Informatica forense – Windows

Analisi forense della cache delle attività di Windows – Ricostruzione delle attività degli utenti

La cache delle attività di Windows contiene, a seconda della versione e della configurazione di Windows, informazioni sulle attività degli utenti e sulla loro cronologia. Questi dati possono aiutare a ricostruire l'utilizzo delle applicazioni, gli accessi ai documenti e altre attività di un sistema.

Richiesta non vincolante

Nell'ambito di un'indagine forense informatica professionale, i dati della cache delle attività non vengono mai valutati isolatamente. Solo la correlazione con gli artefatti della timeline, i registri degli eventi, i dati del Registro di sistema, le tracce del file system e altre prove digitali consente una ricostruzione tecnica attendibile.

Perché LanCologne?

Sin dalla sua fondazione, LanCologne si occupa principalmente di informatica forense professionale. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e forniscono assistenza ad aziende, avvocati, privati e, regolarmente, anche ai tribunali.

L'analisi viene effettuata esclusivamente su una copia forense o su un'immagine forense. Il materiale probatorio originale rimane inalterato e viene conservato in modo da garantirne l'integrità probatoria.

I nostri servizi

Analisi della cache delle attività di Windows, ricostruzione temporale delle attività degli utenti, correlazione con altri dati di Windows e documentazione completa di tutte le fasi dell’analisi.

Campi di applicazione tipici

•Ricostruzione delle attività degli utenti
•Risposta agli incidenti
•Analisi dei malware
•Casi di insider trading
•Analisi forense aziendale
•Perizie giudiziarie

Ecco come si svolge l'analisi

Dopo la creazione di un’immagine forense, gli artefatti presenti nella cache delle attività vengono identificati, analizzati dal punto di vista tecnico e messi in correlazione con altre tracce digitali.

Perché la cache delle attività è importante?

La cache delle attività può fornire ulteriori indicazioni sulla sequenza temporale delle attività dell'utente e, in tal modo, contribuire alla ricostruzione di una situazione digitale.

Domande frequenti

Quali informazioni contiene la cache delle attività?+
A seconda della versione di Windows e della configurazione, potrebbero essere presenti informazioni sulle attività degli utenti e sulla loro cronologia.
Questi dati sono sempre disponibili?+
No. L'entità e la disponibilità dipendono dalla configurazione del sistema in questione.
Viene esaminato il sistema originale?+
No. Viene analizzata esclusivamente una copia forense o un'immagine forense.
La cache delle attività è sufficiente da sola per una perizia?+
No. Viene sempre valutato dal punto di vista tecnico insieme ad altre tracce digitali.

LanCologne – Analisi forense di Windows a Colonia

LanCologne vi supporta nell’analisi, valida in sede giudiziaria, della cache delle attività di Windows e nella ricostruzione oggettiva delle attività digitali degli utenti.

Contattaci subito