IT Forensics – Windows

Forensic analysis of the Windows Notification Database – notifications as digital evidence

Windows speichert zahlreiche Informationen zu System- und Anwendungsbenachrichtigungen in der Notification Database. Je nach Windows-Version können Hinweise auf empfangene Meldungen, App-Benachrichtigungen und zeitliche Abläufe enthalten sein.

Enquire without obligation

Im Rahmen einer professionellen IT-forensischen Untersuchung werden diese Artefakte niemals isoliert bewertet. Erst die Korrelation mit Ereignisprotokollen, Benutzerprofilen, Registry-Daten, App-Artefakten und weiteren digitalen Spuren ermöglicht eine belastbare technische Bewertung.

Why LanCologne?

Since its foundation, LanCologne has specialised in professional IT forensics. Our staff have decades of experience in the field of information technology and provide support to businesses, solicitors, private individuals and, on a regular basis, the courts.

The examination is carried out exclusively on a forensic copy or a forensic image. The original evidence remains unchanged and is stored in a manner that preserves its evidential integrity.

Our services

Analysis of the Windows Notification Database, chronological ordering of notifications, correlation with other Windows artefacts, and comprehensive documentation of all investigative steps.

Typical areas of application

•Incident Response
•Reconstruction of user activities
•Malware investigations
•Corporate Forensics
•Employment law proceedings
•Expert reports for the courts

This is how the analysis works

Once a forensic image has been created, the relevant databases and artefacts are analysed and cross-referenced with other digital evidence.

Warum ist die Notification Database wichtig?

It can provide information on the chronological sequence of certain events and user interactions, thereby helping to reconstruct the facts of a case.

Frequently Asked Questions

Welche Informationen können enthalten sein?+
Je nach Windows-Version unter anderem App- und Systembenachrichtigungen sowie Zeitbezüge.
Sind Benachrichtigungen dauerhaft gespeichert?+
Nicht zwangsläufig. Umfang und Verfügbarkeit hängen von der Systemkonfiguration und Nutzung ab.
Is the original system being examined?+
No. Only a forensic copy or forensic image is analysed.
Reicht die Notification Database allein aus?+
Nein. Sie wird stets gemeinsam mit weiteren digitalen Spuren bewertet.

🔗 Related topics

LanCologne – Windows Forensics in Cologne

LanCologne helps you carry out a legally admissible analysis of the Windows Notification Database and objectively reconstruct digital events.

Get in touch now