WINDOWS-FORENSIIKKA
NTFS-tiedostojärjestelmän rikostekninen analysointi – Lähes jokaisen Windows-tutkimuksen perusta
Perustamisestaan lähtien LanCologne on keskittynyt ammattimaiseen IT-rikostutkintaan. Henkilökunnallamme on vuosikymmenten kokemus tietotekniikan alalta, ja he avustavat yrityksiä, asianajajia, yksityishenkilöitä sekä säännöllisesti myös tuomioistuimia monimutkaisten digitaalisten tapausten teknisessä selvittämisessä.
NTFS-tiedostojärjestelmien tutkinta suoritetaan yksinomaan rikosteknologisella kopiolla tai rikosteknologisella kuvalla. Alkuperäinen todistusaineisto jää koskemattomaksi ja säilytetään todistusaineistona.
TEKNINEN TAUSTA
Tekniset perusteet
NTFS-tiedostojärjestelmä sisältää runsaasti metatietoja, jotka ulottuvat huomattavasti näkyvää tiedostokantaa pidemmälle. Tämän ansiosta voidaan usein havaita teknisiä yhteyksiä, jotka jäävät piiloon tavanomaisessa tarkastelussa. Asiantunteva analysointi onkin siksi olennainen osa lähes jokaista Windows-rikostutkintaa.
TOIMINTATAPAMME
Näin tutkimus etenee
Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.
TYYPILLISET KYSYMYKSET
Milloin tätä analyysia tarvitaan?
- ✔Epäily tietojen poistamisesta
- ✔Tietovarkaus
- ✔Manipulointisyytökset
- ✔Tiedostojen siirtojen rekonstruointi
- ✔Ulkoisten tallennusvälineiden tarkastus
- ✔Oikeudenkäyntien tuki
- ✔Yksityis- ja yritystutkimukset
RAJAT JA JOHTOPÄÄTÖS
Mitä sinun tulisi tietää
Analysoimme muun muassa Master File Table (MFT) -taulukkoa, tiedostojen attribuutteja, aikaleimoja, hakemistorakenteita, poistettuja merkintöjä, tiedostojen kohdistuksia sekä muita NTFS-metatietoja. Tavoitteena on teknisten tapahtumaketjujen objektiivinen rekonstruointi jäljitettävissä olevien todisteiden perusteella.
ASIAKASARVIOINNIT
Mitä asiakkaamme sanovat
4,8/5 tähteä Trustpilotissa · 54 arvostelua
“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”
idalein
Vahvistettu arvostelu Trustpilotissa
“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”
Layla Pankratz
Vahvistettu arvostelu Trustpilotissa
“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”
Kölnin asukas
Vahvistettu arvostelu Trustpilotissa
Kysy nyt – ilmainen alkukonsultointi
Tarvitsetko ammattimaisen analyysin Windows-järjestelmästä tai NTFS-tiedostojärjestelmästä? LanCologne auttaa sinua digitaalisten todisteiden oikeudenkäyntikelpoisessa varmistamisessa sekä asiaankuuluvien tiedostojärjestelmän artefaktien jäljitettävissä olevassa arvioinnissa.
Aiheeseen liittyvät aiheet
Tämä saattaa kiinnostaa sinua myös
USEIN KYSYTYT KYSYMYKSET
Usein kysytyt kysymykset
Napsauta kysymystä nähdäksesi vastauksen.