Informática forense – Windows
Análisis forense de SRUM: seguimiento de las actividades del sistema y de la red
Der System Resource Usage Monitor (SRUM) ist ein wichtiges Artefakt moderner Windows-Systeme. Die SRUM-Datenbank kann Informationen über Anwendungsnutzung, Netzwerkkommunikation und Ressourcenauslastung enthalten und dadurch wertvolle Hinweise auf Systemaktivitäten liefern. Welche Informationen verfügbar sind, hängt von der Windows-Version und dem konkreten Untersuchungsfall ab.
Eine professionelle Auswertung erfolgt niemals isoliert. Erst die Korrelation mit weiteren Artefakten wie Event Logs, der Windows Registry, Prefetch-Dateien, Amcache, dem USN Journal oder der Master File Table (MFT) ermöglicht eine belastbare technische Bewertung.
¿Por qué LanCologne?
Desde su fundación, LanCologne se ha dedicado principalmente a la informática forense profesional. Nuestros empleados cuentan con décadas de experiencia en el ámbito de las tecnologías de la información y prestan apoyo a empresas, abogados, particulares y, con frecuencia, también a los tribunales en la investigación técnica de casos digitales complejos.
El análisis se lleva a cabo exclusivamente sobre una copia forense o una imagen forense. La prueba original permanece intacta y se conserva de forma que se garantice su validez probatoria.
Nuestros servicios
Analizamos la base de datos SRUM, evaluamos la información sobre las aplicaciones y la red, y cotejamos los resultados con otros rastros digitales. Todos los pasos de la investigación se documentan de forma que se pueda seguir su trazado.
Ámbitos de aplicación habituales
So läuft eine SRUM-forensische Untersuchung ab
Tras crear una imagen forense, se extrae y se analiza la base de datos SRUM. La información obtenida se correlaciona con otros artefactos de Windows y, a continuación, se evalúa desde el punto de vista técnico.
Warum ist SRUM wichtig?
SRUM puede proporcionar información adicional sobre las actividades del sistema y de la red. Sin embargo, su valor informativo solo se obtiene tras el análisis global de todos los elementos relevantes en cada caso concreto.
Preguntas frecuentes
🔗 Temas relacionados
LanCologne – Análisis forense de Windows en Colonia
¿Necesita un análisis profesional de la base de datos SRUM o de otros elementos de Windows? LanCologne le ayuda a realizar copias de seguridad de pruebas digitales válidas ante los tribunales, así como a llevar a cabo un análisis objetivo de sistemas Windows complejos.