IT Forensics – Windows
Windows Papierkorb ($Recycle.Bin) vertieft forensisch analysieren – Löschvorgänge nachvollziehen
Der Windows-Papierkorb ($Recycle.Bin) enthält Informationen über Dateien, die durch den Benutzer gelöscht wurden. Neben den eigentlichen Daten können je nach Windows-Version Metadaten wie ursprünglicher Speicherort, Dateigröße und Zeitpunkt des Löschvorgangs rekonstruiert werden.
Eine professionelle IT-forensische Untersuchung beschränkt sich jedoch niemals ausschließlich auf den Papierkorb. Erst die gemeinsame Auswertung mit dem Dateisystem, der MFT, dem USN Journal, den Volume Shadow Copies sowie weiteren Windows-Artefakten ermöglicht eine belastbare technische Bewertung.
Why LanCologne?
Since its foundation, LanCologne has specialised in professional IT forensics. Our staff have decades of experience in the field of information technology and provide support to businesses, solicitors, private individuals and, on a regular basis, the courts.
The examination is carried out exclusively on a forensic copy or a forensic image. The original evidence remains unchanged and is stored in a manner that preserves its evidential integrity.
Our services
Analyse des Papierkorbs, Rekonstruktion von Löschvorgängen, Auswertung der zugehörigen Metadaten, Korrelation mit weiteren Dateisystemartefakten sowie vollständige Dokumentation sämtlicher Untersuchungsschritte.
Typical areas of application
This is how the analysis works
Nach der Erstellung eines forensischen Abbilds werden sämtliche Papierkorb-Artefakte identifiziert und gemeinsam mit weiteren digitalen Spuren ausgewertet.
Warum ist der Papierkorb wichtig?
Er liefert häufig wertvolle Hinweise auf Löschvorgänge. Seine Aussagekraft ergibt sich jedoch erst aus der Gesamtauswertung aller relevanten Artefakte.
Frequently Asked Questions
🔗 Related topics
LanCologne – Windows Forensics in Cologne
LanCologne unterstützt Sie bei der gerichtsfesten Analyse gelöschter Dateien und der objektiven Auswertung komplexer IT-forensischer Sachverhalte.