadata, der rækker langt ud over den synlige filbestand. Dermed kan man ofte afdække tekniske sammenhænge, der forbliver skjulte ved en traditionel gennemgang. En fagmæssig analyse udgør derfor en væsentlig del af næsten enhver Windows-forensisk undersøgelse.
VORES TILGANG
Sådan foregår din undersøgelse
En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.
TYPISKE SPØRGSMÅL
Hvornår er denne analyse nødvendig?
- ✔Mistanke om sletning af data
- ✔Datatyveri
- ✔Beskyldninger om manipulation
- ✔Rekonstruktion af filbevægelser
- ✔Undersøgelse af eksterne datamedier
- ✔Bistand i retssager
- ✔Ekspertvurderinger for privatpersoner og virksomheder
GRÆNSER & KONKLUSION
Hvad du bør vide
Vi analyserer blandt andet Master File Table (MFT), filattributter, tidsstempler, mappestrukturer, slettede poster, filtilknytninger samt yderligere NTFS-metadata. Målet er en objektiv rekonstruktion af tekniske forløb på baggrund af spor, der kan efterprøves.
KUNDEVURDERINGER
Det siger vores kunder
4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser
“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”
idalein
Bekræftet anmeldelse på Trustpilot
“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”
Layla Pankratz
Bekræftet anmeldelse på Trustpilot
“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”
kvinde fra Köln
Bekræftet anmeldelse på Trustpilot
Forespørg nu – gratis indledende rådgivning
Har du brug for en professionel analyse af et Windows-system eller et NTFS-filsystem? LanCologne hjælper dig med at udføre en retsgyldig sikkerhedskopiering af digitale bevismidler samt en sporbar analyse af relevante filsystemartefakter.
RELATEREDE EMNER
Det her kunne også interessere dig
OFTE STILLEDE SPØRGSMÅL
Ofte stillede spørgsmål
Klik på et spørgsmål for at se svaret.