Informatica forense – Windows

Analisi forense dello spooler di stampa di Windows – Tracciamento tecnico dei processi di stampa

Lo spooler di stampa di Windows gestisce i lavori di stampa e, nel farlo, genera diversi dati che possono fornire indicazioni sulle operazioni di stampa. A seconda della configurazione del sistema, possono essere disponibili, tra le altre cose, informazioni relative alle stampanti, ai lavori di stampa, agli orari e ai file di spool temporanei.

Richiesta non vincolante

Nell’ambito di un’indagine informatica forense professionale, questi elementi non vengono mai valutati isolatamente. Solo la correlazione con i dati del Registro di sistema, gli elementi del file system, i registri degli eventi e altre tracce digitali consente una classificazione tecnica attendibile.

Perché LanCologne?

Sin dalla sua fondazione, LanCologne si occupa principalmente di informatica forense professionale. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e forniscono assistenza ad aziende, avvocati, privati e, regolarmente, anche ai tribunali.

L'analisi viene effettuata esclusivamente su una copia forense o su un'immagine forense. Il materiale probatorio originale rimane inalterato e viene conservato in modo da garantirne l'integrità probatoria.

I nostri servizi

Analisi dei file di spool, delle code di stampa, delle configurazioni delle stampanti e dei relativi elementi di Windows, compresa la documentazione completa di tutte le fasi dell'analisi.

Campi di applicazione tipici

•Ricostruzione dei processi di stampa
•Analisi dei flussi di documenti
•Indagini interne
•Procedimenti in materia di diritto del lavoro
•Analisi forense aziendale
•Perizie giudiziarie

Ecco come si svolge l'analisi

Dopo la creazione di un'immagine forense, i file di spool presenti e i relativi artefatti vengono analizzati e messi in relazione con altre tracce di Windows.

Perché gli artefatti dello spooler di stampa sono importanti?

Possono fornire indicazioni sul fatto che i documenti siano stati stampati e, in tal caso, quando. La loro attendibilità dipende dal singolo caso e dai reperti ancora disponibili.

Domande frequenti

Quali file vengono analizzati?+
A seconda del sistema, in particolare i file SPL, SHD e altri file di spool, nonché le relative configurazioni.
Le informazioni stampate sono permanenti?+
Non sempre. Molti artefatti vengono rimossi o sovrascritti al termine di un lavoro di stampa.
Viene esaminato il sistema originale?+
No. Viene analizzata esclusivamente una copia forense o un'immagine forense.
Gli artefatti di stampa sono sufficienti, da soli, per una perizia?+
No. Vengono sempre valutate insieme ad altre tracce digitali.

🔗 Argomenti correlati

LanCologne – Analisi forense di Windows a Colonia

LanCologne vi assiste nell'analisi, valida in sede giudiziaria, delle tracce di stampa di Windows e nella valutazione obiettiva di casi complessi di informatica forense.

Contattaci subito