IT-Forensik – Windows

SRUM forensisch analysieren – System- und Netzwerkaktivitäten nachvollziehen

Der System Resource Usage Monitor (SRUM) ist ein wichtiges Artefakt moderner Windows-Systeme. Die SRUM-Datenbank kann Informationen über Anwendungsnutzung, Netzwerkkommunikation und Ressourcenauslastung enthalten und dadurch wertvolle Hinweise auf Systemaktivitäten liefern. Welche Informationen verfügbar sind, hängt von der Windows-Version und dem konkreten Untersuchungsfall ab.

Unverbindlich anfragen

Eine professionelle Auswertung erfolgt niemals isoliert. Erst die Korrelation mit weiteren Artefakten wie Event Logs, der Windows Registry, Prefetch-Dateien, Amcache, dem USN Journal oder der Master File Table (MFT) ermöglicht eine belastbare technische Bewertung.

Warum LanCologne?

Seit der Gründung beschäftigt sich LanCologne schwerpunktmäßig mit der professionellen IT-Forensik. Unsere Mitarbeiter verfügen über jahrzehntelange Erfahrung im Bereich der Informationstechnologie und unterstützen Unternehmen, Rechtsanwälte, Privatpersonen sowie regelmäßig auch Gerichte bei der technischen Aufklärung komplexer digitaler Sachverhalte.

Die Untersuchung erfolgt ausschließlich auf einer forensischen Kopie beziehungsweise einem forensischen Abbild. Das Originalbeweismittel bleibt unverändert und wird beweissicher verwahrt.

Unsere Leistungen

Wir analysieren die SRUM-Datenbank, bewerten Anwendungs- und Netzwerkinformationen und gleichen die Ergebnisse mit weiteren digitalen Spuren ab. Alle Untersuchungsschritte werden nachvollziehbar dokumentiert.

Typische Einsatzgebiete

•Incident Response
•Analyse von Netzwerkaktivitäten
•Untersuchung möglicher Schadsoftware
•Rekonstruktion von Benutzeraktivitäten
•Manipulationsvorwürfe
•Gerichtliche Gutachten

So läuft eine SRUM-forensische Untersuchung ab

Nach der Erstellung eines forensischen Abbilds wird die SRUM-Datenbank extrahiert und ausgewertet. Die gewonnenen Informationen werden mit weiteren Windows-Artefakten korreliert und anschließend technisch bewertet.

Warum ist SRUM wichtig?

SRUM kann zusätzliche Hinweise auf System- und Netzwerkaktivitäten liefern. Die Aussagekraft ergibt sich jedoch erst aus der Gesamtauswertung aller relevanten Artefakte im jeweiligen Untersuchungsfall.

Häufige Fragen

Was ist SRUM?+
Eine Windows-Datenbank zur Erfassung verschiedener System- und Ressourceninformationen.
Wird das Originalsystem untersucht?+
Nein. Analysiert wird ausschließlich eine forensische Kopie beziehungsweise ein forensisches Abbild.
Kann SRUM Netzwerkaktivitäten dokumentieren?+
Je nach Windows-Version und Datenlage können entsprechende Informationen vorhanden sein.
Reicht SRUM allein für ein Gutachten aus?+
Nein. Die Bewertung erfolgt immer gemeinsam mit weiteren Windows-Artefakten.

LanCologne – Windows-Forensik in Köln

Sie benötigen eine professionelle Analyse der SRUM-Datenbank oder anderer Windows-Artefakte? LanCologne unterstützt Sie bei der gerichtsfesten Sicherung digitaler Beweismittel sowie der objektiven Auswertung komplexer Windows-Systeme.

Jetzt Kontakt aufnehmen