IT Forensics – Windows

Windows Portable Devices (WPD) forensisch analysieren – Mobile Geräte als digitale Spur

Windows verwendet die Windows Portable Devices (WPD)-Schnittstelle, um Smartphones, Tablets, Digitalkameras und andere tragbare Geräte einzubinden. Dabei entstehen je nach Gerätetyp und Windows-Version verschiedene Artefakte, die Hinweise auf erkannte Geräte, deren Nutzung und die Einbindung in das System liefern können.

Enquire without obligation

Im Rahmen einer professionellen IT-forensischen Untersuchung werden WPD-Artefakte niemals isoliert bewertet. Erst die Korrelation mit USB-Artefakten, SetupAPI-Protokollen, MountPoints2, Registry-Hives, Ereignisprotokollen und weiteren digitalen Spuren ermöglicht eine belastbare technische Rekonstruktion.

Why LanCologne?

Since its foundation, LanCologne has specialised in professional IT forensics. Our staff have decades of experience in the field of information technology and provide support to businesses, solicitors, private individuals and, on a regular basis, the courts.

The examination is carried out exclusively on a forensic copy or a forensic image. The original evidence remains unchanged and is stored in a manner that preserves its evidential integrity.

Our services

Analyse von WPD-Artefakten, Identifizierung mobiler Geräte, Korrelation mit weiteren Windows-Artefakten sowie vollständige Dokumentation sämtlicher Untersuchungsschritte.

Typical areas of application

•Smartphone- und Tablet-Forensik
•Untersuchung von Datenabflüssen
•Incident Response
•Corporate Forensics
•Employment law proceedings
•Expert reports for the courts

This is how the analysis works

Nach der Erstellung eines forensischen Abbilds werden WPD-bezogene Artefakte identifiziert, technisch ausgewertet und gemeinsam mit weiteren digitalen Beweismitteln bewertet.

Warum sind WPD-Artefakte wichtig?

Sie können Hinweise darauf liefern, welche mobilen Geräte mit einem Windows-System verbunden waren und ergänzen dadurch die Rekonstruktion von Benutzer- und Geräteaktivitäten.

Frequently Asked Questions

Welche Geräte werden über WPD erkannt?+
Typischerweise Smartphones, Tablets, Digitalkameras und weitere kompatible tragbare Geräte.
Können Verbindungszeitpunkte rekonstruiert werden?+
Je nach vorhandenen Artefakten lassen sich entsprechende Hinweise gewinnen.
Is the original system being examined?+
No. Only a forensic copy or forensic image is analysed.
Sind WPD-Artefakte allein ausreichend?+
Nein. Sie werden stets gemeinsam mit weiteren digitalen Spuren bewertet.

LanCologne – Windows Forensics in Cologne

LanCologne unterstützt Sie bei der gerichtsfesten Analyse von Windows Portable Devices und der objektiven Rekonstruktion digitaler Gerätehistorien.

Get in touch now