Informatica forense – Windows

Analisi forense della cache dei metadati dei dispositivi di Windows – Indicazioni sull’hardware rilevato

Windows memorizza i metadati relativi ai dispositivi hardware rilevati nella cosiddetta "Device Metadata Cache". A seconda del tipo di dispositivo e della versione di Windows, in tale cache possono essere memorizzate informazioni che consentono di risalire all'hardware collegato e alla sua integrazione.

Richiesta non vincolante

Nell’ambito di un’indagine informatica forense professionale, questi artefatti non vengono mai considerati isolatamente. Solo la correlazione con gli artefatti USB, i protocolli SetupAPI, i MountPoints2, i dati del Registro di sistema e altre tracce digitali consente una valutazione tecnica attendibile.

Perché LanCologne?

Sin dalla sua fondazione, LanCologne si occupa principalmente di informatica forense professionale. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e forniscono assistenza ad aziende, avvocati, privati e, regolarmente, anche ai tribunali.

L'analisi viene effettuata esclusivamente su una copia forense o su un'immagine forense. Il materiale probatorio originale rimane inalterato e viene conservato in modo da garantirne l'integrità probatoria.

I nostri servizi

Analisi della cache dei metadati dei dispositivi, identificazione dei dispositivi rilevati, correlazione con altri dati di Windows e documentazione completa di tutte le fasi dell'analisi.

Campi di applicazione tipici

•Analisi forense USB
•Analisi di supporti dati esterni
•Risposta agli incidenti
•Analisi forense aziendale
•Procedimenti in materia di diritto del lavoro
•Perizie giudiziarie

Ecco come si svolge l'analisi

Dopo aver creato un'immagine forense, i file di cache rilevanti e i relativi artefatti vengono analizzati e correlati tecnicamente con altre tracce digitali.

Perché la cache dei metadati dei dispositivi è importante?

Può fornire ulteriori indicazioni sull'hardware già identificato, integrando così la ricostruzione della cronologia dei dispositivi di un sistema.

Domande frequenti

Quali dispositivi è possibile registrare?+
A seconda del sistema, tra l’altro dispositivi USB, stampanti, fotocamere o altro hardware supportato.
La cache è sufficiente come prova?+
No. Viene sempre valutato insieme ad altri reperti forensi.
Viene esaminato il sistema originale?+
No. Viene analizzata esclusivamente una copia forense o un'immagine forense.
La cache dei metadati dei dispositivi è rilevante ai fini giudiziari?+
Può costituire un elemento probatorio complementare nell'ambito di un'indagine informatica forense approfondita.

LanCologne – Analisi forense di Windows a Colonia

LanCologne vi supporta nell'analisi, valida in sede giudiziaria, della cache dei metadati dei dispositivi Windows e nella ricostruzione oggettiva dell'hardware collegato.

Contattaci subito