Informatica forense – Windows

Analisi forense degli artefatti di Windows Hyper-V – Riconoscimento delle infrastrutture virtuali

Hyper-V è la tecnologia di virtualizzazione di Microsoft e viene utilizzata sia sui computer desktop che sui Servern. Macchine virtuali, dischi rigidi virtuali, snapshot, file di configurazione e log possono fornire informazioni preziose sullo stato del sistema, sugli ambienti di test o sugli eventi rilevanti per la sicurezza.

Richiesta non vincolante

Nell’ambito di un’indagine forense informatica professionale, gli artefatti Hyper-V non vengono mai valutati isolatamente. Solo la correlazione con gli artefatti del file system, i registri degli eventi, i dati del Registro di sistema, i profili utente e altre tracce digitali consente una valutazione tecnica attendibile.

Perché LanCologne?

Sin dalla sua fondazione, LanCologne si occupa principalmente di informatica forense professionale. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e forniscono assistenza ad aziende, avvocati, privati e, regolarmente, anche ai tribunali.

L'analisi viene effettuata esclusivamente su una copia forense o su un'immagine forense. Il materiale probatorio originale rimane inalterato e viene conservato in modo da garantirne l'integrità probatoria.

I nostri servizi

Analisi delle configurazioni Hyper-V, dei dischi rigidi virtuali, degli snapshot e dei log, correlazione con altri elementi di Windows e documentazione completa di tutte le fasi dell'indagine.

Campi di applicazione tipici

•Risposta agli incidenti
•Analisi delle infrastrutture virtuali
•Analisi dei malware
•Analisi forense aziendale
•Verifiche di conformità
•Perizie giudiziarie

Ecco come si svolge l'analisi

Dopo la creazione di un’immagine forense, gli artefatti relativi a Hyper-V vengono identificati, analizzati e classificati dal punto di vista tecnico insieme ad altre tracce digitali.

Perché gli artefatti di Hyper-V sono importanti?

Consentono di trarre conclusioni sulle macchine virtuali, sulla loro configurazione e sul loro utilizzo e possono contribuire alla ricostruzione di situazioni IT complesse.

Domande frequenti

Quali artefatti di Hyper-V vengono analizzati?+
Tra cui file di configurazione, dischi rigidi virtuali, istantanee (snapshot) e log.
È possibile recuperare le macchine virtuali cancellate?+
A seconda dei dati disponibili, potrebbero esserci indicazioni relative a macchine virtuali precedenti.
Viene esaminato il sistema originale?+
No. Viene analizzata esclusivamente una copia forense o un'immagine forense.
Gli artefatti di Hyper-V sono sufficienti da soli?+
No. Vengono sempre valutate insieme ad altre tracce digitali.

LanCologne – Analisi forense di Windows a Colonia

LanCologne vi supporta nell'analisi, valida in sede giudiziaria, degli artefatti di Windows Hyper-V e nella ricostruzione oggettiva degli ambienti IT virtuali.

Contattaci subito