Informatica forense – Windows

Analisi forense del Monitor delle prestazioni di Windows e dei registri delle prestazioni – Riconoscere gli stati del sistema

Il Monitor delle prestazioni di Windows è in grado di raccogliere dati sulle prestazioni relativi a processore, memoria, unità disco, rete e numerosi altri componenti di sistema. A seconda della configurazione, vengono generati registri delle prestazioni che possono fornire indicazioni sul carico di sistema e sugli eventi tecnici.

Richiesta non vincolante

Nell’ambito di un’indagine informatica forense professionale, questi dati non vengono mai considerati isolatamente. Solo la correlazione con i log degli eventi, i file ETL, gli artefatti del Registro di sistema, i log Sysmon e altre tracce digitali consente una valutazione tecnica attendibile.

Perché LanCologne?

Sin dalla sua fondazione, LanCologne si occupa principalmente di informatica forense professionale. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e assistono aziende, avvocati, privati e, regolarmente, anche i tribunali nell’accertamento tecnico di complesse questioni digitali.

L'analisi viene effettuata esclusivamente su una copia forense o su un'immagine forense. Il materiale probatorio originale rimane inalterato e viene conservato in modo da garantirne l'integrità probatoria.

I nostri servizi

Analisi dei protocolli di prestazione esistenti, ricostruzione temporale degli stati del sistema, valutazione dei dati relativi alle prestazioni e documentazione completa di tutte le fasi dell'analisi.

Campi di applicazione tipici

•Risposta agli incidenti
•Analisi dei guasti di sistema
•Ricostruzione di eventi tecnici
•Analisi delle prestazioni e della stabilità
•Procedimenti in materia di diritto del lavoro
•Perizie giudiziarie

Ecco come si svolge l'analisi

Dopo la creazione di un'immagine forense, i registri delle prestazioni disponibili vengono analizzati e valutati dal punto di vista tecnico insieme ad altri artefatti di Windows.

Perché i registri delle prestazioni sono importanti?

Possono fornire indicazioni sul carico di lavoro e sulle condizioni tecniche di un sistema in determinati momenti. La loro significatività, tuttavia, emerge solo dall’analisi complessiva di tutti gli artefatti rilevanti.

Domande frequenti

Quali informazioni contengono i registri delle prestazioni?+
A seconda della configurazione, tra l’altro, dati relativi a CPU, memoria, supporti di dati, rete e altre risorse di sistema.
Questi verbali sono sempre disponibili?+
No. La portata e il contenuto dipendono dalla configurazione specifica di Windows.
Viene esaminato il sistema originale?+
No. Viene analizzata esclusivamente una copia forense o un'immagine forense.
I registri delle prestazioni sono sufficienti da soli per una perizia?+
No. Vengono sempre analizzati insieme ad altri artefatti di Windows.

🔗 Argomenti correlati

LanCologne – Analisi forense di Windows a Colonia

Avete bisogno di un’analisi professionale dei registri delle prestazioni di Windows o di altri dati relativi a Windows? LanCologne vi supporta nella raccolta di prove digitali a prova di tribunale e nella valutazione obiettiva di sistemi Windows complessi.

Contattaci subito