IT Forensics – Windows

Forensic analysis of the Windows Reliability Monitor – tracking system changes and errors chronologically

Der Windows Reliability Monitor (Zuverlässigkeitsverlauf) dokumentiert zahlreiche Ereignisse zur Stabilität eines Systems. Erfasst werden unter anderem Programmabstürze, Windows-Updates, Treiberinstallationen, Softwareinstallationen sowie verschiedene Systemfehler.

Enquire without obligation

Im Rahmen einer professionellen IT-forensischen Untersuchung stellen diese Informationen häufig eine wertvolle Ergänzung zu Ereignisprotokollen, Prefetch-Dateien, Registry-Artefakten und weiteren Beweismitteln dar. Erst die Korrelation sämtlicher Artefakte ermöglicht eine belastbare technische Bewertung.

Why LanCologne?

Since its foundation, LanCologne has specialised in professional IT forensics. Our staff have decades of experience in the field of information technology.

The examination is carried out exclusively on a forensic copy or a forensic image. The original evidence remains unchanged and is stored in a manner that preserves its evidential integrity.

Our services

Analysis of reliability trends, correlation with Windows event logs, registry data, software installations and other artefacts, as well as full documentation of all investigation steps.

Typical areas of application

•Investigation of system crashes
•Malware analysis
•Incident Response
•Software installations
•Corporate Forensics
•Expert reports for the courts

This is how the analysis works

Once a forensic image has been created, the relevant data from the reliability history is analysed and organised chronologically alongside other digital traces.

Warum ist der Reliability Monitor wichtig?

It enables the chronological reconstruction of numerous system events and helps to categorise crashes, installations and security-related changes.

Frequently Asked Questions

Welche Informationen enthält der Zuverlässigkeitsverlauf?+
Unter anderem Programmabstürze, Windows-Updates, Treiber- und Softwareinstallationen sowie Systemfehler.
Ist der Zuverlässigkeitsverlauf allein ausreichend?+
Nein. Er wird stets gemeinsam mit weiteren forensischen Artefakten ausgewertet.
Wird auf dem Original gearbeitet?+
No. Only a forensic copy or forensic image is analysed.
Sind die Ergebnisse gerichtsverwertbar?+
Bei fachgerechter Beweissicherung können die gewonnenen Erkenntnisse Bestandteil eines gerichtlichen Gutachtens sein.

LanCologne – Windows Forensics in Cologne

LanCologne helps you carry out a legally admissible analysis of the Windows reliability history and objectively reconstruct technical events.

Get in touch now