WINDOWS-FORENSIK

Forensisk analyse af Windows-RAM-dumps – Sikring af flygtige beviser fra arbejdshukommelsen

Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtiers erfaring inden for informationsteknologi og bistår virksomheder, advokater, privatpersoner samt jævnligt også domstole med den tekniske afklaring af komplekse digitale sager.

Undersøgelsen foretages udelukkende på en retsmedicinsk kopi eller et retsmedicinsk aftryk. Det originale bevismateriale forbliver uændret og opbevares på en måde, der sikrer dets bevismæssige værdi.

Retsmedicinsk analyse
Dokumentation, der kan anvendes i retten
Behandling i overensstemmelse med GDPR
Erfarne eksperter

TEKNISK BAGGRUND

Tekniske grundlag

Mange oplysninger findes udelukkende i den flygtige arbejdshukommelse og går tabt efter en genstart. Derfor udgør hukommelsesaftryk ofte en væsentlig del af en omfattende IT-forensisk undersøgelse.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Når arbejdshukommelsen er blevet sikret på en måde, der garanterer beviskraft, analyseres hukommelsesafbildningen ved hjælp af specialiserede retsmedicinske værktøjer og sammenholdes tidsmæssigt og teknisk med andre spor.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • Håndtering af sikkerhedshændelser
  • Analyser af ransomware
  • Undersøgelser af malware og rootkits
  • Undersøgelse af angrebskæder
  • Virksomhedsforensik
  • Retsmedicinske udtalelser

GRÆNSER & KONKLUSION

Hvad du bør vide

Analyse af RAM-dumps, rekonstruktion af kørende processer og netværksforbindelser, undersøgelse af mulige malware-spor, sammenholdning med andre Windows-spor samt fuldstændig dokumentation af alle trin i undersøgelsen.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

LanCologne hjælper Dem med at udføre bevisgyldig sikkerhedskopiering og retsgyldig analyse af Windows-hukommelsesafbildninger samt komplekse it-forensiske undersøgelser.

RELATEREDE EMNER

Det her kunne også interessere dig

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Har De yderligere spørgsmål?
Kontakt os for en gratis indledende rådgivning.