IT-rikostutkinta – Windows

Windows MountPoints2 -artefaktien rikostekninen analysointi – viitteitä liitetyistä tallennusvälineistä

Rekisteriavain MountPoints2 sisältää tietoja tietovälineistä ja siirrettävistä tallennusvälineistä, jotka on liitetty käyttäjätiliin. Windows-versiosta ja käytöstä riippuen tiedot voivat koskea USB-Stick-laitteita, ulkoisia kiintolevyjä, verkkoasemia tai muita tallennusvälineitä.

Pyydä sitoumukseton tarjous

Ammattimaisessa IT-rikostutkinnassa MountPoints2-jälkiä ei koskaan arvioida erillään muista seikoista. Vasta niiden yhteyden selvittäminen USB-jälkiin, SetupAPI-lokitietoihin, rekisterihiveihin, ShellBag-tiedostoihin, LNK-tiedostoihin ja muihin digitaalisiin jälkiin mahdollistaa luotettavan teknisen rekonstruktion.

Miksi LanCologne?

Perustamisestaan lähtien LanCologne on keskittynyt ammattimaiseen IT-rikostutkintaan. Henkilökunnallamme on vuosikymmenten kokemus tietotekniikan alalta, ja he avustavat yrityksiä, asianajajia, yksityishenkilöitä sekä säännöllisesti myös tuomioistuimia.

Tutkimus suoritetaan yksinomaan rikosteknologisella kopiolla tai rikosteknologisella kuvalla. Alkuperäinen todistusaineisto säilyy muuttumattomana ja sitä säilytetään todistusaineiston vaatimusten mukaisesti.

Palvelumme

MountPoints2-rekisteritietueiden analysointi, liitettyjen tallennusvälineiden rekonstruointi, korrelaatio muiden Windows-tietueiden kanssa sekä kaikkien tutkimusvaiheiden täydellinen dokumentointi.

Tyypillisiä käyttökohteita

•Mahdollisten tietovuotojen tutkiminen
•USB-rikostutkinta
•Tapahtumien hallinta
•Yritysrikostutkinta
•Työoikeudelliset menettelyt
•Oikeudelliset asiantuntijalausunnot

Näin analyysi etenee

Kun rikostekninen kopio on luotu, asiaankuuluvat rekisteritiedot analysoidaan ja ne yhdistetään teknisesti muihin digitaalisiin todisteisiin.

Miksi MountPoints2-artefaktit ovat tärkeitä?

Ne voivat antaa viitteitä siitä, mitkä tallennusvälineet on liitetty tiettyyn käyttäjätiliin, ja auttavat siten käyttäjän toiminnan rekonstruoinnissa.

Usein kysyttyjä kysymyksiä

Mitkä tietovälineet voivat tulla näkyviin?+
Tapauksesta riippuen esimerkiksi USB-Sticks, ulkoiset kiintolevyt, verkkoasemat tai muut siirrettävät tallennusvälineet.
Ovatko MountPoints2-merkinnät yksinään riittävä todiste?+
Ei. Niitä arvioidaan aina yhdessä muiden digitaalisten aineistojen kanssa.
Tutkitaanko alkuperäistä järjestelmää?+
Ei. Analysoidaan yksinomaan rikostekninen kopio tai rikostekninen kuvantaminen.
Ovatko MountPoints2-artefaktit oikeudellisesti merkityksellisiä?+
Ne voivat olla tärkeä osa kattavaa tietoteknistä rikosteknistä tutkimusta.

LanCologne – Windows-rikostutkinta Kölnissä

LanCologne auttaa teitä MountPoints2-todisteiden oikeudellisesti pätevän analysoinnin sekä digitaalisten käyttäjätoimintojen objektiivisen rekonstruoinnin toteuttamisessa.

Ota yhteyttä nyt