IT forenzika – Windows

Detaljna forenzička analiza kante za smeće u sustavu Windows ($Recycle.Bin) – praćenje procesa brisanja

Der Windows-Papierkorb ($Recycle.Bin) enthält Informationen über Dateien, die durch den Benutzer gelöscht wurden. Neben den eigentlichen Daten können je nach Windows-Version Metadaten wie ursprünglicher Speicherort, Dateigröße und Zeitpunkt des Löschvorgangs rekonstruiert werden.

Upitajte bez obaveze

Eine professionelle IT-forensische Untersuchung beschränkt sich jedoch niemals ausschließlich auf den Papierkorb. Erst die gemeinsame Auswertung mit dem Dateisystem, der MFT, dem USN Journal, den Volume Shadow Copies sowie weiteren Windows-Artefakten ermöglicht eine belastbare technische Bewertung.

Zašto LanCologne?

Od svog osnutka, LanCologne se specijalizirao za profesionalnu IT forenziku. Naše osoblje ima desetljeća iskustva u području informacijske tehnologije i pruža podršku tvrtkama, odvjetnicima, privatnim osobama te, na redovitoj osnovi, sudovima.

Ispitivanje se provodi isključivo na forenzičkoj kopiji ili forenzičkoj slici. Izvorni dokaz ostaje nepromijenjen i pohranjuje se na način koji očuva njegov dokazni integritet.

Naše usluge

Analyse des Papierkorbs, Rekonstruktion von Löschvorgängen, Auswertung der zugehörigen Metadaten, Korrelation mit weiteren Dateisystemartefakten sowie vollständige Dokumentation sämtlicher Untersuchungsschritte.

Tipična područja primjene

•Obnavljanje izbrisanih datoteka
•Untersuchung mutmaßlicher Datenmanipulationen
•Odgovor na incident
•Postupci iz radnog prava
•Korporativna forenzika
•Stručna mišljenja za sudove

Ovako funkcionira analiza

Nach der Erstellung eines forensischen Abbilds werden sämtliche Papierkorb-Artefakte identifiziert und gemeinsam mit weiteren digitalen Spuren ausgewertet.

Warum ist der Papierkorb wichtig?

Er liefert häufig wertvolle Hinweise auf Löschvorgänge. Seine Aussagekraft ergibt sich jedoch erst aus der Gesamtauswertung aller relevanten Artefakte.

Često postavljana pitanja

Welche Informationen können rekonstruiert werden?+
Je nach Fall unter anderem ursprünglicher Speicherort, Dateigröße und Zeitpunkt des Löschvorgangs.
Sind gelöschte Dateien immer wiederherstellbar?+
Nein. Dies hängt unter anderem von Überschreibungen und dem Zustand des Datenträgers ab.
Wird auf dem Originaldatenträger gearbeitet?+
Ne. Analizira se samo forenzička kopija ili forenzička slika.
Reicht der Papierkorb allein für ein Gutachten aus?+
Nein. Er wird stets gemeinsam mit weiteren digitalen Spuren bewertet.

LanCologne – Windows forenzika u Kölnu

LanCologne unterstützt Sie bei der gerichtsfesten Analyse gelöschter Dateien und der objektiven Auswertung komplexer IT-forensischer Sachverhalte.

Kontaktirajte nas odmah